Singularity

Singularity - 隐秘的Linux内核Rootkit “给取证工作找点麻烦如何？” 本项目灵感来源于一位对我而言非常特别的女性：Mocinha Singularity 是一款专为现代6.x内核设计的强大Linux内核模块（LKM）Rootkit。它通过ftrace基础设施实现高级系统调用劫持，提供全面的隐蔽能力。 完整研究文章（旧版） ：Singularity: 一个终局级Linux内核Rootkit EDR逃逸案例研究 ：使用Singularity绕过Elastic EDR 演示视频：Singularity vs eBPF安全工具 ：Singularity vs eBPF安全...

CVE-2023-2598

CVE-2023-2598 iouringとは？ iouringはLinuxのシステムコールインターフェースです。当初はreadとwriteのみでしたが、現在ではほぼすべてのシステムコールをサポートしています。アプリケーションは非同期に実行可能なシステムコールを開始できます。 サブミッションキューとコンプリーションキュー すべてのiouring実装の中心には、2つのリングバッファ（サブミッションキューSQとコンプリーションキューCQ）があります。これらのリングバッファはアプリケーションとカーネル間で共有されます。...

CVE-2024-0582

はじめに このエクスプロイトは、/etc/passwd への不正な書き込みアクセスを獲得するために Dirty Cred 攻撃手法を実装しています。多数のページを作成したり、ファイルディスクリプタを積極的にスプレーする多くの類似のエクスプロイトとは異なり、このアプローチはより標的を絞った方法で必要なカーネル構造を破損させます。 エクスプロイトの流れ（概要） CPUアフィニティの設定とFD制限の増加 安定したパフォーマンスとスプレーに十分なファイルディスクリプタを確保します。 iouringの初期化 iouringインスタンスを作成し、カーネルメモリ使用のためにバッファリングを登録します。...

DirtyFrag

ローカル権限昇格 / コンテナエスケープ CVE-2026-43284 / CVE-2026-43500 使用方法： CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag 影響を受けるバージョン： Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10 Rocky Linux 8,9,10 Oracle Linux 8,9...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux Dirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 はLinuxカーネルのローカル権限昇格脆弱性であり、権限のないユーザーが以下のことを行える可能性があります： /etc/passwd などの任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン Linuxカーネルバージョン5.8以降が影響を受けます。...

Dirty-Pipe

Dirty Pipe エクスプロイト CVE-2022-0847 概要 このリポジトリには、Linux カーネルバージョン 5.8 から 5.16 に影響を与える Dirty Pipe 脆弱性 CVE-2022-0847 に対する Proof of Concept PoC エクスプロイトが含まれています。この脆弱性は、カーネル内のパイプバッファの不適切な処理を悪用して ローカル特権昇格 を可能にし、攻撃者が読み取り専用ファイル（SUID バイナリなど）を変更し、昇格した権限で任意のコードを実行することを可能にします。 説明 Dirty Pipe 脆弱性は、Linux カーネルバージョン...

kernel-exploits

Linux 内核漏洞利用 日期| 链接| 描述| 攻击向量| 影响 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 驱动程序中的双重释放| USB + 本地| 本地权限提升 03.2016| prefetch-side-channel| 通过 prefetch 绕过 KASLR| 本地| 信息泄露 12.2016| CVE-2016-9793| 套接字缓冲区中的符号性问题| 本地 + capnetadmin| 本地权限提升 02.2017| CVE-2017-6074| DCCP 套接字中的双重释放| 本地| 本地权限提升...

CVE-2018-17182

CVE-2018-17182 Linux カーネル VMA-UAF 特権昇格脆弱性（CVE-2018-17182） 概要 Google Project Zero のセキュリティ研究者らは、カーネルバージョン 3.16 から 4.18.8 までの Linux カーネルに存在する高深刻度の脆弱性に対する詳細と概念実証 PoC エクスプロイトを公開しました。 ホワイトハッカーの Jann Horn によって発見されたこのカーネル脆弱性 CVE-2018-17182 は、Linux メモリ管理サブシステムにおけるキャッシュ無効化バグであり、解放後使用 Use-After-Free...

CVE-2019-14287

🖥️ - このスクリプトは h3x0v3rl0rd によって開発されました。 CVE-2019-14287 をチェックするスクリプト...

CVE-2022-0492

CVE-2022-0492 コンテナエスケープ分析 toc 脆弱性概要 脆弱性番号: CVE-2022-0492 脆弱性製品: linux kernel - cgroup 影響バージョン: linux kernel 5.17-rc3 脆弱性の影響: コンテナに追加のセキュリティ対策が施されていない場合、コンテナ内のroot権限を取得することでホストにエスケープ可能 環境構築 脆弱性のあるバージョンのカーネルを搭載したLinux上でdockerを使用する。 すべてのセキュリティ保護を無効にしてdockerを起動 docker run --rm -it -h cve --name cve...

kernel: net: mana: Fix TOCTOU double-fetch of hwc_msg_id from DMA buffer

A flaw was found in the Linux kernel's mana network driver. This Time-of-Check to Time-of-Use TOCTOU vulnerability allows a hardware component to modify a message identifier hwcmsgid in Direct Memory Access DMA memory after it has been validated but before it is used. This manipulation bypasses...

iovyroot

iovyroot CVE-2015-1805脆弱性に基づくルートツール 32ビットと64ビットをサポートしますが、絶対カーネルアドレスが必要です（offsets.cを参照） pocはidler1984によって作成されました https://github.com/idl3r/testcode...

CVE-2022-0847-DirtyPipe-Container-Breakout

DirtyPipe コンテナ脱出 PoC このリポジトリには、コンテナから脱出するための dirtypipe カーネル脆弱性の PoC が含まれています。 詳細な説明は こちらのブログ記事 にあります。...

SPiCa

SPiCa システムプロセスの整合性とクロスビュー分析 「歌うから、輝いて、SPiCa...」...

CVE-2026-89972

A flaw was found in the NVMe Non-Volatile Memory Express driver of the Linux kernel. The nvmeallocns function's error handling path fails to wait for all SRCU Sleepable Read-Copy Update readers to complete before freeing a namespace structure. This oversight allows a concurrent reader to access a...

copy-fail-CVE-2026-31431

复制失败 - CVE-2026-31431 技术分析报告 已测试发行版 / 版本 发行版| 版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

CVE-2021-4154

CVE-2021-4154 このバグは https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b で修正されました。 このエクスプロイトは、パッチ適用前の以下のカーネルのほとんどで動作します: CentOS 8 カーネル（linux-4.18.0-305.el8 よりも新しいもの） Debian 11 カーネル（5.10.0-8 よりも新しいもの） Fedora 31/32/33...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 PoC — WSL2 6.6.87.2-microsoft-standard-WSL2 上で ./sley 実行後、uid=1000raken → uid=0root CVE-2026-43494 PinTheft 向けのシングルファイル PoC です。RDS zerocopy 参照カウントバグ と iouring 固定バッファ を連鎖させ、SUID-root バイナリのページキャッシュを上書きする、Linux カーネルのローカル権限昇格を実現します。 免責事項:...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 仓库目标 本仓库记录了名为 Copy Fail 的漏洞 CVE-2026-31431 ，并为可能受影响的 Linux 系统提供防御性修复 流程。 ⚠️ 本仓库严格面向防御、授权审计、加固和修复。 它不提供利用流程，也不得用于入侵第三方系统。 1. 执行摘要 CVE-2026-31431 / Copy Fail 是 Linux 内核中的一个本地权限提升漏洞。 它涉及内核加密子系统，具体来说是 AFALG 用户接口和 algifaead 模块。该漏洞与 2017 年在 Linux 内核...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...