RingBufferDetonator

Ring Buffer Detonator これは、rbpercpuempty におけるロジックバグを実証するための概念実証プログラムです。このバグを踏むと、プログラムは tracingreadpipe 内でカーネル空間のビジーデッドループにハングアップし、あらゆる UNIX シグナル（SIGKILL を含む）では停止または終了できなくなります。 Linux 4.5 で修正された seqbufused 計算のバグと同様の動作（デッドループ & CPU 消費）を示しますが、このプログラムは、まったく異なる原因を持ち、バージョン 3.10 から 5.14-rc1...

linux-kernel-exploitation

Linuxカーネルエクスプロイテーション Linuxカーネルのセキュリティとエクスプロイテーションに関するリンク集です。 隔月で更新しています。Pull Requestも歓迎します。 更新の通知を受け取るには、Xで@andreyknvl、Mastodonで@[email protected]、またはBlueskyで@andreyknvlをフォローしてください。 ハイライトを受け取るには、Telegram、X、Mastodon、Bluesky、またはRedditで@linkersecを購読してください。 トレーニング 詳細はxairy.io/trainings/を参照してください...

cve-2018-14634

cve-2018-14634 これは、クラウドベースのセキュリティおよびコンプライアンスソリューションプロバイダーQualysによって発見された研究者向けに公開されたエクスプロイトです。 影響を受けるカーネルバージョンは2.6.x、3.10.x、4.14.xです。 この脆弱性を悪用するには、攻撃者は対象システムにアクセスし、バッファオーバーフローを引き起こすエクスプロイトを実行する必要があります。これにより、悪意のあるコードが実行され、影響を受けるシステムの完全な制御を獲得します。...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847「Dirty Pipe」をチェックするBashスクリプト https://dirtypipe.cm4all.com/ 使い方 現在のカーネルバージョンを確認する ./dpipe.sh 特定のカーネルバージョンを確認する ./dpipe.sh 5.10.11...

opace6-cve-2026-64560

OnePlus Ace 6 一時 Root ツール CVE-2026-64560（Linux カーネル POSIX CPU timer UAF）脆弱性を利用して、OnePlus Ace 6 の現在の起動サイクルにおける一時的な root 権限を取得します。再起動後は無効になり、システムパーティションは変更しません。 !WARNING デバイスの再起動やデータ損失を引き起こす可能性があります。ご自身のデバイスでのみ使用し、操作前に重要なデータをバックアップしてください。 対応デバイス 項目| 情報 ---|--- デバイス| OnePlus Ace 6 OP6113L1...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux カーネルのローカル権限昇格（LPE） 📖 概要 CVE-2026-64600（「RefluxFS」） は、Linux カーネルの RefluxFS ファイルシステム実装 に影響を与える脆弱性です。 この欠陥は、ファイルシステムメタデータの検証が不適切であることに起因し、カーネルメモリ破壊 を引き起こす可能性があります。適切な条件下では、ローカルの攻撃者がこの脆弱性を悪用して 権限昇格 を達成できる可能性があります。 このリポジトリは、教育目的、防御的研究、および脆弱性分析を目的としています。 ✨ ハイライト 🔥 Linu...

bad-epoll

Bad Epoll: Mythosが見逃したバグ Google kernelCTF上で非特権プロセスがrootに昇格している様子。 Bad Epoll（CVE-2026-46242）は、Linuxカーネルの epoll サブシステムにおける競合状態のuse-after-free脆弱性です。このバグにより、非特権プロセスがルート権限を取得でき、Linuxデスクトップやサーバーだけでなく、Androidデバイスでも影響を受けます。 Bad Epollは、Jaeyoung Chung によってGoogle kernelCTF...

rootpacket-cve-2026-31431

rootpacket（CVE-2026-31431） Kinryū Labs のハニーポットで観測された実際の攻撃から採取した、Linux の Docker からホストへのクリプトジャッキングツールキットです。露出した Docker Engine API から侵入し、コンテナから脱出して CVE-2026-31431 でホストを root 化し、カーネルルートキットをインストールして、XMRig Monero マイナーを実行します。 完全な技術分析: https://kinryu.sh/reports/rootpacket-linux-cryptojacking-rootkit...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Dockerでのハンズオンエクスプロイトデモンストレーション このリポジトリは、「Dirty Pipe」権限昇格脆弱性 を安全に実演・分析するための、自己完結型の対話型Docker環境を提供します。セキュリティ専門家が、制御された環境で重要なカーネルレベルのエクスプロイトの仕組みを理解するための教育ツールとして設計されています。 1. 脆弱性の説明: Dirty Pipeとは何か？ Dirty...

CVE-2023-0179-PoC

Needle CVE-2023-0179 エクスプロイト このリポジトリには、nftables サブシステムにおける私が最近発見した脆弱性（CVE-2023-0179 が割り当てられ、Linux バージョン 5.5 から 6.2-rc3 のすべてに影響します。ただし、エクスプロイトは 6.1.6 でテストしました）のエクスプロイトが含まれています。 脆弱性の詳細と解説は oss-security にあります。 ビルド手順 対応する実行可能ファイルを生成するには、make needle コマンドを実行するだけです。 ビルドを成功させるには libmnl と libnftnl が必要です:...

RootKit

これは、ubuntu-16.04.6-desktop-amd64 Linux 4.4 でテストされたルートキットです。ただし、異なるカーネルバージョンへの移植は容易なはずです。 ビデオへのリンク -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing インストール リポジトリをクローンする git clone https://github.com/Asekon/RootKit フォルダに入る cd RootKit コンパイル sudo make...

CVE-2022-0185

CVE-2022-0185 Linux カーネル権限昇格エスケープ toc 脆弱性概要 脆弱性ID: CVE-2022-0185 脆弱性スコア: 脆弱性製品: Linux カーネル - fsconfig syscall 影響範囲: Linux カーネル 5.1-rc1 5.16.2 利用条件: Linux ローカル; CAPSYSADMIN cap権限を保有unshare で直接取得できるため、事実上無制限 利用効果: ローカル権限昇格; コンテナエスケープ ソースコード取得: git clone git://kernel.ubuntu.com/ubuntu/ubuntu-focal.g...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linuxカーネル権限昇格分析 toc 本記事は華為セキュリティ公式アカウントに初出掲載されたものです。こちらはブログ版（より完全な内容）です。 初出リンク:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 脆弱性概要 脆弱性ID: CVE-2022-0847 別名: ダーティパイプ dirty pipe 脆弱性対象: linux kernel - splice syscall 影響バージョン: linux 5.8 パッチ f6dd975583bd...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Dirtypipe 検出ツール このプログラムは、eBPF を利用して Dirty Pipe の悪用試行を検出するために作成されました。また、非脆弱なカーネルや Docker コンテナも監視します。 🛫 仕組みの詳細を知りたい場合は、ブログ の投稿をお読みください。 🛬 どのように動作しますか？ デフォルト実行: sudo ./bin/dirtypipedetection デバッグモード: 実行時の libbpf ログを表示します sudo ./bin/dirtypipedetection --debug デーモンモード:...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study このケーススタディは、ECE 9069: Introduction to Hacking の課題の成果物です: https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概要 CVE-2022-0185 は、Linux カーネルの Filesystem Context 機能の legacyparseparam...

Diamorphine

Diamorphine Diamorphine は Linux カーネル 2.6.x/3.x/4.x/5.x/6.x x86/x8664 および ARM64 向けの LKM ルートキットです。 機能 ロードされるとモジュールは不可視状態で起動します。 任意のプロセスをシグナル 31 を送信することで不可視/可視化できます。 シグナル 63 を（任意の PID に）送信すると、モジュールが（不可視/可視）になります。 シグナル 64 を（任意の PID に）送信すると、指定したユーザーが root になります。 MAGICPREFIX で始まるファイルやディレクトリは不可視になります。...

CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 でテスト済み この脆弱性により、一般ユーザーが権限昇格を行い、rootシェルを取得できます。 カーネルが異なる場合は、CREDオフセットを調整し、カーネルスタックサイズを確認してください。...

cve_2026_31431

CVE-2026-31431 "Copy Fail" ツールキット 2026年4月29日に開示されたLinuxの algifaead / authencesn ページキャッシュ・スクラッチ書き込みバグに対する検出器および概念実証LPEです。 開示レポート: https://xint.io/blog/copy-fail-linux-distributions 許可...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC スキャナー このリポジトリには、CVE-2026-43499 に関連する Linux カーネルの脆弱性に対する Go ベースのスキャナーおよび概念実証実装が含まれています。このプロジェクトは、研究、防御分析、および許可されたセキュリティテスト専用です。 概要 このリポジトリのコードは、以下の2つの主要機能を実行します。 現在のカーネルリリースと基本的なカーネル設定インジケーターを検査する軽量スキャナー。 Linux の futex および rtmutex の相互作用を通じて、疑わしい脆弱性の動作を実証する概念実証トリガー。 重要な注意...

CVE-2022-32250-exploit

CVE-2022-32250-Linux-Kernel-LPE デモ動画 https://www.youtube.com/watch?v=YqmwA6fPjKE 概要 CVE-2022-32250 は、誤った NFTSTATEFULEXPR チェックが use-after-free を引き起こすため、ローカルユーザーが root に権限を昇格できるようにします。 参照 mqueue を使用した Linux Kerenel Exploit CVE-2022-32250 影響を受けるバージョン Linux、コミット 520778042ccca019f3ffa136dd0ca565c486ce...