linux-4.1.15_CVE-2022-45934

Linux 커널 릴리스 4.x http://kernel.org/ 이 문서는 Linux 버전 4의 릴리스 노트입니다. 주의 깊게 읽으십시오. 이 문서는 이것이 무엇에 관한 것인지, 커널을 설치하는 방법, 그리고 문제가 발생했을 때 해야 할 일을 설명합니다. LINUX란 무엇인가? Linux는 Linus Torvalds가 인터넷을 통해 느슨하게 결속된 해커 팀의 도움을 받아 처음부터 작성한 Unix 운영체제의 클론입니다. POSIX 및 Single UNIX Specification 호환을 목표로 합니다. 진정한 멀티태스킹, 가상...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME 참고: 이 파이썬3 버전의 익스플로잇은 외부 소스가 필요하지 않습니다. 아래에 이어지는 소스는 C로 작성된 원본 익스플로잇에 대한 크레딧입니다. 상세: https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 노출 가능성: 매우 높음 태그: ubuntu=16.04kernel:4.15.0-,ubuntu=18.04kernel:4.15.0-,debian=9kernel:4.9.0-, debian=10kernel:4.19.0-...

CVE-2022-2586-LPE

CVE-2022-2586-LPE CVE-2022-2586용 LPE N-day 익스플로잇: 리눅스 커널 nftobject UAF gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread 작성자: Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

linux-4.1.15_CVE-2018-5873

Linux 커널 릴리스 4.x http://kernel.org/ 다음은 Linux 버전 4의 릴리스 노트입니다. 이 문서를 주의 깊게 읽으십시오. 이 문서는 이것이 무엇에 관한 것인지, 커널을 설치하는 방법, 그리고 문제가 발생했을 때 해야 할 일을 설명합니다. Linux란 무엇인가? Linux는 Unix 운영 체제의 클론으로, Linus Torvalds가 인터넷 전체에 걸친 느슨하게 연결된 해커 팀의 도움을 받아 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 준수를 목표로 합니다. 현대적...

2022-LPE-UAF

2022-LPE-UAF 테스트되지 않은 PoC 코드 보안 연구자들은 로컬 공격자가 권한을 상승시키고 잠재적으로 악성 코드를 실행할 수 있는 Linux 커널의 3가지 취약점을 발견했습니다. 개념 증명 코드가 공개적으로 제공되어 실제 환경에서 악용될 가능성이 높아졌습니다. Zhenpeng의 Dirtycred에 관한 논문 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred 및 PoC 공개 릴리스에 대한 패치 https://github.com/Markakd/DirtyCred...

android_kernel_xiaomi_sunny

Linux 커널 이 파일은 Documentation/admin-guide/README.rst로 이동되었습니다. 커널 개발자와 사용자를 위한 여러 가이드가 있음을 유의하십시오. 이 가이드들은 HTML 및 PDF와 같은 여러 형식으로 렌더링할 수 있습니다. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하십시오. Documentation/ 하위 디렉터리에는 다양한 텍스트 파일이 있으며, 그중 여러 개는 Restructured Text 마크업 표기법을 사용합니다. 각 파일에 포함된 내용 목록은...

CVE-2021-22555-PipeVersion

CVE-2021-22555 파이프 버전 pipe-primitive를 사용하여 CVE-2021-22555를 익스플로잇하므로 kaslr 누출이나 smap smep ktpi 우회가 필요하지 않습니다 : 질문: pipe-primitive가 무엇인가요? 답변: https://github.com/veritas501/pipe-primitive Linux 4.15 및 Linux 5.8에서 테스트됨...

gemini-2.5-pro-nf-tables-red-teamin

gemini-2.5-pro-nf-tables-red-teamin Google Gemini 2.5 Pro의 안전 정렬 정책, 가드레일, 그리고 레거시 Linux 커널 취약점 프리미티브CVE-2023-32233와 관련된 거부 동작 변화를 기록한 기술 사례 연구 및 타임라인 데이터셋입니다. 사례 연구 웹사이트 링크 : https://destawell.github.io/gemini-2.5-pro-nf-tables-red-teamin/...

SYNwall

SYNwall 제로 구성 IoT 방화벽. SYNwall은 현재로서는 리눅스 커널 모듈로 구축된 프로젝트로, 투명하고 설정/유지보수가 필요 없는 방화벽을 구현합니다. 사용 예시를 보려면 를 참조하세요. 기본 일반적으로 IoT 기기는 중앙 통제를 벗어나 있으며, 저사양 하드웨어, 열악한 환경 조건...그리고 보안 유지에 시간을 할애할 여유가 없습니다. 따라서 IoT 인프라에 패치를 적용하지 못할 수도 있으며, '방화벽 같은' 접근 제어를 유지하는 것이 매우 어려울 것입니다. 아이디어는 분산형 단방향 일회용 비밀번호OTP 코드를...

CVE-2022-29968

CVE-2022-29968 CVE-2022-29968에 대한 개념 증명 익스플로잇입니다. Linux 커널, 특히 iouring 시스템에서의 초기화되지 않은 메모리 취약점입니다. 이 크래시는 Syzkaller로 발견되었습니다. 크래시 분석은 Joseph Ravichandran과 Michael Wang이 수행했습니다. 익스플로잇은 Joseph Ravichandran이 작성했습니다. 이 버그는 6.858 at MIT, Spring 2022 최종 프로젝트의 일환으로 발견 및 보고되었습니다. 3e08773c3841 "block:...

CVE-2020-27786-Kernel-Exploit

CVE-2020-27786 커널 익스플로잇 상세 정보 전체 상세 정보와 설명은 여기에서 확인할 수 있습니다: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development 요약 이 취약점은 쓰기 Use-After-Free를 발생시키는 경쟁 조건Race Condition입니다. 경쟁 윈도우는 사용자 공간에서 페이지 폴트를 처리하는 userfaultd 기법과 msgmsg를 사용하여 커널 주소를 유출하고 I/O 벡터를 사용하여 쓰기 프리미티브를 획득함으로써 확장되었습니다. 쓰기...

NFSundown

개요 NFSundownCVE-2025-38089에 대한 개념 증명Proof-of-Concept 익스플로잇입니다. NFS 서버에서 원격으로 커널 크래시를 유발할 수 있습니다. 세부 정보 원격 공격자는 특수하게 조작된 RPC 요청을 전송하여 커널 널 포인터 역참조null pointer dereference를 유발하고 커널을 크래시시킬 수 있습니다. 이는 SUNRPC 코드 경로에서 rqstp-rqacceptstatp 포인터가 부적절하게 처리되어 NULL 상태로 남고 오류 처리 분기에서 역참조되기 때문에 발생합니다. 일부 상황에서는서...

claude_opus_cve_2023_0266

Claude 3 Opus が CVE-2023-0266 を理解しておらず、発見もできないことのデモンストレーション デモ 1。 バグの場所を伝えられたとしても Opus はそれを発見できず、ロック獲得の存在を幻覚します デモ 2。 「プロンプトエンジニアリング」すなわち、LLM にバグの見つけ方を正確に指示することも効果がありません デモ 3。 この Project Zero のブログ記事は、この脆弱性について説明しています。要約すると、sndctlelemwrite 関数に到達する経路は2つあります。1つは次のような形で、安全です: sndctlioctl -...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB 중단점 GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law...

CVE-2022-32250

CVE-2022-32250 이것은 NCC Group의 블로그의 연구를 바탕으로 전적으로 작성된 CVE-2022-32250용 익스플로잇입니다. 테스트 환경: 커널 버전 5.13 성공률: 70% 빌드 빌드하려면 libmnl과 libnftnl이 필요합니다. make all 면책 조항 개념 증명PoC 및 취약점에 대한 분석 문서는 교육 및 연구 목적으로만 제공됩니다. 사용에 따른 책임은 본인에게 있습니다...

CVE-2022-27666

CVE-2022-27666 Linux 커널의 IPsec ESP6 구현에서의 힙 버퍼 오버플로 linux 5.13.19. 설정 루트 사용자 가정 1. 커널 빌드 VM 내부 의존성 설치: apt update && apt install -y \ build-essential bc bison flex \ libssl-dev libelf-dev libncurses-dev \ dwarves pahole gcc make wget xz-utils git python3 libfuse3-dev 다운로드 및 압축 해제: cd /home/ubuntu...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 작성자: Max Kellermann [email protected] 기여자: Bl4sty https://twitter.com/bl4sty 'Dirty Pipe'로 알려진 새로운 Linux 취약점으로, 로컬 사용자가 공개된 익스플로잇을 통해 루트 권한을 획득할 수 있습니다. 오늘, 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임 있게 공개했으며, 이 취약점은 Android 기기를 포함한 Linux 커널 5.8 이상 버전에 영향을 미친다고...

CVE-2023-2008

CVE-2023-2008 CVE-2023-2008에 대한 개념 증명 익스플로잇입니다. 이 버그는 Linux 커널의 udmabuf 드라이버에 있으며 5.19-rc4에서 수정되었습니다. 버그에 대한 설명과 익스플로잇 전략은 블로그 게시물에서 확인할 수 있습니다. 이 익스플로잇은 취약한 Ubuntu 22.04에서 테스트되었으며, /dev/udmabuf 장치에 대한 액세스가 필요합니다. 이 장치는 kvm 그룹의 사용자만 액세스할 수 있으므로, 익스플로잇을 테스트할 때 테스트 사용자를 이 그룹에 추가해야 할 수 있습니다. 테스트하려면...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Exp 사용법: 첫 번째 : fuse.c 와 exp.sh 를 /tmp 디렉토리에 업로드합니다. scp 또는 python3 -m http.server를 사용하여 파일을 대상에 업로드할 수 있습니다. scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c [email protected]:/tmp your machine 또는 cd...

CVE-2022-0847

CVE-2022-0847 설명 - CVE-2022-0847에 대한 POC: Linux 커널 로컬 권한 상승 취약점. - antx가 2022-03-08에 작성함. 세부 정보 - 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임감 있게 공개했으며, 이 취약점은 Linux 커널 5.8 이상 버전Android 기기 포함에 영향을 미친다고 밝혔습니다. - Linux 커널 5.8부터 존재하는 취약점으로, 임의의 읽기 전용 파일에 데이터를 덮어쓸 수 있습니다. 이는 권한이 없는 프로세스가 루트 프로세스에...