OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: OverlayFSにおける権限昇格の脆弱性 🛡️ OverlayFSにおけるLinuxカーネルの権限昇格脆弱性に関するセキュリティアドバイザリと緩和ガイド。 📜 概要 CVE-2022-0944 は、LinuxカーネルのOverlayFSサブシステムにおけるセキュリティ脆弱性であり、特定の設定でのファイル作成の不適切な処理を通じてローカル攻撃者が権限を昇格させることを可能にします。 📌 技術的詳細 🚨 影響 ローカル攻撃者は以下が可能となります。 巧妙に細工されたファイル操作によりroot権限を取得 セキュリティ制限を回避 機密システムファイルを改ざん...

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074

Linux-Kernel-4.4.0-Ubuntu---DCCP-二重解放-特権昇格-CVE-2017-6074...

linux-kernel-exploitation

Linuxカーネルエクスプロイテーション Linuxカーネルのセキュリティとエクスプロイテーションに関するリンク集です。 隔月で更新しています。Pull Requestも歓迎します。 更新の通知を受け取るには、Xで@andreyknvl、Mastodonで@[email protected]、またはBlueskyで@andreyknvlをフォローしてください。 ハイライトを受け取るには、Telegram、X、Mastodon、Bluesky、またはRedditで@linkersecを購読してください。 トレーニング 詳細はxairy.io/trainings/を参照してください...

DirtyCred

DirtyCred: Linuxカーネルにおける権限昇格 DirtyCredは、権限を昇格させるために、非特権のカーネルクレデンシャルを特権的なものと交換するカーネル悪用手法のコンセプトです。カーネルヒープ上の重要なデータフィールドを上書きする代わりに、ヒープメモリの再利用メカニズムを悪用して特権を取得します。このコンセプトは単純ですが効果的です。詳細はBlackhatのプレゼンテーションまたはCCS論文を参照してください。 攻撃効果 データオンリー : KASLRのバイパスやカーネルヒープのリークが不要 ユニバーサル :...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 エクスプロイト実装 これは、CVE-2022-0847「Dirty Pipe Exploit」を使用して、外部マシン上で任意のコード実行を行うためのリバースBashシェルを起動する方法を示すPOCです。 この脆弱性はLinuxカーネルバージョン5.8以降にのみ影響しますが、バージョン5.16.11、5.15.25、5.10.102以降で修正されました。カーネルを更新してください : このエクスプロイトはセキュリティ研究者のMax...

dirtyPipe-automaticRoot

Dirty Pipe 自動 root エクスプロイト CVE-2022-0847 依存関係: Python 3.10 以上 使用方法: 自動 root: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell 書き込み権限がない、不変、または読み取り専用でマウントされたファイルへの書き込み: $ python3.10 dirtyPipe.py -w FILE OFFSET DATA @terabitSec 🦜 からの提供...

CVE-2016-0728

CVE-2016-0728 Seccamp 2017 課題 以下のプログラムはLinuxカーネル3.8〜4.4に存在する脆弱性を悪用しています。このプログラムの実行により発生する不具合を説明してください。また、この脆弱性をさらに悪用することでroot権限昇格を行うエクスプロイトを記述し、自分が試した動作環境や工夫点等を説明してください。加えて、このような攻撃を緩和する対策手法をなるべく多く挙げ、それらを説明してください。...

rvbbit-arsenal

RVBBIT Arsenal：攻撃と防御の究極の二面性 概要 このリポジトリには、表裏一体をなす2つの側面が収められています。 attack/ – RVBBITプロジェクト。埋め込みマイナーとネットワークワームを備えた、定番のLinuxカーネルルートキットです。 defense/ – RvbbitSafe。RVBBITのあらゆる痕跡を検出・無力化・除去する決定版の対策ツールです。 この2つが一体となって、現代のLinuxルートキット攻防に関する包括的な教育リソースを構成します。 クイックスタート 悪夢の構築（攻撃） cd attack...

CVE-2023-32233

CVE-2023-32233 5.xカーネル対応 既存のEXP 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation 理由 低バージョン（listdelrcuで直接クラッシュすることが判明しました。 方法 本expはv5.15.110バージョンでテスト済み...

CVE-2022-0847-Container-Escape

CVE-2022-0847 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 简介 如果内核存在 CVE-2022-0847 漏洞，攻击者可以覆写只读文件（非持久化！更多细节请访问 https://dirtypipe.cm4all.com/ ）。然而，容器只能访问容器内的文件。幸运的是，当拥有 CAPDACREADSEARCH 能力时，攻击者就可以覆写宿主机上的文件了！ 原理 正如 https://dirtypipe.cm4all.com/ 所解释的，要覆写只读文件，我们需要通过 splice 将其送入管道。要使用...

CVE-2022-0995

CVE-2022-0995 CVE-2022-0995 エクスプロイト ライトアップ エクスプロイト対象 : linux-5.13.18 参考文献 : https://docs.kernel.org/core-api/watchqueue.htmloverview https://bsauce.github.io/2022/04/15/CVE-2022-0995/ https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html...

cve_2026_31431

CVE-2026-31431 "Copy Fail" ツールキット 2026年4月29日に開示されたLinuxの algifaead / authencesn ページキャッシュ・スクラッチ書き込みバグに対する検出器および概念実証LPEです。 開示レポート: https://xint.io/blog/copy-fail-linux-distributions 許可...

My-CVEs

私が発見した脆弱性のリスト。 一部の脆弱性には、詳細な技術的解説、エクスプロイト、さらにはファジングセッションのウォークスルーが含まれています。 一部の脆弱性にはCVEが割り当てられていません。メンテナから連絡が途絶えたため、またはメンテナがセキュリティバグと認めなかったためです。それらも公開することにしました。 CVE| 対象| 簡単な説明| 発見手法| 解説/レポート/その他 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux印刷スタック| 偽プリンタ応答によるリモートDoS| IPPパケットデシリアライズのファジング|...

linux-4.19.72_CVE-2019-19447

このリポジトリには README がありません。...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB 断点 GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law...

CVE-2022-0995

CVE-2022-0995 CVE-2022-0995用のエクスプロイト。Linuxカーネルのwatchqueueコンポーネントにおけるヒープバッファオーバーフローを利用します。 同様の手法は、こちらの研究 https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html で説明されています。 このエクスプロイトはUbuntu 21.10（カーネル 5.13.0-37）で検証済みです。 このエクスプロイトは常に確実に動作するわけではなく、結果を得るために複数回の実行が必要になる場合があります...

cve-2021-3490-ebpf-analysis

cve-2021-3490-ebpf-analysis CVE-2021-3490 に関連する Linux eBPF サブシステムとの相互作用を示す研究実装です。BPF マップの作成、syscall ラッパー、名前空間のセットアップ、検証器の分析を含みます。教育およびセキュリティ研究のみを目的としています。 CVE-2021-3490 – eBPF 検証器のバウンド追跡分析 概要 このリポジトリには、CVE-2021-3490 に関連する Linux カーネル eBPF サブシステムを調査する C 実装が含まれています。CVE-2021-3490 は、eBPF 検証器における 32...

dirtyclone-exploit

DirtyClone エクスプロイトフレームワーク CVE-2026-46331 — Linux カーネルローカル権限昇格 TC pedit + IPsec TEE ページキャッシュ破損 · 影響を受けるカーネル: ≤ 6.12.9 ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | | / ║ ║ |/||| |,...

CVE-2023-3338-DECPwn

DECPwn 自身のDECnet脆弱性とヌルページマッピングを有効にした状態で、さまざまなLinuxカーネルエクスプロイト技術を練習します。 シナリオ すべて無効 : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" コード実行はユーザーランドのoutput関数にリダイレクトされ、commitcredspreparekernelcred0を呼び出します。 システムコールフッキング syscalltable 内の mkdir システムコールハンドラアドレスを、シナリオ1のものと類似した関数と置き換えます。 SMEPとKPTI有効...

POC-CVE-2023-32233

Netfilter nftables 处理批量请求时的释放后使用漏洞 演示 漏洞详情 受影响代码源自官方 Linux 内核（来自 https://kernel.org/），是 Netfilter nftables 组件的一部分（net/netfilter/nftablesapi.c）。 Netfilter nftables 允许以原子操作方式更新其配置。使用此功能时，用户态客户端发送包含一系列基本操作的批量请求。Netfilter nftables 将批量中的所有操作作为单个事务处理。在处理批量时，Netfilter nftables...