CVE-2023-0179-PoC

Needle CVE-2023-0179 취약점 공격 이 저장소는 최근에 발견된 nftables 서브시스템의 취약점에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 CVE-2023-0179로 할당되었으며, Linux 5.5부터 6.2-rc3까지의 모든 버전에 영향을 미칩니다. 익스플로잇은 6.1.6에서 테스트되었습니다. 취약점 세부 정보와 설명은 oss-security에서 확인할 수 있습니다. 빌드 방법 make needle 명령어를 실행하여 해당 실행 파일을 생성하면 됩니다. 빌드가 성공하려면 libmnl과 libnftnl이...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847 간단한 재현 공개된 원문 주소: https://dirtypipe.cm4all.com/ 재현 환경 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 의존성 gcc 사용 방법 git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +x Dirty-Pipe.sh bash Dirty-Pipe.sh...

CVE-2017-8890

CVE-2017-8890 相关文档： ubuntu 内核双机调试方法 CVE-2017-8890漏洞分析和利用-概览篇 CVE-2017-8890 漏洞分析 原理篇 CVE-2017-8890 漏洞利用（root ubuntu 16.04@kernel 4.10） CVE-2017-8890 漏洞利用 root nexus6p@kernel 3.10...

KSMBDrain

개요 KSMBDrainCVE-2025-38501에 대한 개념 증명PoC 익스플로잇입니다. 원격으로 KSMBD 서버의 연결 한도를 소진시킬 수 있습니다. 세부 정보 원격 공격자는 TCP 3-way 핸드셰이크를 수행한 후 이후 패킷에 응답하지 않음으로써 KSMBD 서버의 최대 연결 한도를 소진시킬 수 있습니다. 기본적으로 KSMBD 서버는 이러한 연결을 무기한 유지하므로 공격자가 사용 가능한 모든 연결을 소비할 수 있습니다. 사용자 공간 구성 파일에서 타임아웃을 설정할 수 있지만최소 1분, 단일 IP 주소의 공격자는 이러한 연결을...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Linux カーネル BPF cgroup ローカルストレージにおけるテールコール経由の境界外アクセス | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — 境界外読み取り ベンダー| Linux カーネル コンポーネント| kernel/bpf/core.c, include/linux/bpf.h cgroup ローカルストレージ + テールコール 影響|...

CVE-2022-3910

CVE-2022-3910 poc dirtyfile dirtymm...

linux-4.1.15_CVE-2023-28772

Linux 커널 릴리즈 4.x http://kernel.org/ 다음은 Linux 버전 4의 릴리즈 노트입니다. 이 노트를 주의 깊게 읽으십시오. 이 노트는 이 버전이 무엇인지, 커널을 설치하는 방법과 문제가 발생했을 때 어떻게 해야 하는지를 설명합니다. 리눅스란 무엇인가? Linux는 Unix 운영 체제의 클론으로, 네트워크를 통해 느슨하게 연결된 해커 팀의 도움을 받아 Linus Torvalds가 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 준수를 목표로 합니다. 현대의 완전한...

linux-4.19.72_CVE-2020-15436

Linux 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드들은 HTML 및 PDF와 같은 여러 형식으로 렌더링될 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어 주십시오. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하십시오. 포맷된 문서는 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉토리에는 다양한 텍스트 파일이 있으며, 그 중 여러...

linux-4.19.72_CVE-2020-27786

Linux 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드들은 HTML, PDF 등 다양한 형식으로 렌더링할 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어 주시기 바랍니다. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하십시오. 포맷된 문서는 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉터리에는 다양한 텍스트 파일이 있으며, 그중 상당...

linux-4.1.15_CVE-2023-26607

리눅스 커널 릴리즈 4.x http://kernel.org/ 이것은 리눅스 버전 4의 릴리즈 노트입니다. 이 내용을 주의 깊게 읽으십시오. 이 문서는 무엇에 대한 것인지, 커널 설치 방법, 문제 발생 시 대처 방법을 설명합니다. 리눅스란 무엇인가? 리눅스는 유닉스 운영 체제의 클론으로, 리누스 토발즈가 인터넷을 통해 느슨하게 연결된 해커 팀의 도움을 받아 처음부터 작성했습니다. POSIX 및 단일 유닉스 사양 준수를 목표로 합니다. 여기에는 진정한 멀티태스킹, 가상 메모리, 공유 라이브러리, 요구 로딩, 공유...

tyton

Tyton 이 프로젝트는 이제 보관되었습니다 4.4.0-31+용 Linux 커널 모드 루트킷 헌터입니다. 자세한 내용은 Tyton 웹사이트를 방문하세요. 감지된 공격 숨겨진 모듈 시스템 콜 테이블 후킹 네트워크 프로토콜 후킹 Netfilter 후킹 제로화된 프로세스 inode 프로세스 Fops 후킹 인터럽트 디스크립터 테이블 후킹 추가 기능 알림 : 사용자저를 포함하여는 자신의 journald 로그를 적극적으로 모니터링하지 않으므로, journald 로그를 모니터링하고 libnotify를 사용하여 사용자에게 표시하는 사용자 공...

dirtyfrag-detection-rules

dirtyfrag-detection-rules Dirty FragCVE-2026-43284/CVE-2026-43500 Linux 커널 LPE 취약점에 대한 탐지 규칙 및 분석입니다. 커뮤니티 연구 및 헬스 프로브 구성을 기반으로 합니다...

Januscape-Hotfix

Januscape 수정 패치 모음 — CVE-2026-53359 English KVM/x86 shadow MMU 가상 머신 이스케이프 취약점CVE-2026-53359에 대한 완전한 수정 패치 모음 입니다. 제로 다운타임 핫픽스부터 커널 업그레이드까지 모든 운영 시나리오를 다룹니다. 원클릭 진단 및 수정 GitHub 직통 curl -sL https://raw.githubusercontent.com/Aoripus-LTD/Januscape-Hotfix/main/tools/januscape-fix.sh | sudo bash 중국 본토...

CVE-2024-0582

소개 이 익스플로잇은 Dirty Cred 공격 방식을 구현하여 /etc/passwd에 대한 승인되지 않은 쓰기 접근을 얻습니다. 많은 유사 익스플로잇이 수많은 페이지를 생성하거나 파일 디스크립터를 적극적으로 스프레이하는 반면, 이 접근 방식은 필요한 커널 구조를 손상시키기 위해 더 표적화된 경로를 취합니다. 익스플로잇 흐름 High-Level CPU 선호도 설정 & FD 제한 증가 안정적인 성능과 스프레이에 충분한 파일 디스크립터를 보장합니다. iouring 초기화 iouring 인스턴스를 생성하고 커널 메모리 사용을 위해 버...

CVE-2021-22555-PipeVersion

CVE-2021-22555 파이프 버전 pipe-primitive를 사용하여 CVE-2021-22555를 익스플로잇하므로 kaslr 누출이나 smap smep ktpi 우회가 필요하지 않습니다 : 질문: pipe-primitive가 무엇인가요? 답변: https://github.com/veritas501/pipe-primitive Linux 4.15 및 Linux 5.8에서 테스트됨...

MAccConc

概要 これは、Linux カーネルの競合状態を調査するためのツール群であり、また一般的なカーネルデバッグにも使用できます。 発表ブログ記事も参照してください: https://projectzero.google/2026/09/maccconc-race-condition.html 現在、3つのツールがあります: 1. Linux カーネルの実行とメモリアクセスの KCOV トレースを表示するための GUI。並行実行に焦点を当てており、競合状態の特定の実行順序を強制するためにも使用できます。 2. 同じことを行うターミナル UI ですが、機能は少なめです。 3...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847 간단한 재현 공개된 원문 주소: https://dirtypipe.cm4all.com/ 재현 환경 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 의존성 gcc 사용 단계 git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +x Dirty-Pipe.sh bash Dirty-Pipe.sh...

CVE-2026-98372

A flaw was found in the Linux kernel's IP Traffic Flow Security IP-TFS implementation within the XFRM subsystem. When processing incoming network traffic, a missing boundary check on packet fragment offsets allows an unbounded loop to read memory past the end of an on-stack array. A remote attack...

CVE-2026-98186

A flaw was found in the Linux kernel's mwifiex Wi-Fi driver. A nearby wireless attacker can exploit this vulnerability by broadcasting crafted Wi-Fi beacon or probe response frames containing an excessively large pairwise cipher count. Because the driver fails to validate this count against the...

eBPF-hid_guard

eBPF-hidguard 아래 이 저장소가 보관된 이유를 참조하세요. Linux 커널 공간 보안 모니터로, eBPF HID-BPF structops를 사용하여 HID 인젝션 공격Rubber Ducky, O.MG Cable, ESP32 기반 키보드 에뮬레이터을 탐지하고 차단합니다. 이 도구가 하는 일 악성 HID 장치는 키보드를 에뮬레이트하여 사람이 입력하는 속도보다 훨씬 빠르게 키 입력을 주입합니다. 이 도구는 이러한 타이밍 이상을 감지하여 공격이 완료되기 전에 해당 장치를 커널 HID 드라이버에서 바인딩 해제합니다. 시작 시...