CVE-2014-0224

이 저장소에는 README가 없습니다...

CVE-2026-98184

A flaw was found in the Linux kernel's mwifiex driver. An integer truncation vulnerability occurs during authentication frame length calculation, causing the driver to allocate an undersized memory buffer. A local attacker with network administration privileges can exploit this issue by submittin...

CVE-2021-22555-Poc

ヒープオーバーフロー CVE CVE-2021-22555 バグの一覧 ヒープの境界外書き込み（核心のバグ） データ破損（直接的な影響） メモリリーク／情報漏えい 権限昇格（最終目標） 1. コンパイルツールのインストール（apt upgrade を実行しないでください） ISO をダウンロード wget http://old-releases.ubuntu.com/releases/20.04.2/ubuntu-20.04.2-live-server-amd64.iso 必要なライブラリをダウンロード sudo apt update sudo apt install...

dirtypipe2

dirtypipe2 Linux Kernel 5.8 5.15.25 - ローカル権限昇格 DirtyPipe 2 Exploit 作成者: Antonius w1sdom github : https://github.com/bluedragonsecurity web : https://www.bluedragonsec.com テスト済み : linux kernel 5.13.0-21-generic lubuntu 20.04.5 でコンパイル linux lubuntu 20.04.2 - linux kernel 5.8 原作者: Max Kellermann...

libslub

libslub libslub は、SLUB の管理構造とオブジェクトの割り当て（Linux カーネルのヒープ実装）を検査するための Python ライブラリです。現在は GDB での使用を想定して設計されていますが、他のデバッガーでも動作するように容易に適合させることができます。 SLUB の内部構造の理解と、Linux カーネルエクスプロイトの開発に役立ちます。 インストール Python = 3.7 を搭載した任意の gdb が必要です。 Python パッケージの依存関係をインストールします: pip3 install -r requirements.txt...

rustproofing-linux

Rustproofing Linux（Linux カーネルのバグを Rust に移植する） このソースコードリポジトリは、https://research.nccgroup.com/?p=18577 のブログ記事に付随するサンプル集です。 これらのサンプルは、ブログ記事を読み進める以外の目的には使用しないでください。これらは意図的に脆弱性を含んでおり、「修正済み」のバージョンにもバグが含まれている可能性があります。 ブログ記事のサンプルを実行したい場合は、以下のガイドラインに従えば簡単に実行できるはずです。 依存関係を取得する Rust for Linux...

CVE-2025-38001

CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research このリポジトリには、Linux カーネルの HFSC モジュールを標的とするセキュリティ脆弱性 CVE-2025-38001 の Proof of Concept PoC が含まれています。カーネルのメモリ破損の学習とセキュリティシステム監査のために特別に作成されました。 クレジットと参考文献 オリジナルエクスプロイト作者: 0xdevil ソースコード: CVE-2025-38001 リポジトリ 研究: Check Point Research &...

CVE-2025-21756

CVE-2025-21756 — Exploitation Lab 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 설명 CVE-2025-21756은 2025년 2월 26일에 공개된 Linux 커널의 vsockVirtual Socket 서브시스템에서 발생하는 use-after-free UAF 취약점입니다. 이 취약점으로 인해 로컬 공격자가 영향을 받는 Linux 시스템에서 루트 권한 상승 을 할 수 있습니다. CVSS v3.1: 7.8 HIGH 벡터: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE:...

CVE-2023-32629

CVE-2023-32629 — OverlayFS 로컬 전체 권한 상승 OverlayFS 로컬 권한 상승 - 전체 권한 상승까지의 전체 작성 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 심각도: 높음 유형: 로컬 권한 상승 LPE 영향: 2023년 5월/6월 패치 이전의 Ubuntu 커널 요구 사항: 권한 없는 사용자 네임스페이스 활성화 Ubuntu 기본값 목차 개요 배경 개념 시도 1 — 순진한 SUID 복사 시도 2 — 네임스페이스 내부의 셸 작동하는 익스플로잇 작동 원리 요약 개요 CVE-2023-32629는 Lin...

CVE-2026-31402

🛡️ CVE-2026-31402 – NFSv4 LOCK リプレイキャッシュのヒープオーバーフロー CVE-2026-31402: 23年間隠されていたLinux NFSのバグ 📌 概要 CVE-2026-31402 は、Linuxカーネルの NFSv4.0 LOCK リプレイキャッシュ における ヒープオーバーフローの脆弱性 です。固定バッファサイズよりも大きなレスポンスの不適切な処理に起因し、メモリ破損 を引き起こす可能性があります。 🛠 影響を受けるコンポーネント コンポーネント: NFSv4 LOCK リプレイキャッシュ 影響を受けるシステム:...

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.-

LInux-Kernel-InfoLeak-6.12 - 被利用来进行跨容器信息泄露 POC 展示了如何因为 hugefile 子系统而泄露 postgresql 数据。基于 https://x.com/spendergrsec/status/1993794163880718700?s=20...

CVE-2022-0847

CVE-2022-0847 - Dirty Pipe Exploit A proof-of-concept exploit for CVE-2022-0847 Dirty Pipe, a Linux kernel vulnerability that allows unprivileged users to write to read-only files. Vulnerability Details CVE-2022-0847 affects Linux kernels 5.8 through 5.16. It exploits a race condition in the Linu...

SG-2026-0024

Dirty Frag プリミティブ専用PoC CVE-2026-43284 XFRM/ESP および CVE-2026-43500 RxRPC/RXKAD 向けの読み取り可能なN4Cデモンストレーター。 このPoCは一つの問いに答えます: 特権のないプロセスが、共有されたskbuff フラグメントを通じて、root所有の読み取り専用ファイルのページキャッシュを変更できるか? これは /usr/bin/su や /etc/passwd を上書きせず、ペイロードをインストールせず、PAM/NSSを呼び出さず、シェルを起動しません。完全な公開エクスプロイトは exploit...

CVE-2026-74586

CVE-2026-74586 — SCTP ASCONF newtransport use-after-free trigger A self-contained, unprivileged PoC for CVE-2026-74586, a use-after-free in the Linux kernel's SCTP ASCONF dynamic address reconfiguration handling. Credit for the bug itself goes to Qing Ming, who reported it upstream; the fix is...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — KubernetesコンテナエスケープPoC 完全に非特権のコンテナ が、共有コンテナイメージレイヤーを通じてCVE-2026-31431 Linuxカーネルのページキャッシュ破損バグを悪用し、Kubernetes上でノードレベルのコード実行 を達成できることを実証するProof-of-Conceptです。 免責事項: このリポジトリは教育および防御目的でのみ公開されています。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 背景 CVE-2026-31431（"Copy...

CVE-2016-5195

记录は学習目的のみとし、不正な用途への使用は禁止する 原理 この脆弱性の原理は、並行してダーティページを書き込むことで、元々読み取り専用権限のファイル内容を変更させることにある もし変更されたファイルがroot所有かつSUID権限を持つ場合、それを利用して権限昇格を行うことができる 影響範囲 2016年10月より前にコンパイルされ、かつバージョンが2.6.22から4.8.3の間のカーネル。2016年10月以降は高い確率でパッチが適用されているため...

cve-2026-31431

CVE-2026-31431（Copy Fail）ツールキット このリポジトリには、Linux algifaead / authencesn ページキャッシュ scratch-write 脆弱性 CVE-2026-31431 の検出器と PoC が含まれています。 開示記事：https://xint.io/blog/copy-fail-linux-distributions ライセンスに関する注意 所有している、または明示的な許可を得たホスト上でのみ使用してください。検出器は非破壊的で、一時ディレクトリ内の sentinel ファイルのみを操作します。PoC および LPE...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 チェッカー＆緩和ツール CVE-2026-31431 （別名「Copy Fail」）向けの、シンプルで安全な脆弱性スキャナー兼緩和ツールです。これは、LinuxカーネルのAFALG暗号化インターフェースにおけるローカル権限昇格の脆弱性です。 注記 - これは完全にvibeコーディングされたスクリプトです 脆弱性について CVE : CVE-2026-31431 深刻度 : 高（rootへのローカル権限昇格） 影響を受けるシステム : algifaeadが有効なほとんどのLinuxカーネル（2017年頃以降） エクスプロイト : AFALG +...

cve-2026-31431

CVE-2026-31431 —「Copy Fail」：Linuxカーネル algifaead のローカル権限昇格 CISA KEV | CVSS 7.8 HIGH | Linuxカーネル 4.14〜2026年初頭に影響（約9年間） 目次 1. エグゼクティブサマリー 2. リスク評価 3. 技術的詳細 4. 攻撃手法 — レッドチーム 5. 検知とインシデント対応 — ブルーチーム 6. パッチ適用と修復 7. ラボ環境 8. 参考情報 1. エグゼクティブサマリー CVE-2026-31431 は、通称 「Copy Fail」...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail LinuxカーネルLPE Theori/Xintによる概念実証コードの教育目的の書き直しです。これはLinuxカーネルのalgifaead暗号ソケットインターフェースにおけるローカル権限昇格の脆弱性です。4.14（2017年7月）から6.18.21までのすべてのメインラインカーネル、および6.19.11までの6.19安定版ブランチに影響します。 免責事項 教育目的および許可されたセキュリティ研究のみを対象としています。...