linux-4.19.72_CVE-2023-35828

리눅스 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드들은 HTML 및 PDF와 같은 다양한 형식으로 렌더링할 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어 주십시오. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하십시오. 포맷된 문서는 다음 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉터리에는 다양한 텍스트 파일이 있으며, 그중 여러...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Dirtypipe 탐지 도구 이 프로그램은 eBPF를 통해 Dirty Pipe 공격 시도를 탐지하기 위해 제작되었습니다. 또한 취약하지 않은 커널과 도커 컨테이너도 모니터링합니다. 🛫 작동 방식에 대한 자세한 내용은 블로그 게시물을 참조하세요! 🛬 작동 방식 기본 실행: sudo ./bin/dirtypipedetection 디버그 모드: 실행 시 libbpf 로그 표시 sudo ./bin/dirtypipedetection --debug 데몬 모드: 프로그램을 데몬으로 실행하고...

CVE-2022-41218

Introduction 이 취약점은 drivers/media/dvb-core/dmxdev.c에서 발생하는 경쟁 조건 취약점입니다. 따라서 이 dmxdev를 사용하는 usb 장치 드라이버에서 경쟁 조건이 발생할 수 있습니다. 이 취약점은 3개의 UAF를 트리거하는 데 사용될 수 있습니다. Vulnerability 1. vmalloc UAF 쓰기 먼저, 익스플로잇 순서는 다음과 같습니다drivers/media/usb/ttusb-dec/ttusbdec.c를 사용하여 디버깅했습니다: cpu0 cpu1 cpu 2 1...

CVE-2021-22555-PipeVersion

CVE-2021-22555 pipe版 pipe-primitive を使って CVE-2021-22555 を悪用するので、kaslrリークもsmap smep ktpiバイパスも必要ありません : Q: pipe-primitiveとは何ですか? A: https://github.com/veritas501/pipe-primitive Linux 4.15 と Linux 5.8 の両方でテスト済み...

kmon

리눅스 커널 관리자 및 활동 모니터 🐧💻 커널 은 하드웨어 구성 요소와 소프트웨어 구성 요소 간의 상호 작용을 가능하게 하는 운영 체제의 핵심 부분입니다. 대부분의 시스템에서 커널은 부트로더 다음으로 시작될 때 로드되며 I/O 요청과 키보드, 모니터, 네트워크 어댑터, 스피커 같은 주변 장치를 처리합니다. 일반적으로 커널은 메모리 관리 , 프로세스 관리 , 장치 관리 , 시스템 호출 , 보안 을 담당합니다. 애플리케이션은 시스템 호출 메커니즘을 사용하여 운영 체제에 서비스를 요청하며, 대부분의 경우 이 요청은 관련 커널 함수를...

CVE-2017-2671

Linux kernel CVE-2017-2671 로컬 서비스 거부 취약점 뭐라고 !! CVE-2017-2671 1 Linux kernel CVE-2017-2671 로컬 서비스 거부 결과적으로 disconnect 함수 호출이 안전하다는 것을 보장할 수 없으며, 이로 인해 로컬 사용자가 socket 시스템 호출에서 IPPROTOICMP의 프로토콜 값에 접근을 활용하여 서비스 거부패닉를 유발할 수 있습니다. 취약한 버전: Ubuntu Ubuntu Linux 16.04 LTS ✅ Redhat Enterprise Mrg 2 ✅ Redh...

CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer 팀원 정보 개요 대상 재현 버그 원인 디버거 뷰 KASAN 로그 감사의 말 bobfuzzer BoB일명 Best of the Best, 대한민국에 위치한 프로젝트 팀. [email protected] 리눅스 커널 파일시스템 모듈의 버그를 발견합니다. 팀원 프로젝트 멤버 : 김동희Kieast, 조형진zkaryaJo, 홍승표Ph4nt0m, 남지효NJhyo, 정원영nonetype 프로젝트 리더 : 조성준DelspoN 프로젝트 멘토 : 이상섭k1rh4,...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation 이것은 CVE-2022-0847, "Dirty Pipe Exploit"를 사용하여 외부 머신에서 임의 코드 실행을 위한 리버스 배쉬 셸을 띄우는 방법을 보여주는 POC입니다. 이 취약점은 Linux 커널 버전 5.8 이상에만 영향을 미치며, 5.16.11, 5.15.25, 5.10.102 이상의 버전에서 패치되었습니다. 커널을 업데이트하세요 : 이 익스플로잇은 보안 연구원 Max Kellermann이 발견했습니다. 이 익스플로잇의 세부 사항은 다루지 않겠습니다...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB 중단점 GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

CVE-2026-64560-Analysis

CVE-2026-64560 — Linux Kernel posix-cpu-timers 非リーダー exec 競合 UAF Reproducer / PoC（トリガー検証型） ：Linux & Android NDK 本リポジトリは、自身が所有するテストデバイス 上でパッチ状態を検証し、研究・学習する目的のみに使用されます。権限昇格やエクスプロイトプリミティブは一切含みません。 1. 脆弱性の概要 フィールド| 内容 ---|--- CVE ID| CVE-2026-64560 タイトル| posix-cpu-timers: Prevent UAF caused by...

CVE-2022-0185-Case-Study

CVE-2022-0185-사례 연구 이 사례 연구는 ECE 9069: 해킹 입문 과제의 결과물입니다: https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 개요 CVE-2022-0185는 Linux 커널의 Filesystem Context 기능에서 legacyparseparam 함수가 제공된 매개변수 길이를 검증하는 방식에서 발견된 힙 기반 버퍼 오버플로 취약점입니다. unprivileged user namespaces가 활성화된 경우 비특권, 그렇지 않으면...

linux-kernel-exploitation

Linux カーネルエクスプロイト Linux カーネルのセキュリティとエクスプロイトに関連するリンクのコレクションです。 隔月で更新しています。プルリクエストも歓迎します。 更新情報を受け取るには、X で @andreyknvl、Mastodon で @[email protected]、または Bluesky で @andreyknvl をフォローしてください。 ハイライトについては、Telegram、X、Mastodon、Bluesky、または Reddit で @linkersec を購読してください。 トレーニング xairy.io/trainings/...

CVE

CVE STAR Labs チームが発見した、または他の研究者が発見したさまざまな CVE に対する概念実証（PoC）エクスプロイトスクリプト集です。 CVE-2026-53264 対象: Linux カーネル バージョン: CentOS 9 カーネル バージョン 5.14.0-721 エクスプロイト作成者: Lee Jia Jie CVE-2025-29824 対象: Windows 共通ログ ファイル システム ドライバー バージョン: Windows 11 23H2 エクスプロイト作成者: Ong How Chong CVE-2024-26230 対象: Windows テレフォニ...

cve-2025-39682

CVE-2025-39682 exploit on kernelCTF mitigation 인스턴스에서의 이것은 또한 제 첫 번째 ? 모르겠습니다, 이것은 CVE-2024-58239의 변종입니다 1-day exploit입니다. Patch: tls: fix handling of zero-length records on the rxlist 이 CVE는 exp398과 exp403에서 사용되었습니다. kernelCTF 스프레드시트. 폴더 구조와 exploit 실행 방법은 제 CVE-2024-58239 저장소를 참조하세요. 이전 exploit...

CVE-2026-98319

A flaw was found in the Linux kernel's Direct Rendering Manager DRM subsystem. An error handling failure during display synchronization processing prevents allocated event memory from being released when an operation fails. A local user can exploit this vulnerability by submitting specific displa...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 커널 pwn 여담: 광고 하나 하자면, 필자는 2024년 졸업 예정 학부생이며, 올해 가을 채용에 참여 중입니다. 연락 주시면 감사하겠습니다 sycrop 이 문제는 두 가지 포인트를 테스트하고자 했습니다. 1. cpu entry area 매핑 영역의 시작점에는 커널 텍스트 세그먼트와의 오프셋이 고정된 몇 개의 주소가 있습니다. 자세한 내용은 아래 그림을 참조하세요. 이는 단순한 트릭이며, Google의 KCTF에 처음 등장한 후 국제 대회에서 몇 번 등장했습니다. 2. 유저...

CVE-2019-13272

CVE-2019-13272 리눅스 로컬 루트 익스플로잇 Linux 4.10 5.1.17 PTRACETRACEME 로컬 루트 CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain root access ...

Diamorphine

Diamorphine Diamorphine은 Linux 커널 2.6.x/3.x/4.x/5.x/6.x x86/x8664 및 ARM64용 LKM 루트킷입니다. 기능 모듈이 로드되면 보이지 않는 상태로 시작됩니다. 시그널 31을 보내면 모든 프로세스를 숨기거나 표시할 수 있습니다. 시그널 63임의의 PID로을 보내면 모듈이 보이지 않거나 보이게 됩니다. 시그널 64임의의 PID로를 보내면 해당 사용자가 root가 됩니다. MAGICPREFIX로 시작하는 파일 또는 디렉터리가 보이지 않게 됩니다. 소스:...

CVE-2026-98318

A flaw was found in the Linux kernel's SMB Server Message Block client. When handling absolute symbolic links on mounted shares, the client fails to validate the link target format before applying Windows NT path adjustments. A user with write access to a mounted share can exploit this...