CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — 4バイト XFRM/ESP 概念実証 — XFRM/ESP ページキャッシュ破壊によるローカル権限昇格 4バイト書き込みプリミティブ · 48回の反復 · 192バイト ELF 上書き · 非特権ユーザー + ネット名前空間 概念実証 左: カーネル事前チェック、setuid スキャン、エクスプロイトチェーン · 右: ルートシェル起動 — id / whoami で uid=0root 確認 テスト環境: WSL2 · Ubuntu 24.04.1 LTS · カーネル 6.6.87.2-microsoft-standard-WSL2...

CVE-2024-36886

N-Day脆弱性の研究 概要 このプロジェクトは、LinuxカーネルにおけるN-Day脆弱性 に焦点を当て、そのライフサイクルの理解、影響の分析、緩和戦略の探求に重点を置いています。N-Day脆弱性とは、公開されている欠陥であり、多くのシステムでパッチが適用されていないため、攻撃者にとって価値の高い標的となります。 本研究は、特定のLinuxカーネルサブシステムを調査し、実際の脆弱性CVE-2024-36886を評価することで、そのセキュリティへの影響を示し、タイムリーなパッチ管理の重要性を強調しています。 目的 Linuxカーネルサブシステムとその潜在的な脆弱性の包括的な分析 を実施す...

dirtcow

dirtcow Dirty Cow Linuxのローカル権限昇格脆弱性の再現CVE-2016-5195 0、 コマンド uname -a を使用してLinuxカーネル情報を確認する 1、 ローカル/サーバーにEXPをダウンロードする 2、 gcc -pthread dirty.c -o dirty -lcrypt コマンドを使用して dirty.c をコンパイルし、dirty 実行ファイルを生成する 3、 ./dirty pass を実行すると権限昇格が行われます。passは設定したパスワードです。 参考リンク：https://www.jianshu.com/p/df72d1ee1e3e...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linuxカーネル権限昇格分析 toc 本記事は華為セキュリティ公式アカウントに初出掲載されたものです。こちらはブログ版（より完全な内容）です。 初出リンク:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 脆弱性概要 脆弱性ID: CVE-2022-0847 別名: ダーティパイプ dirty pipe 脆弱性対象: linux kernel - splice syscall 影響バージョン: linux 5.8 パッチ f6dd975583bd...

SYNwall

SYNwall ゼロコンフィグ（IoT）ファイアウォール。 SYNwallは、現時点ではLinuxカーネルモジュールとして構築されたプロジェクトで、透過的で設定不要・メンテナンス不要のファイアウォールを実装します。 使用例については、をご覧ください。 基本 通常、IoTデバイスは中央制御が及ばず、低性能なハードウェア、過酷な環境条件、そしてセキュリティを維持する時間がありません。 そのため、IoTインフラにパッチを当てることができず、「ファイアウォール的な」アクセス制御を維持するのは非常に困難です。...

pciem

PCIem Linuxカーネルフレームワークによるユーザースペースでの合成PCIeデバイスエミュレーション。 | ドキュメント PCIemとは？ PCIemは、いくつかの新しい技術を活用して合成カードを正当なPCIデバイスとしてホストOSに認識させる、Linuxカーネル内で仮想PCIeデバイスを作成するフレームワークです。 簡単に言えば、PCIemは、（必ずしも限定されませんが）実際のハードウェアをホストに必要とせずにPCIeデバイスドライバを開発・テストするためのフレームワークです。 libfvio-userとの比較 PCIem と libfvio-user...

CVE-2024-0582

RU GenIoURingExploit 是一个针对 Linux 内核特定漏洞 CVE-2024-0582 的 PoC 利用程序。该 PoC 利用 iouring 机制，通过操纵套接字缓冲区并触发某些内核行为，获取未授权访问并可能提升权限。 特性 利用 iouring 实现高效的缓冲区操作。 演示 KASLR（内核地址空间布局随机化）泄漏。 利用与套接字缓冲区管理相关的漏洞。 通过受控的 IOCTL 调用触发利用。 提供通过内核操作执行任意 shell 命令的路径。 前提条件 基于 Linux 的系统（已在最新的发行版上测试）。 访问所需资源的 root 或管理员权限。 用于编译 C...

linux-exploit-suggester

LES: Linux権限昇格監査ツール クイックダウンロード: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh LESの使用方法と内部動作の詳細: root@kitploit: https://blog.z-labs.eu/2019/05/10/les-paper.html LESの追加リソース: root@kitploit:...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux Dirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 はLinuxカーネルのローカル権限昇格脆弱性であり、権限のないユーザーが以下のことを行える可能性があります： /etc/passwd などの任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン Linuxカーネルバージョン5.8以降が影響を受けます。...

CVE-2024-0582

はじめに このエクスプロイトは、/etc/passwd への不正な書き込みアクセスを獲得するために Dirty Cred 攻撃手法を実装しています。多数のページを作成したり、ファイルディスクリプタを積極的にスプレーする多くの類似のエクスプロイトとは異なり、このアプローチはより標的を絞った方法で必要なカーネル構造を破損させます。 エクスプロイトの流れ（概要） CPUアフィニティの設定とFD制限の増加 安定したパフォーマンスとスプレーに十分なファイルディスクリプタを確保します。 iouringの初期化 iouringインスタンスを作成し、カーネルメモリ使用のためにバッファリングを登録します。...

TowelRoot

TowelRootとは？ Towelrootは、LinuxベースのAndroidカーネルの脆弱性を悪用してrootアクセスを取得します。カーネルはデバイスの非常に基本的なコンポーネントであり、基本的にオペレーティングシステムと物理ハードウェアが相互に通信するための仲介役として機能します。https://threatpost.com/android-ransomware-attacks-using-towelroot-hacking-team-exploits/117655/ プロジェクト説明...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 は、コンテナエスケープ（ホスト上の任意の読み取り専用ファイルの上書き）を実現するために使用されます。 スライド（中国語）はここから入手できます。 CVE-2022-0847 Dirty Pipe を利用してコンテナエスケープを実現します（ホスト上の任意の読み取り専用ファイルを上書きする効果）。 中国語の発表PPTはこちらにあります。 はじめに カーネルが CVE-2022-0847 の影響を受ける場合、攻撃者は読み取り専用ファイルを上書きできます（非永続的です！ 詳細は https://dirtypipe.cm4all.com/...

StackRot

StackRot CVE-2023-3269: Linuxカーネルの権限昇格の脆弱性 GitHub-CIで検証されたエクスプロイト Linuxカーネル6.1から6.4におけるスタック拡張の処理に欠陥が見つかり、「Stack Rot」と呼ばれています。仮想メモリ領域の管理を担当するメイプルツリーは、MM書き込みロックを適切に取得せずにノードの置き換えが行われる可能性があり、use-after-freeの問題を引き起こします。特権のないローカルユーザーがこの欠陥を利用してカーネルを侵害し、権限を昇格させる可能性があります。...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - Linux 内核 Open vSwitch LPE；用于补丁验证和安全研究...

My-CVEs

私が発見した脆弱性のリスト。 一部の脆弱性には、詳細な技術的解説、エクスプロイト、さらにはファジングセッションのウォークスルーが含まれています。 一部の脆弱性にはCVEが割り当てられていません。メンテナから連絡が途絶えたため、またはメンテナがセキュリティバグと認めなかったためです。それらも公開することにしました。 CVE| 対象| 簡単な説明| 発見手法| 解説/レポート/その他 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux印刷スタック| 偽プリンタ応答によるリモートDoS| IPPパケットデシリアライズのファジング|...

CVE-2023-2008

CVE-2023-2008 CVE-2023-2008 の概念実証エクスプロイトです。これは、Linux カーネルの udmabuf ドライバにおけるバグで、5.19-rc4 で修正されました。 バグの説明と攻撃手法は、当社の ブログ記事 をご覧ください。 このエクスプロイトは、脆弱性のある Ubuntu 22.04 でテストされており、/dev/udmabuf デバイスへのアクセスが必要です。このデバイスには kvm グループのユーザのみがアクセスできるため、エクスプロイトをテストする際には、テストユーザをこのグループに追加する必要があるかもしれません。 テストするには、gcc...

SPiCa

SPiCa システムプロセスの整合性とクロスビュー分析 「歌うから、輝いて、SPiCa...」...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Kernel-Exploit 詳細 https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR この脆弱性は、iouring サブシステムの登録済みファイルディスクリプタ機能に影響を与える Use-After-Free です。iouring コンテキストでファイルを登録し、Unix ガベージコレクタから解放して、要求された iouring 操作（例: writev...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Exp Usage: First ：Upload fuse.c and exp.sh to the /tmp directory. You can use scp or python3 -m http.server upload the file to target. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c...