EUVD-2026-84413

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause exposure of sensitive system information due to uncleared debug information. A successful exploit of this vulnerability might lead to information disclosure...

CVE-2026-65127

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause exposure of sensitive system information due to uncleared debug information. A successful exploit of this vulnerability might lead to information disclosure...

EUVD-2026-84410

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an XML injection. A successful exploit of this vulnerability might lead to data tampering and denial of service...

CVE-2026-65121

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an improper authentication issue. A successful exploit of this vulnerability might lead to escalation of privileges, information disclosure, and data tampering...

EUVD-2026-84409

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an improper authentication issue. A successful exploit of this vulnerability might lead to escalation of privileges, information disclosure, and data tampering...

Linux-Kernel-Copy-Fail-CVE-2026-31431-

Copy FailCVE-2026-31431脆弱性分析及び対応実習 本プロジェクトは、Linux Kernel Copy FailCVE-2026-31431脆弱性の動作原理を分析し、公開PoCリポジトリの非破壊的checker を用いてパッチ前後の状態を比較したミニプロジェクトです。 実際のsetuidバイナリ改ざんや/etc/passwd改ざんexploitは実行せず、一時testfileベースの安全な脆弱性有無確認と、検知/緩和の観点からの分析に焦点を当てています。 1. プロジェクトの目的...

Credential-Hunting

CredsHunter credshunter는 승인된 사후 침투post-exploitation를 위한 읽기 전용 자격 증명 탐색기입니다. 호스트를 한 번 훑어 실제로 재사용 할 수 있는 비밀번호, 키, 해시, 자격 증명 파일을 표면화하며, 소음만 더하는 클라우드/SaaS 토큰은 조용히 건너뜁니다. 두 개의 자매 스크립트, 하나의 동작: Linux용 credshunter.sh, Windows용 credshunter.ps1. 작동 방식 자격 증명이 어디에 있는지 에서 파일 내부에 무엇이 있는지 로 범위를 좁히는 5단계 깔때기입니다....

Podroid

Podroid Запускайте Linux-контейнеры и полноценный Linux-десктоп на вашем Android-телефоне. Без root. Настоящая виртуальная машина Alpine Linux с собственным ядром — а не трюк с chroot или proot, — поэтому Podman, Docker и LXC ведут себя точно так же, как на сервере. Сайт · Документация · Скачать...

LooneyPwner

LooneyPwner Инструмент эксплуатации для CVE-2023-4911, нацеленный на уязвимость «Looney Tunables» в glibc в различных дистрибутивах Linux. LooneyPwner — это proof-of-concept PoC инструмент эксплуатации, направленный на критическую уязвимость переполнения буфера, получившую прозвище «Looney...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

Privilege-Escalation

⬆️ 침투 테스터를 위한 권한 상승 CTF 플레이어, 침투 테스터, 사이버 보안 학습자를 위해 설계된 실용적인 권한 상승 치트 시트 및 참조 가이드로, 공격자가 손상된 시스템에서 권한을 상승시키는 방법을 이해하는 데 도움을 줍니다. 🌐 우리와 연결하세요 🔵 텔레그램 – 채널 참여 ⚫ 트위터/X – 팔로우 🟣 디스코드 – 서버 참여 💼 링크드인 – HackingArticles 팔로우 🎓 교육 프로그램 🚀 사이버 보안 교육 프로그램 참여하기 침투 테스트, 레드 팀, 사이버 보안 에 대한 실습 교육. 목차 sudo 권한 남용 SUID...

CVE-2021-3493-Exploit

CVE-2021-3493-Exploit CVE-2021-3493에 대한 개념 증명 로컬 권한 상승 익스플로잇, C 언어로 작성됨. 📌 설명 이 저장소에는 CVE-2021-3493 에 대한 익스플로잇의 C 구현이 포함되어 있습니다. 이는 Linux 커널의 OverlayFS 구현에서 발생하는 로컬 권한 상승LPE 취약점입니다. 오버레이 마운트에서 파일이 설정될 때 확장 속성xattrs의 잘못된 검증으로 인해 로컬 사용자가 루트 액세스 권한을 얻을 수 있습니다. 🎯 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 L...

CVE-2024-3094-Checker

CVE-2024-3094 확인기 CVE-2024-3094 확인기는 Linux 시스템을 위해 설계된 강력한 Bash 스크립트입니다. 이 스크립트는 XZ/LZMA 유틸리티와 관련된 CVE-2024-3094 취약점을 식별합니다. 시스템 관리자와 보안 전문가가 잠재적 위험을 신속하게 평가하고 완화하는 데 필수적인 도구입니다. 기능 빠른 취약점 평가 : 시스템이 CVE-2024-3094에 취약한지 신속하게 확인합니다. 포괄적인 점검 : XZ 버전, LZMA와의 SSHD 연결, 특정 바이트 패턴 스캔을 평가합니다. 사용자 친화적 출력 :...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

traitor

Traitor 자동으로 쉬운 목표물을 공격하여 루트 셸을 획득하세요. Linux 권한 상승이 간단해집니다! Traitor는 로컬 설정 오류와 취약점을 악용하여 루트 셸을 획득하는 다양한 방법을 패키지로 묶어 놓은 도구입니다: GTFOBins의 거의 전부 쓰기 가능한 docker.sock CVE-2022-0847 Dirty pipe CVE-2021-4034 pwnkit CVE-2021-3560 GTFOBins에 나열된 대부분의 sudo 권한을 악용하여 루트 셸을 획득할 수 있으며, 쓰기 가능한 docker.sock이나 최근 이슈...

CVE-2022-2590-analysis

CVE-2022-2590, shmem으로 제한된 Dirty COW 리눅스 커널 버전: Linux/x86 6.0.0-rc1 커밋 37887783b3fef877bf34b8992c9199864da4afcb 소개: 이 취약점은 공격자가 UFFDIOCONTINUE를 사용하여 canfollowwritepte 함수FOLLFORCE, FOLLCOW, ptedirty를 확인함를 만족시킴으로써 읽기 전용 공유 메모리 페이지에 임의의 내용을 쓸 수 있도록 합니다. 분석: root@kitploit: / FOLLFORCE can write to ev...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847 "Dirty Pipe"를 확인하는 Bash 스크립트 https://dirtypipe.cm4all.com/ 사용법 현재 커널 버전 확인 root@kitploit: ./dpipe.sh 특정 커널 버전 확인 root@kitploit: ./dpipe.sh 5.10.11...

CVE-2021-3560

CVE-2021-3560 CTF ubunutu에서 polkit 권한 상승 취약점에 대한 간단한 poc 스크립트...

Intel-Linux-Processor-Microcode-Data-Files

Linux용 Intel 프로세서 마이크로코드 패키지 개요 Intel 프로세서 마이크로코드 업데이트MCU 패키지는 보안 권고 및 기능 문제에라타 포함에 대한 업데이트를 릴리스하기 위한 메커니즘을 제공합니다. 또한 MCU는 SGX 기능을 지원하는 프로세서에서 SGX 엔클레이브를 시작하고, 복잡한 동작예: 어시스트을 구현하는 등의 역할을 담당합니다. MCU를 적용하는 기본 방법은 시스템 BIOS를 사용하는 것입니다. Intel 프로세서의 일부에 대해서는 운영 체제를 사용하여 런타임에 MCU를 업데이트할 수도 있습니다. 여기에 공유되...

claude_opus_cve_2023_0266

Demonstration that Claude 3 Opus does not understand CVE-2023-0266 and does not find it Demo 1. Even if told where the bug is Opus does not find it, and hallucinates the presence of lock acquisitions Demo 2. "Prompt engineering" aka telling the LLM exactly how to find the bug also doesn't work De...