nginx-rift-private-lab

NGINX Rift CVE-2026-42945 에 대한 RCE 개념 증명PoC으로, 2008년에 도입된 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 rewrite 및 set 지시문을 사용하는 서버에 대해 인증 없이 원격 코드 실행을 가능하게 합니다. 이 포크는 NGINX 오버플로를 일반적인 동일 호스트 LFI/임의 파일 읽기 프리미티브와 결합한 ASLR 우회 체인으로 기존 PoC를 확장합니다. 파일 읽기 프리미티브는 nginx 워커 맵, libc, 그리고 라이브...

CVE-2025-6554

CVE-2025-6554 このリポジトリには以下が含まれています このリポジトリは、V8サンドボックスにおける addressof と fakeobj プリミティブ、ならびに任意アドレスの読み書きプリミティブを構築・実証しています。 再現情報 コミット: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 コマンドライン: out\x64.release\d8 --allow-natives-syntax 謝辞 PoCを発見した @DarkNavyOrg に感謝します。 このバグについて詳細な分析を執筆した qianxin に感謝します。...

CVE-2022-25636-PipeVersion

CVE-2022-25636 파이프 버전 pipe-primitive를 사용하여 CVE-2022-25636을 익스플로잇하므로 kaslr 누출이나 smap, smep, ktpi 우회가 필요하지 않습니다 : Q: pipe-primitive가 무엇인가요? A: https://github.com/veritas501/pipe-primitive...

CVE-2024-4947

CVE-2024-4947 야생in-the-wild에서 발견된 V8 타입 혼동type confusion 버그. 이 저장소는 다음을 포함합니다. CVE-2024-12695, Object Hash Reassign과 동일한 익스플로잇 패턴으로 이 취약점을 승격시키기 위한 분석 및 PoC 타입 혼동을 이용해 객체 해시를 JSArray의 length 필드에 할당하여 구성한 AddressOf / FakeObject 프리미티브와 그 분석 분석: Analysis.md 재현 정보 OS: Ubuntu 24.04 Git 커밋: 12.4.254.16...

CVE-2019-9791

Firefox 65.0을 대상으로 하는 CVE-2019-9791 및 CVE-2019-11708 익스플로잇 체인 Windows 64비트의 Firefox 65.0에서 작동합니다. CVE-2019-11708 부분은 0vercl0k의 익스플로잇에서 가져왔습니다: https://github.com/0vercl0k/CVE-2019-11708 이 익스플로잇은 CVE-2019-9791을 사용하여 콘텐츠 프로세스에서 읽기/쓰기 프리미티브를 얻은 다음, CVE-2019-11708을 사용하여 메인 프로세스가 임의의 URL을 로드하도록 합니다. 부...

CVE-2021-22555-PipeVersion

CVE-2021-22555 파이프 버전 pipe-primitive를 사용하여 CVE-2021-22555를 익스플로잇하므로 kaslr 누출이나 smap smep ktpi 우회가 필요하지 않습니다 : 질문: pipe-primitive가 무엇인가요? 답변: https://github.com/veritas501/pipe-primitive Linux 4.15 및 Linux 5.8에서 테스트됨...

CVE-2022-0185-PipeVersion

CVE-2022-0185 pipe 버전 pipe-primitive를 사용하여 CVE-2022-0185를 익스플로잇하므로 kaslr leak이나 smap smep ktpi 바이패스가 필요하지 않습니다 : Q: pipe-primitive란 무엇인가? A: https://github.com/veritas501/pipe-primitive...

CVE-2022-2639-PipeVersion

CVE-2022-2639 pipe primitive 사용 CVE-2022-2639: Linux 커널 openvswitch 로컬 권한 상승. 도입: e64457191a259537bbbfaebeba9a8043786af96f v3.13 수정: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 pipe-primitive를 사용해 CVE-2022-2639를 익스플로잇하므로 kaslr 누출이나 smap smep ktpi 바이패스가 필요 없습니다 : Q: pipe-primitive가 무엇인가요? A:...

RtlHijack

RtlHijack Rtl 함수를 의도와 다른 방식으로 사용하여 대체 읽기 및 쓰기 프리미티브를 시연하는 스크립트가 포함된 저장소입니다. RtlFillMemory.c RtlFillMemory는 대상 메모리에 대한 포인터, 쓸 바이트 수, 단일 바이트 값이라는 세 가지 인자를 받습니다. 지정된 메모리 블록에 바이트 하나만 씁니다. RtlInitializeBitMapEx.c RtlInitializeBitMapEx와 RtlFillMemory를 조합하여 사용하는 쓰기 프리미티브입니다. 먼저, 문자열을 16바이트 청크로 반복 처리하며 각...

CVE-2024-50804

CVE-2024-50804 아래 내 블로그에서 분석글을 찾을 수 있습니다. 감사합니다! https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

SharpWnfSuite

SharpWnfSuite This is the repository for Windows Notification Facility WNF tools. Currently, a C port of the tools in wnfun developed by Alex Ionescu @aionescu and Gabrielle Viala @pwissenlit has been uploaded. When I develop additional tools for Windows Notification Facility, they will be upload...

Ivanti-Pulse_VPN-Client_Exploit-CVE-2023-35080_Privilege-escalation

Ivanti/Pulse VPN 클라이언트 익스플로잇 - CVE-2023-35080 권한 상승 CVE-2023-35080을 이용한 코드로, Windows의 Ivanti/Pulse VPN 클라이언트 커널 드라이버의 쓰기 원시write primitive를 활용합니다. 이 쓰기 원시는 권한 상승으로 이어집니다. 해당 익스플로잇은 다음 글에서 공유된 기술적 세부 사항을 참고하여 제작되었습니다: https://northwave-cybersecurity.com/ivanti-pulse-vpn-privilege-escalation. 일부 세부...

pipe-primitive

pipe-primitive DirtyPipeCVE-2022-0847에서 영감을 받은 Linux 커널의 익스플로잇 프리미티브입니다. 얼마 전, 저는 많은 보안 선배들처럼 DirtyPipeCVE-2022-0847 취약점을 학습하고 재현하면서 이 취약점이 얼마나 유용한지 깊이 느꼈습니다. 이 취약점은 메모리 초기화 누락 문제에서 시작해 임의 파일 수정으로 이어지며, 그 과정에 KASLR 누출이나 ROP, JOP 같은 작업이 필요하지 않습니다. 따라서 SMEP, SMAP 같은 보호를 우회할 필요도 없습니다. 재현을 마친 뒤, 저는...

CVE-2021-28664-PoC

CVE-2021-28664-PoC Mali kbase GPU ドライバの UAFCVE-2021-28664→ カーネル任意物理メモリ 読み書きプリミティブ の PoC スケルトン。汎用 ARM64 Android プラットフォーム向けであり、特定のベンダーや機種に依存しない。 研究範囲は 「カーネル任意物理メモリ読み書きプリミティブ」までに限定 :GPU ドライバの use-after-free を、安定・制御可能・安全に失敗できるカーネルメモリ読み書き能力へと 変換する方法。 本リポジトリはいかなる攻撃も提供しない。 完成した exploit...

extra_recipe

// ianbeer iOS 10.2용 CVE-2017-2370 커널 임의 읽기/쓰기 익스플로잇 iPod Touch 6G 14C92에서만 테스트됨 - 다른 기기/펌웨어에서는 기본 상태로 동작하지 않습니다! 취약점 machvoucherextractattrrecipetrap은 모든 컨텍스트에서 호출할 수 있는 mach 트랩입니다. iOS 10에 추가된 완전히 새로운 코드입니다. kernreturnt machvoucherextractattrrecipetrapstruct machvoucherextractattrrecipeargs arg...

GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 GOT-W29HarmonyOS 4.0, kernel 4.19.157-perf+에서의 CVE-2026-43499rtmutex/futex-PI 스택 UAF, "GhostLock" 권한 상승 연구. 최종 결론 1. 취약점은 실제이며 트리거 가능 : 값 보유 PI 링이 FUTEXCMPREQUEUEPI를 -EDEADLK로 반환하게 만들고, 롤백 경로가 removewaiter의 current != waiter-task 정리 버그를...

kfd

빠른 고지: 저는 다른 기기 및 iOS 버전에 대한 오프셋을 추가할 의도가 없습니다. kfd kfd는 커널 파일 디스크립터kernel file descriptor의 약자로, Apple 기기에서 커널 메모리를 읽고 쓰기 위한 프로젝트입니다. 이 프로젝트는 댕글링 PTE를 얻기 위해 악용될 수 있는 다양한 취약점을 활용하며, 이를 PUAF 프리미티브physical use-after-free의 약자라고 부릅니다. 그런 다음 해당 물리 페이지 내부에 특정 커널 객체를 재할당하고, 댕글링 PTE를 통해 사용자 공간에서 직접 조작하여...

CVE-2026-31431

copy.fail — AFALG AEAD splice 프리미티브 CVE-2026-31431 개요 이 프로젝트는 offsecguy 가 작성한 원본 Python 프로토타입의 C 포트 입니다. Linux 커널 암호화 APIAFALG를 다음과 같이 활용합니다: authencesnhmacsha256,cbcaes AEAD 모드 MSGMORE 플래그 splice 시스템 호출 이 기법은 읽기 전용 파일 디스크립터 의 데이터를 암호화 소켓을 통해 전달하며, 청크 단위로 처리합니다. ⚙️ 컴파일 옵션 1 — musl 정적 빌드 musl-gcc...

copyfailautopatch

copyfailautopatch Linuxホスト上でCVE-2026-31431 （「Copy Fail」）を検出し、（任意で）緩和します。 この脆弱性は、AFALGソケットファミリとauthencesnhmacsha256,cbcaes AEADトランスフォームを介して到達可能なページキャッシュ書き込みプリミティブです。このスクリプトはTheoriが実証したものと同じプリミティブを再現しますが、setuidバイナリではなく自己作成の一時ファイルを対象とするため、テスト自体は非破壊的です。...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Windows 11 22H2+에서 임의 커널 쓰기/증가를 완전한 읽기/쓰기 프리미티브로 전환하는 사후 익스플로잇 기법 이 PoC는 HackSysExtremeVulnerableDriver를 사용합니다. PoC는 main에서 함수로 전달되는 플래그를 통해 임의 쓰기와 임의 증가를 모두 지원합니다. 임의 증가를 위해서는 최신 HEVD 드라이버를 소스에서 컴파일하세요. 분석 문서:...