FstHook

FstHook KiFastSystemCall 후킹을 통해 네이티브 함수를 가로채는 라이브러리 참고: KiFastSystemCall 후킹은 다음 시스템에서만 작동합니다: Windows XP Service Pack 3 32비트 Windows Vista 32비트 Windows 7 32비트...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem는 파이썬 기반의 바이너리 에뮬레이션 플랫폼입니다. Zelos의 한 가지 용도는 명령줄 또는 파이썬 스크립트를 통해 바이너리의 동적 동작을 신속하게 평가하는 것입니다. 모든 시스템 호출은 에뮬레이션되어 대상 바이너리를 격리합니다. Linux x8664 32비트 및 64비트, ARM 및 MIPS 바이너리가 지원됩니다. Unicorn이 CPU 에뮬레이션을 제공합니다. 전체 문서는 여기에서 확인할 수 있습니다. 설치 패...

chimera

Chimera 신뢰할 수 없는 코드를 호스트에 안전하게 접근하면서 샌드박싱합니다. Chimera는 완전히 신뢰하지 않는 코드를 위한 사용자 공간 샌드박스입니다. 사용자와 머신을 공유하면서 임의로 생성된 명령어를 실행하는 코딩 에이전트에 자연스럽게 적합합니다. 프로세스가 호스트에 할 수 있는 동작을 제한하면서도 호스트의 파일과 도구에 접근할 수 있도록 하여, 코드가 유용하게 유지되면서 시스템을 손상시키지 못하게 합니다. 일반 프로그램으로 실행되므로 Chimera는 VM, 컨테이너, 특수 하드웨어, 커널 기능 또는 권한이 필요하지...

poc-CVE-2025-38352

Exploit 세부 정보 이 저장소는 취약점을 트리거하는 개념 증명PoC 코드만 포함하고 있습니다. 이후 이 취약점에 대한 전체 익스플로잇을 작성했습니다. 자세한 내용은 아래 링크에서 확인할 수 있습니다. https://github.com/farazsth98/chronomaly 분석 블로그 게시물 Part 1 - https://faith2dxy.xyz/2025-12-22/cve202538352analysis/ Part 2 - https://faith2dxy.xyz/2025-12-24/cve202538352analysispart...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC Windows NtQueryDirectoryObject 시스템 호출의 커널 수준 정수 오버플로우 취약점인 CVE-2025-54110에 대한 PoC 구현입니다. CVE-2025-54110 - Windows 커널 정수 오버플로우 분석 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 이 저장소는 보안 연구, 리버스 엔지니어링 및 익스플로잇 개발 연구 만을 위해 개발된 CVE-2025-54110 커...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF CVE-2022-0847에 대한 공격을 탐지하고 방어하는 eBPF 프로그램입니다. 커널 공간에서 프로그램은 splice 시스템 호출을 탐지합니다. 만약 그러한 시스템 호출이 출력 fd로 파이프를 포함하고, 파이프 버퍼의 플래그가 PIPEBUFFLAGCANMERGE 로 설정되어 있으면 이벤트가 제출됩니다. 사용자 공간에서 프로그램은 splice 를 호출하는 해당 프로세스를 종료하고, /proc/sys/vm/dropcaches 를 덮어써서 페이지 캐시를 지웁니다. Ubuntu Server 20.1...

CVE-2019-11932

CVE-2019-11932 system 및 gadget의 주소는 정보 노출 취약점을 통해 발견된 실제 주소로 교체해야 합니다. system 및 gadget의 주소를 교체한 후, 손상된 GIF 파일을 생성하기 위해 코드를 실행하세요: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A ...

foreman: command injection in foreman-rake database tasks

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

TriforceOpenBSDFuzzer

TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 이것은 TriforceAFL즉, AFL 및 QEMU을 사용하여 OpenBSD amd64의 시스템 콜 퍼징을 수행하는 데 사용되는 파일 모음입니다. 이를 사용하려면...

TriforceLinuxSyscallFuzzer

TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 신규: TriforceAFL 및 TLSF를 사용해보고 싶은 분들을 위해 Richard Johnson이 두 가지를 모두 설치하는 Dockerfile을 만들었습니다심지어 Linux 커널도 빌드해 줍니다. 여기에서 사용할 수 있습니다:...

CVE-2026-31431-Check

CVE-2026-31431（Copy Fail）脆弱性診断スクリプト 脆弱性の概要 CVE-2026-31431（Copy Fail） は Linux カーネルのローカル権限昇格脆弱性であり、AFALG ソケット（アドレスファミリ 38）と splice ゼロコピーシステムコールを組み合わせることで、ファイル書き込み権限を迂回してページキャッシュ（page cache）を改ざんし、書き込み権限のない SUID バイナリを改ざんして root 権限を取得します。 攻撃チェーン socketAFALG, SOCKSEQPACKET, 0 AFALG ソケットを作成 -...

cve-2026-31431

CVE-2026-31431 このドキュメントは、CVE-2026-31431 の脆弱性に関連する公開された Python エクスプロイトについて説明しています。 このコードは、Linux の AFALG サブシステムのプリミティブ、AEAD 暗号操作、および splice によるメモリ操作を利用した脆弱性の悪用を示しており、特権バイナリ /usr/bin/su の一部を上書きし、その後、結果として得られるプロセスを実行することを目的としています。 エクスプロイトの特徴 Python 3 で実装 AFALG ソケット authencesn を使用 AEAD 暗号操作を採用...

CVE-2026-31431

CopyFail CVE-2026-31431 概要 CopyFail は、Linux カーネル Crypto API（AFALG）のメモリ破壊の脆弱性を標的とした CVE-2026-31431 の概念実証エクスプロイトです。このエクスプロイトは splice システムコールを利用して /usr/bin/su バイナリのページキャッシュを不正にパッチし、パスワードなしでの root への権限昇格を可能にします。 技術的分析 根本原因 この脆弱性は、splice を介した AFALG ソケットと他のファイルディスクリプタ間のゼロコピーデータ転送を処理する際の Linux...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431（「Copy Fail」）- 高度なLPE概念実証 - C言語リライト CVE-2026-31431 に対する高度なバイト完全一致のローカル権限昇格（LPE）概念実証（PoC）です。Linuxカーネルの暗号サブシステム（algifaead）における論理的な欠陥を悪用します。 このリポジトリには、AFALG ソケットインターフェースと splice システムコールを操作して読み取り専用のページキャッシュメモリを確実に上書きする、高度に最適化されたC実装が含まれています。 脆弱性の概要 「Copy...

RK35xx-CopyFail-Hotfix

RK35xx カーネルパッチ: CVE-2026-31431（"Copy Fail"） RK35xx CopyFail ホットフィックス: Joshua Riek の Ubuntu 24.04 向け CVE-2026-31431 パッチ Joshua Riek の Ubuntu 24.04 （カーネル 6.1.0-1025-rockchip）を実行しているすべての RK35xx シングルボードコンピュータ（Rock 5、Orange Pi 5、NanoPC など）向けに、コミュニティ提供のプリコンパイル済みカーネルパッチです。 🚨 脆弱性について 2026年4月29日、"Copy...

CVE-2026-12541

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

CVE-2026-12541

A flaw in Foreman allows for OS command injection within the foreman-rake db:dump and db:import_dump tasks. The application fails to properly sanitize the destination parameter during backups and the file parameter during imports before passing them to a Ruby system() call . An attacker with suff...

CVE-2026-12541 Foreman: command injection in foreman-rake database tasks

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

CVE-2026-12541

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

foreman: command injection in foreman-rake database tasks

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...