pagecache-lpe-containment-kit

Page-Cache LPE Containment Kit Detect, contain, and verify defenses against two Linux page-cache-corruption local privilege escalations — DirtyClone CVE-2026-43503 and pedit COW CVE-2026-46331 — on hosts and containers. This is an educational, defensive security kit. It explains how both...

CVE-2026-31694-POC

CVE-2026-31694: FUSE readdir cache out-of-bounds write A missing bounds check in fs/fuse/readdir.c:fuseadddirenttocache. A FUSE server returns a dirent with namelen = 4095, which serializes to a 4120-byte record. The kernel copies it into a single 4096-byte page-cache page and overflows by 24...

CVE-2022-0847-POC

CVE-2022-0847 CREDITS: vulnerability author: Max Kellermann max kellermann explanation: https://dirtypipe.cm4all.com/ RESOURCES: PAGE CACHE: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ PIPE:...

CVE-2026-31431-copy-fail

CVE-2026-31431 복사 실패 익스플로잇 1부: 이론적 개념 CVE-2026-31431 작동 방식 시스템이 느린 물리적 하드 디스크에서 직접 파일을 계속 가져오는 대신이 경우 많은 시간이 낭비됩니다, Linux 시스템은 페이지 캐시Page Cache 라고 알려진 파일의 임시 복사본을 RAM 안에 생성합니다. 이를 통해 시스템은 전적으로 RAM 내에서 파일을 거의 즉시 실행하고 읽을 수 있습니다. 이 과정은 두 가지 핵심 함수에 의존합니다: AFALG: 커널 내부의 파일과 데이터에 대한 암호화/복호화 작업을 처리합니다...

WordPress WPBase Cache plugin <= 5.5.6 - Denial of Service Attack vulnerability

Denial of Service Attack vulnerability discovered by dodoh4t in WordPress Plugin WPBase Cache versions = 5.5.6...

bind9: bind: BIND 9: Denial of Service via 16-bit length truncation in DNS negative cache handling

A flaw was found in bind9's named component. A remote attacker, by sending a specially crafted DNS negative answer of exactly 65536 bytes from an authoritative server, can cause a 16-bit length truncation. This results in a zero-byte negative cache entry. When named attempts to read this invalid...

Important: Red Hat Security Advisory: bind security update

An update for bind is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

CVE-2024-28000

LiteSpeed Cache 권한 상승 PoC - CVE-2024-28000 🎤 README 번역 영어 فارسی 📸 스크린샷 💎 소개 이 저장소는 LiteSpeed Cache WordPress 플러그인에서 발견된 심각한 권한 상승 취약점에 대한 개념 증명PoC을 포함합니다. CVE-2024-28000으로 식별된 이 취약점은 인증되지 않은 사용자가 약한 보안 해시를 악용하여 WordPress 사이트에 대한 관리자Administrator 수준의 액세스 권한을 얻을 수 있게 합니다. 💀 취약점 개요 LiteSpeed Cache...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia A Clean & Deadly Page-Cache Attack Variant of the "Dirty Frag" family 📌 Overview CVE-2026-46300 Fragnesia is a high-severity logic flaw in the Linux kernel's socket buffer handling skbtrycoalesce within the XFRM/ESP-in-TCP subsystem espintcp ULP. An unprivileged local...

CVE-2026-31431

🔥 CVE-2026-31431 - "복사 실패 !!!" 놀랍도록 단순하지만 치명적인 Linux 커널 로컬 권한 상승 취약점 📌 개요 CVE-2026-31431 일명 "복사 실패"은 Linux 커널의 암호화 하위 시스템, 특히 algifaead 인터페이스에 영향을 미치는 로컬 권한 상승 취약점입니다. 권한이 없는 로컬 사용자는 이 결함을 악용하여 시스템에서 읽을 수 있는 모든 파일setuid 바이너리 포함의 페이지 캐시에 제어된 4바이트 쓰기 를 수행할 수 있으며, 궁극적으로 루트 권한으로 임의 코드 실행 이 가능해집니다. 🛠️...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Magento 2용 Mirasvit Full Page Cache Warmer - PHP 객체 주입 → RCE -red 📋 설명 CVE-2026-45247 은 Magento 2 및 Adobe Commerce용 Mirasvit Full Page Cache Warmer 확장 프로그램에서 발생하는 치명적인 PHP 객체 주입PHP Object Injection 취약점입니다. 인증되지 않은 공격자는 CacheWarmer 쿠키에 조작된 직렬화된 PHP 객체를 전송하여 원격 코드 실행RCE을 달성할 수 있습니다...

CVE-2021-33026

CVE-2021-33026 Pickle Serialization Remote Code Execution - Memcached Poisoning PoC Exploit What's CVE-2021-3306? "The Flask-Caching extension through 1.10.1 for Flask relies on Pickle for serialization, which may lead to remote code execution or local privilege escalation. If an attacker gains...

CVE-2024-46982

Next.js 캐시 포이즈닝 익스플로잇 이 도구는 Next.js 의 캐시 포이즈닝 취약점인 CVE-2024-46982 의 탐지 및 익스플로잇을 자동화합니다. 이 취약점은 서버사이드 렌더링SSR 응답이 정적 사이트 생성SSG으로 잘못 캐시되는 문제입니다. 이러한 구성 오류는 저장형 XSS, DoS, 데이터 유출 로 이어질 수 있으며, 공격자가 캐시된 응답에 악성 콘텐츠를 주입할 수 있게 합니다. 설치 및 사용법 대상 목록 준비 targets.txt 파일을 생성하고, 한 줄에 하나의 대상 URL을 입력합니다:...

CVE-2019-5489

CVE 2019-5489 이 저장소에는 Linux용 Page Cache Side Channel AttacksCVE-2019-5489 개념 증명PoC 코드가 포함되어 있습니다. 페이지 캐시 부채널을 평가하기 위해, 두 프로세스 간에 은닉 채널covert channel을 구현했습니다. 송신 프로세스는 페이지 캐시 부채널을 통해 수신 프로세스로 기밀 데이터를 보냅니다. 페이지 캐시 공격은 Linux 커널 5.0부터 완화되었으므로, 이 PoC는 Linux 커널 5.0 이전에서만 동작합니다. 참고: Ubuntu 18.04, Linux...

CVE-2022-28368-handler

CVE-2022-28368-handler This repository contains a python script that will handle the majority of the dompdf cached font exploit CVE-2022-28368, all you need to do is create the request. It will even provide a trigger string to start the exploit : Usage usage: CVE-2022-28368.py -h -d DOMPDFLOCATIO...

CVE-2022-22706-poc

CVE-2022-22706 - 페이지 캐시 쓰기 Arm Mali GPU 드라이버는 읽기 전용으로 고정한 페이지들에 대해 사용자 공간에 CPU 쓰기 가능 매핑을 제공합니다. 따라서 권한이 없는 프로세스는 ORDONLY로만 열 수 있는 파일의 페이지 캐시에 대한 쓰기 가능한 별칭을 얻게 됩니다. exploit.c는 /etc/passwd 페이지 캐시에서 root의 비밀번호 필드를 비우고 su root를 실행합니다. 디스크의 파일은 절대 수정되지 않습니다. 이 저장소의 드라이버 트리와 QEMU 타깃을 위한 PoC입니다 malikbas...

CVE-2026-46331

🚨 CVE-2026-46331 - Linux Kernel COW Bug Linux Kernel net/sched Partial Copy-on-Write COW Page Cache Corruption -orange?style=for-the-badge A Linux kernel vulnerability caused by incorrect Copy-on-Write COW handling in the traffic control tc packet editing subsystem. 📖 Overview CVE-2026-46331 is a...

spectre-attack-example

Spectre Attack Example January 2, 2018 CVE-2017-5753 and CVE-2017-5715 "Spectre" exploit example What is this? We place the text "The Magic Words are Squeamish Ossifrage." in memory, and then we attempt to read it using the vulnerability. If the system is vulnerable, you will see the same text on...

packet_edit_meme

PACKETEDITMEME - 일명 CVE-2026-46331 net/sched actpedit 부분 COW 페이지 캐시 손상 문제 제기: 899ee91156e5, v5.18부터 v7.1-rc7에서 수정됨. packeteditmeme.c는 이를 권한 없는 로컬 루트로 만듭니다: userns CAPNETADMIN 자식이 setuid-root /bin/su의 캐시된 ELF 엔트리를 setgid0+setuid0+execve"/bin/sh" 셸코드로 덮어씁니다. make ./packeteditmeme ./packeteditmeme...

CVE-2023-35674

Description CVE-2023-35674 is a high-severity zero-day security vulnerability in the Android Framework. This vulnerability allows an attacker to escalate their privileges without requiring user interaction or additional execution permissions. The vulnerability occurs in how the Android Framework...