Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow는 copy-on-write 를 뜻하며, 2007년부터 Linux Kernel에 존재해 왔고 2016년에 발견되었습니다. 이 CVE와 관련된 랩lab을 진행 중이라, 이 기회에 그것에 대한 분석 글도 작성해 봅니다. 1. 서론 커널은 root 권한으로 실행되기 때문에 권한 상승 취약점으로 악용될 수 있습니다. 즉, 공격자는 Race condition 을 이용해 하위 권한 사용자에서 root 권한을 획득할 수 있다는 뜻입니다. 2. 그러면 race condition이란 무엇인가?...

NotSecDrv

NotSecDrv - CVE-2018-7249용 PoC 코드 일반 설명 secdrv.sys에서 발견된 문제로, Microsoft Windows Vista, Windows 7, Windows 8, KB3086255 이전의 Windows 8.1 및 Macrovision SafeDisc에 포함된 버전에 영향을 미칩니다. IOCTL 0xCA002813에 대한 두 번의 정밀한 타이밍 호출은 use-after-free로 이어지는 경쟁 조건을 유발할 수 있습니다. 악용될 경우, 권한이 없는 공격자가 커널에서 임의 코드를 실행할 수 있습니다...

gsscred-race

이 저장소에는 README가 없습니다...

kernel-exploit-dirtycow

커널 익스플로잇 — Dirty Cow CVE-2016-5195 Dirty Cow 취약점을 이용한 권한 상승 실습으로, 4Geeks Academy 사이버보안 전문 과정의 일부로 수행되었습니다. 설명 Dirty Cow는 Linux 커널의 메모리 하위 시스템에 존재하는 경쟁 조건race condition 취약점CVE-2016-5195으로, 권한이 없는 로컬 사용자가 /etc/passwd를 포함한 읽기 전용 메모리 영역에 쓰기 액세스 권한을 얻을 수 있게 합니다. 이를 통해 관리자 자격 증명 없이 root로 직접 권한을 상승시킬 수...

PSSRoot

One-Click-Root 프로그램, CVE-2016-5195 또는 "DirtyCOW" 기반; 이것은 PlayStation 인증 기기에서 작동해야 하지만, 다른 오래된 안드로이드 기기에서도 유용할 수 있습니다; 테스트 완료 기기: root@kitploit: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel 3.4.0+1.0.21100-313065 Sony Tablet P Android 3.2; Kernel 2.6.36.3 Sony Tablet S...

cve-2022-46395-qemu

CVE-2022-46395 QEMU r36p0 Lab 이 저장소는 Arm Mali r36p0 드라이버 계열에 대한 CVE-2022-46395의 휴대용 트리거 조건을 재현하기 위한 QEMU/no-Mali 실험 환경을 포함합니다. 이 실험 환경은 로컬 취약점 연구 및 회귀 테스트를 목적으로 합니다. 원본 익스플로잇의 Pixel 특화 권한 상승 페이로드는 포함하지 않습니다. LABQEMU 모드에서는 PoC가 소프트 이벤트/사용자 버퍼 레이스 윈도우에 도달했음을 입증한 후 중단됩니다. 저장소 구조 poc/: QEMU에 맞게 조정된...

PoC_CVE-2019-0217

이 저장소는 CVE-2019-0217에 대한 개념 증명 익스플로잇과 해당 CVE에 취약한 웹 서버를 설정하기 위한 Dockerfile을 포함하고 있습니다. CVE 설명 Apache HTTP Server 2.4 릴리스 2.4.38 및 이전 버전에서 스레드 서버에서 실행될 때 modauthdigest의 경쟁 조건으로 인해 유효한 자격 증명을 가진 사용자가 다른 사용자 이름을 사용하여 인증하고 구성된 액세스 제어 제한을 우회할 수 있었습니다. 배경 HTTP 다이제스트 인증 클라이언트가 HTTP 다이제스트 인증이 있는 리소스에 접근하...

CVE-2024-30088

CVE-2024-30088 버그: 버그는 커널이 현재 토큰 객체의 AUTHZBASEPSECURITYATTRIBUTESINFORMATION 을 사용자 모드로 복사할 때 AuthzBasepCopyoutInternalSecurityAttributes 함수 내부에 있으며, 구조체는 다음과 같습니다: root@kitploit: //0x30 bytes sizeof struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTR...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-커널-익스플로잇 상세 정보 https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR 취약점은 iouring 서브시스템의 등록된 파일 디스크립터 기능에 영향을 미치는 Use-After-Free입니다. iouring 컨텍스트에 파일을 등록하고, Unix 가비지 컬렉터에서 해제한 후, 요청된 iouring 작업예: writev 작업으로...

ITScape

ITScape: KVM/arm64에서의 게스트-호스트 탈출 요약 이 문서는 Hyunwoo Kim @v4bel이 보고하고 패치한 ITScape CVE-2026-46316 취약점을 설명합니다. 이 취약점은 KVM/arm64 환경에서 게스트가 호스트로 탈출하여 커널root 권한으로 호스트에서 명령을 실행할 수 있게 하는 KVM 탈출 취약점입니다. 공개적으로 알려진 바로는, KVM/arm64를 대상으로 한 첫 번째 게스트-호스트 탈출 익스플로잇 연구입니다. ITScape는 KVM/arm64의 vGIC-ITS Interrupt...

CVE-2021-32708

CVE-2021-32708 이 패키지의 영향을 받는 버전들은 레이스 컨디션Race Condition에 취약합니다. 1.x 및 2.x에서 사용되는 공백 정규화는 모든 유니코드 공백을 제거합니다. 특정 조건 하에서 이는 악의적인 사용자가 원격으로 코드를 실행할 수 있도록 할 수 있습니다. How the Exploit Works 유니코드 우회: 파일명 exploit\u202Ephp.txt는 오른쪽에서 왼쪽으로 재정의RLO 문자를 사용하여 파일 확장자를 위장합니다. 악성 파일 업로드: 파일이 서버에 업로드되어 저장됩니다. 페이로드 실...

ClearSword

ClearSword 개요 DarkSword 커널 익스플로잇의 C 포트 원본에 최대한 가깝게 유지하려고 했지만, 이전 iOS 버전에서 동작하도록 몇 가지 변경이 필요했습니다. 이러한 변경 및 개인 수정 사항은 NOTE 주석으로 표시됩니다. 익스플로잇 전체의 거의 모든 줄에 각 줄이 수행하는 작업을 설명하는 줄 주석을 추가했습니다. 라이트업 ETA s0n. 이 대단한 버그에 RIP. CVE CVE-2025-43520 "Darksword" - clusterwritecontig/clusterreadcontig의 경쟁 조건 빌드 IPA...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753, CVE-2020-0754 및 수정된 6가지 Windows DOS 취약점에 대한 Writeup 및 POC FileSystem 경쟁 조건 버그 악용 - CVE-2020-0753 및 CVE-2020-0754 분석 Windows Error Reporting 서비스는 지난 Patch Tuesday에서 2개의 권한 상승Elevation of Privilege 버그를 수정했습니다. 두 버그는 CVE-2020-0753 및 CVE-2020-0754로 지정되었습니다. 두 버그 모두 서비스의 FileSystem 작업에서...

CVE-2024-6387

OpenSSH CVE-2024-6387 緩和スクリプト このリポジトリには、OpenSSHのシグナル処理メカニズムで発見されたCVE-2024-6387脆弱性に対して、ネットワーク管理者がSSH設定をスキャンしてセキュリティを確保するためのPythonスクリプトが含まれています。 この脆弱性が悪用されると、認証タイムアウト時の競合状態により、不正アクセスやサービス拒否攻撃を許す可能性があります。 背景 CVE-2024-6387はOpenSSHの競合状態の問題を対象としており、LoginGraceTime内で認証に失敗すると、潜在的なセキュリティ脆弱性につながる可能性があります。...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 概念実証 免責事項: この概念実証コードは教育および研究目的のみで提供されています。所有していないシステム、またはテストする明示的な許可を得ていないシステムに対して、このソフトウェアを使用しないでください。作者は、このプロジェクトの誤用または損害について一切の責任を負いません。 概要 CVE-2026-9082（Drupal...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754および6つの未修正のWindows DOS脆弱性のWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の分析 Windows Error Reportingサービスは、先月のPatch...

Learn-about-cve-2025-31133-poc

CVE-2025-31133-PoC 학습하기 개요 CVE-2025-31133 에 대한 개념 증명 데모 및 학습 환경입니다. 이는 runc의 보안 취약점으로, 경쟁 조건을 통해 maskedPaths 보호를 우회할 수 있습니다. maskedPaths는 컨테이너가 민감한 호스트 파일 시스템 경로에 접근하는 것을 방지하도록 설계되었습니다. https://github.com/user-attachments/assets/d7b4ea43-6cab-4ac5-bb07-08bc46479910 👉 이 저장소는 Black Hat 트레이닝에서 가르치는...

RoguePlanet

RoguePlanet RoguePlanet Windows Defender 취약점 여러분 다시 환영합니다 !!! 이 익스플로잇은 경쟁 조건race condition을 이용하므로 성공할 수도 있고 실패할 수도 있습니다. 일부 머신에서는 100% 성공률을 달성했지만, 다른 머신에서는 작동하는 데 어려움을 겪었습니다. 이 익스플로잇은 Windows 11공식 채널 + Canary 및 2026년 6월 패치가 설치된 Windows 10에서 테스트되었습니다. 하지만 PoC는 Windows Server에서 작동하지 않습니다. 표준 사용자는 I...

bad-epoll

Bad Epoll: Mythos가 놓친 버그 권한이 없는 프로세스가 Google kernelCTF에서 root로 권한을 상승시키는 모습. Bad EpollCVE-2026-46242은 Linux 커널의 epoll 서브시스템에서 발생하는 레이스 컨디션 use-after-free 취약점입니다. 이 버그는 권한이 없는 프로세스가 Linux 데스크톱과 서버뿐만 아니라 Android 기기에서도 root가 될 수 있게 합니다. Bad Epoll은 Jaeyoung Chung이 Google kernelCTF에 0-day로 제보하고 익스플로잇한...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 적응 프로젝트 개요 본 프로젝트는 CVE-2026-43499 GhostLock 취약점을 OPPO Find X6 Pro PGEM10에 적응시키기 위한 연구입니다. NebuSec CyberMeowfia 원본 exploit 아키텍처를 기반으로 하며, oppo-ghostlock 적응 방식을 참고했습니다. 장치 정보 항목| 값 ---|--- 장치| OPPO Find X6 Pro PGEM10 칩| Snapdragon 8 Gen 2 SM8550 커널| Linux 5.15.149-android...