CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC 이 저장소는 Qualys 보안 팀이 보고한 훌륭한 XFS COW 관련 경쟁 조건 취약점의 PoC를 포함합니다. 1 2 PoC 정보 Qualys 권고문의 훌륭한 분석을 바탕으로 직접 작성했습니다. /etc/passwd 파일의 처음 4KB를 원래 내용으로 다시 쓰고, root 사용자 줄인 root:x:0:0:root:/root:/bin/bash를 root::0:0:root:/root:/bin/bash로 바꿉니다. 차이점이 보이나요? 이제 root 사용자는 암호가 없으므로 su -를...

dirtycow-lab

Dirty COW 교육용 PoC CVE-2016-5195 ⚠️ 법적 경고 이 코드는 교육 목적으로만 제공됩니다. 악의적인 사용은 엄격히 금지되며 불법입니다. 📖 Dirty COW란 무엇인가? Dirty COWCVE-2016-5195는 Linux 커널의 권한 상승 취약점으로, 커널의 COWCopy-On-Write, 쓰기 시 복사 메커니즘에서 발생하는 레이스 컨디션race condition을 악용합니다. 이 취약점은 2007년에 출시된 버전 2.6.22부터 다음 버전 이전까지의 Linux 커널에 영향을 미칩니다: 4.8.3 4.7....

zeroboot

AI 에이전트를 위한 서브 밀리초 VM 샌드박스 copy-on-write 포킹 방식 사용해보기 root@kitploit: curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' 벤치마크 Metric| Zeroboot| E2B| microsandbox|...

mitos

Mitos AI 에이전트를 위한 격리되고 포크 가능한 컴퓨터. Kubernetes에서 밀리초 단위 마이크로VM 샌드박스 포크: 실행 중인 VM을 포크하여 병렬 시도로 분기하고 수십 밀리초 내에 메모리에서 복원합니다. 빠른 시작 . 문서 . 기능 . 비교 . 기여 . 커뮤니티 Mitos란 무엇인가요? Mitos는 모든 AI 에이전트에 자체 격리된 컴퓨터를 제공합니다: 신뢰할 수 없는 코드를 안전하게 실행하는 하드웨어 격리 Firecracker 마이크로VM으로, 실행 중에도 포크할 수 있습니다. 라이브 COWCopy-on-Writ...

CVE-2016-5195

CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 참고 링크 https://github.com/FireFart/dirtycow/blob/master/dirty.c...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Грязная корова" Этот репозиторий содержит мою статью и слайды презентации по CVE-2016-5195, уязвимости повышения привилегий в Linux, написанные для курса «Операционные системы: проектирование и безопасность» на факультете математики и информатики Бухарестского университета...

DirtyCOWTester

Dirty COW Tester...

CVE-2026-89496

In the Linux kernel, the following vulnerability has been resolved: ocfs2: always run deallocs on copy-on-write completion Local fuzzing of 6.12.94 has found the following memory leak caused by doing 'copyfilerange' within the same filesystem: unreferenced object 0xffff88812192c980 size 32: comm...

EUVD-2026-76402

In the Linux kernel, the following vulnerability has been resolved: ocfs2: always run deallocs on copy-on-write completion Local fuzzing of 6.12.94 has found the following memory leak caused by doing 'copyfilerange' within the same filesystem: unreferenced object 0xffff88812192c980 size 32: comm...

CVE-2026-89496

CVE-2026-89496 is a memory leak in the Linux kernel OCFS2 filesystem, discovered via local fuzzing of version 6.12.94 . The leak occurs when copy_file_range() is called within the same OCFS2 filesystem, triggering a copy-on-write path that fails to release deallocation caches (ocfs2_cache_block_d...

CVE-2026-89496 ocfs2: always run deallocs on copy-on-write completion

In the Linux kernel, the following vulnerability has been resolved: ocfs2: always run deallocs on copy-on-write completion Local fuzzing of 6.12.94 has found the following memory leak caused by doing 'copyfilerange' within the same filesystem: unreferenced object 0xffff88812192c980 size 32: comm...

CVE-2026-89496 ocfs2: always run deallocs on copy-on-write completion

In the Linux kernel, the following vulnerability has been resolved: ocfs2: always run deallocs on copy-on-write completion Local fuzzing of 6.12.94 has found the following memory leak caused by doing 'copyfilerange' within the same filesystem: unreferenced object 0xffff88812192c980 size 32: comm...

MacDirtyCow

MacDirtyCow Пример CVE-2022-46689, также известной как MacDirtyCow. Что это? MacDirtyCow — это уязвимость повышения привилегий в macOS, похожая на уязвимость Dirty COW в Linux. Уязвимость находится в механизме копирования при записи COW, используемом ядром XNU в macOS. Уязвимость позволяет...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow는 copy-on-write 를 뜻하며, 2007년부터 Linux Kernel에 존재해 왔고 2016년에 발견되었습니다. 이 CVE와 관련된 랩lab을 진행 중이라, 이 기회에 그것에 대한 분석 글도 작성해 봅니다. 1. 서론 커널은 root 권한으로 실행되기 때문에 권한 상승 취약점으로 악용될 수 있습니다. 즉, 공격자는 Race condition 을 이용해 하위 권한 사용자에서 root 권한을 획득할 수 있다는 뜻입니다. 2. 그러면 race condition이란 무엇인가?...

PT-2026-90212

In the Linux kernel, the following vulnerability has been resolved: ocfs2: always run deallocs on copy-on-write completion Local fuzzing of 6.12.94 has found the following memory leak caused by doing 'copy file range' within the same filesystem: unreferenced object 0xffff88812192c980 size 32: com...

DetectWindowsCopyOnWriteForAPI

Windows 공격 헤더 헌팅용 프로세스 속성 열거 도구 배경 이 도구들의 목적은 위협 행위자가 사용하는 프로세스 인젝션 트레이드크래프트 탐지를 지원하는 Windows 프로세스 속성을 열거하는 것입니다. 도구 d-cow - 공유 Windows API예: EtwEventWrite의 인메모리 패칭 탐지를 위한 Windows COWCopy on Write 탐지기 d-criticalsections - Windows 프로세스가 보유한 임계 섹션critical section 수를 열거합니다 d-dr-registers - 하드웨어 중단점을...

CVE-2026-31431-C

Copy-Fail Exploit CVE-2026-31431 AFALG 소켓과 splice 연산을 통해 Linux 커널의 copy-on-write 취약점을 대상으로 하는 로컬 권한 상승 익스플로잇입니다. 개요 이 익스플로잇은 Linux 암호화 서브시스템AFALG의 커널 수준 메모리 손상 조건과 제로카피 메커니즘splice을 결합하여 메모리 내의 권한 있는 바이너리를 수정합니다. 런타임에 /usr/bin/su를 패치하여 유효한 자격 증명 없이도 root로 권한을 상승시킬 수 있습니다. 사용법 Python이나 추가 라이브러리 없이 ...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone Когда разделяемая память перестаёт быть безопасно разделяемой. Уязвимость локального повышения привилегий, вызванная некорректным распространением флага SKBFLSHAREDFRAG внутри сетевого стека Linux. 📖 Обзор CVE-2026-43503 , получившая прозвище DirtyClone , — это...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 DirtyCow 루트 권한 상승 Dirty COW는 Linux 커널의 경쟁 조건race condition 취약점이었습니다. 이 취약점은 메모리 매핑의 copy-on-writeCOW 기능을 처리하는 커널 함수 내부에 존재했으며, 악용될 경우 프로세스가 읽기 전용 파일에 쓸 수 있게 해주었습니다. 이 취약점의 사용 사례로는 passwd 실행 파일과 같은 SUIDSet User ID 바이너리를 /bin/sh를 실행하여 루트 권한을 획득하는 직접 생성한 다른 ELF 실행 파일로 덮어쓰...

CVE-2026-46331

🚨 CVE-2026-46331 - Ошибка COW в ядре Linux Ядро Linux net/sched: Частичное копирование при записи COW, повреждение кэша страниц -orange?style=for-the-badge Уязвимость ядра Linux, вызванная неправильной обработкой копирования при записи Copy-on-Write в подсистеме редактирования пакетов управления...