vcheck

vcheck SSH経由でリモートLinuxホストを監査し、Copy FailおよびDirty Fragカーネルモジュールの脆弱性を確認し、必要に応じて緩和策を適用します。 CVE| 名前| 影響を受けるモジュール ---|---|--- CVE-2026-31431| Copy Fail| algifaead CVE-2026-43284| Dirty Frag IPsec| esp4, esp6, ipcomp4, ipcomp6, xfrmuser CVE-2026-43500| Dirty Frag RxRPC| rxrpc, kafs...

CVE-2015-3306

CVE-2015-3306 ProFTPD エクスプロイト このリポジトリには、CVE-2015-3306 用の Python による Proof of Concept（PoC）エクスプロイトが含まれています。 ⚠️ 警告: このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムに対してのみ使用してください。無断でのエクスプロイトは違法です。 著者 Mohamed EL-KHAROUATI パート 1: CVE-2015-3306 ProFTPD エクスプロイト 説明 CVE-2015-3306 は、ProFTPD 1.3.5b...

copyfail-alpine

This is a more minimal port of Copy Fail LPE CVE-2026-31431 which patches the first few bytes of /etc/passwd so that su-ing to root requires no password. This reduces the total size of the original exploit and makes it more portable. Distributions like Alpine use busybox/musl instead of a...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 Copy Fail CVE-2026-31431Copy Fail에 대한 사전 컴파일된 익스플로잇입니다. 원본 소스 코드는 tgies/copy-fail-c에서 가져왔으며, i386x8632 빌드 타깃이 추가되었습니다. 취약점 발견 및 원본 PoC: theori-io/copy-fail-CVE-2026-31431. 공식 분석 문서: copy.fail. 빌드 make glibc 정적 빌드 make zig-musl-static ZIGTARGET=x8664-linux-musl musl 정적 빌드 다운로드...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - Execute Custom Shellcode With Ease 📌 프로젝트 개요 이 소프트웨어는 Linux CVE-2026-31431 취약점을 테스트하는 도구를 제공합니다. Rust 프로그래밍 언어를 사용하여 시스템 파일과 상호 작용합니다. 이 프로그램은 사용자가 대상 시스템에서 맞춤형 셸코드를 실행할 수 있게 해줍니다. 이 도구는 보안 연구자들이 자신의 Linux 환경이 파일 복사를 올바르게 처리하는지 확인하는 데 도움을 줍니다. Linux 커널 복사 메커니즘에서...

rootpacket-cve-2026-31431

rootpacket CVE-2026-31431 실제 공격에서 포착된 Linux Docker-to-host 크립토재킹 툴킷입니다. Kinryū Labs 허니팟에서 수집되었습니다. 이 툴킷은 노출된 Docker Engine API를 통해 침입하여 컨테이너를 탈출하고 CVE-2026-31431 을 이용해 호스트를 루트 권한으로 장악하며, 커널 루트킷을 설치하고 XMRig 모네로 마이너를 실행합니다. 전체 기술 분석: https://kinryu.sh/reports/rootpacket-linux-cryptojacking-rootkit...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 패치 상태 추적 사이트 Copy Fail 패치 상태 추적기의 소스: Linux 커널의 algifaead 권한 상승 취약점에 대한 수정을 어떤 배포판이 배포했는지 기록하는 단일 페이지 사이트입니다. 사실 정보가 있는 곳 이 버그에 관한 모든 것 — CVE ID, 영향 및 수정 버전, 상류 수정 커밋, 발견 및 공개 크레딧, 최종 배포판별 패치 상태 — 은 이 README가 아닌 추적기 페이지에 속합니다: 렌더링 결과: https://kimmo.cloud/CVE-2026-31431/...

CVE-2015-3306

CVE-2015-3306 This contains single-file exploit for ProFTPd 1.3.5 modcopy CVE-2015-3306 vulnerability, especially for TryHackMe Kenobi Lab. Vulnerability Description CVE-2015-3306 is a vulnerability found in ProFTPd 1.3.5 due to a flaw in the modcopy module, which is responsible for enabling FTP...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow는 copy-on-write 를 뜻하며, 2007년부터 Linux Kernel에 존재해 왔고 2016년에 발견되었습니다. 이 CVE와 관련된 랩lab을 진행 중이라, 이 기회에 그것에 대한 분석 글도 작성해 봅니다. 1. 서론 커널은 root 권한으로 실행되기 때문에 권한 상승 취약점으로 악용될 수 있습니다. 즉, 공격자는 Race condition 을 이용해 하위 권한 사용자에서 root 권한을 획득할 수 있다는 뜻입니다. 2. 그러면 race condition이란 무엇인가?...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 원격 명령 실행 이 버그는 HTML 콘텐츠를 구문 분석할 때 발생합니다. 공격자가 이 익스플로잇을 성공적으로 실행하면 원격 명령 실행으로 이어질 수 있습니다. HTML 콘텐츠 중 ASCII 범위를 벗어난 문자열을 복사할 때, 해당 문자열이 0xfffd로 대체됩니다. 결과적으로 복사된 문자열의 크기가 두 배가 되어, src 버퍼와 dst 버퍼의 크기가 동일함에도 불구하고 버퍼 오버플로가 발생합니다. 0데이 익스플로잇에 관심이 있으시면 [email protected]으로...

Raccine

Raccine 간단한 랜섬웨어 보호 도구 왜 만들었나 우리는 랜섬웨어가 vssadmin을 사용해 모든 섀도 복사본을 삭제하는 것을 꽤 자주 목격합니다. 해당 요청을 가로채서 호출한 프로세스를 종료할 수 있다면 어떨까요? 간단한 백신을 만들어 봅시다. 작동 방식 우리는 vssadmin.exe및 wmic.exe에 대해 디버거를 등록하며, 이 디버거가 바로 우리가 컴파일한 raccine.exe입니다. Raccine은 먼저 모든 부모 프로세스의 PID를 수집한 다음 모든 부모 프로세스를 종료하려고 시도하는 바이너리입니다. 장점: 이...

SrHollow

SrHollow LSA secrets 추출, 기존 VSS 섀도 복사본 재사용 + 인라인 regf 파서 + bcrypt.dll을 통한 AES-256 LSA 복호화. 6단계 체인 1. \GLOBAL?? 열거 — NtOpenDirectoryObject + NtQueryDirectoryObject 사용. 가장 높은 번호의 HarddiskVolumeShadowCopyN을 선택. 2. 존재하지 않으면 , SrClient.dll의 SRSetRestorePointWBEGINSYSTEMCHANGE, DEVICEDRIVERINSTALL로 폴백...

CVE-2023-0386-OverlayFS

CVE-2023-0386 - OverlayFS / FUSE 원본 CVE 소스는 xkaneiki 작성: https://github.com/xkaneiki/CVE-2023-0386/tree/main 익스플로잇을 1개의 셸에서 실행할 수 있도록 다시 작성됨 원래 익스플로잇은 2개의 셸 필요. Compile make all Create mount point for fuse filesystem mkdir -p /tmp/fusepwn/lower Start fuse which serves a SUID binary ./fuse...

CVE-2026-51992

CVE-2026-51992 ClickHouse 내에는 적절한 권한을 가진 사용자가 딕셔너리를 생성하여 다양한 데이터베이스와 상호작용하고 특정 쿼리를 실행할 수 있게 해주는 기능이 존재합니다. PostgreSQL의 경우 SELECT 쿼리는 데이터베이스에서 실행되기 전에 COPY QUERY TO STDOUT 문으로 래핑됩니다. 생성된 딕셔너리에 괄호를 추가하면 COPY QUERY TO STDOUT 문에서 빠져나와 임의의 SQL 문을 실행할 수 있으며, 이는 궁극적으로 데이터베이스 서버에서 임의의 명령을 실행하는 것으로 이어질 수...

CVE-2016-5195

CVE-2016-5195: Dirty COW Linux 커널 레이스 조건 CVE-2016-5195Dirty COW에 대한 방어적 연구, 비무기화 검증 및 패치 분석입니다. 이 취약점은 읽기 전용 매핑과 연관된 데이터를 로컬 사용자가 수정하고 권한을 상승시킬 수 있게 하는 Linux 커널의 copy-on-writeCOW 레이스 조건입니다. 필드| 값 ---|--- 구성 요소| Linux 커널 메모리 관리 / getuserpages 약점| CWE-362: 공유 리소스를 사용하는 동시 실행 및 부적절한 동기화 심각도| 높음, CVS...

PoC-CVE-2026-46331

이 저장소에는 트래픽 제어traffic-control 하위 시스템의 Linux 커널 로컬 권한 상승 취약점인 CVE-2026-46331에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 취약점 요약 이 결함은 actpedit 패킷 편집 액션에 존재하며, 커널이 모든 런타임 패킷 오프셋을 완전히 알기 전에 copy-on-write 쓰기 가능 범위를 잘못 계산할 수 있습니다. 특정 로컬 조건이 충족되면 공유 페이지 캐시 메모리에 대한 쓰기가 허용될 수 있습니다. 영향 권한이 없는 로컬 사용자는 이 동작을 악용하여 /bin/s...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 취약점 PostgreSQL은 “COPY TO / FROM PROGRAM” 의 기능을 통해 DB의 운영체제 내에서 임의의 코드를 실행할 수 있는 취약점 공격 vector는 “SuperUser”와 “pgexecuteserverprogram” 그룹의 User가 해당...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Modified from dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i 100000000; i++ c += madvisemap, 100, MADVDONTNEED;...

dirtycow-lab

Dirty COW 교육용 PoC CVE-2016-5195 ⚠️ 법적 경고 이 코드는 교육 목적으로만 제공됩니다. 악의적인 사용은 엄격히 금지되며 불법입니다. 📖 Dirty COW란 무엇인가? Dirty COWCVE-2016-5195는 Linux 커널의 권한 상승 취약점으로, 커널의 COWCopy-On-Write, 쓰기 시 복사 메커니즘에서 발생하는 레이스 컨디션race condition을 악용합니다. 이 취약점은 2007년에 출시된 버전 2.6.22부터 다음 버전 이전까지의 Linux 커널에 영향을 미칩니다: 4.8.3 4.7....

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE 시뮬레이션 랩 이 랩은 CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE 취약점을 시뮬레이션하도록 설계되었습니다. ProFTPD의 modcopy 모듈을 통한 웹 셸 삽입 RCEWeb Shell Injection RCE 학습에 사용됩니다. 기능 취약한Vulnerable ProFTPD 1.3.5 modcopy 완전 활성화 SITE CPFR / SITE CPTO 익명 FTPAnonymous FTP 지원 웹 루트 /var/www/htm...