383 matches found
mitos
Mitos 为你的 AI 智能体提供隔离、可分支的计算机。 在 Kubernetes 上实现毫秒级 microVM 沙箱分支：将运行中的 VM 分支为多个并行尝试，并在数十毫秒内从内存中恢复。 快速开始 . 文档 . 功能特性 . 对比 . 贡献指南 . 社区 Mitos 是什么 Mitos 为每个 AI 智能体提供一台独立的计算机：一个硬件隔离的 Firecracker microVM，可安全运行不受信任的代码，并可在其运行时进行分支（fork）。实时写时复制（copy-on-write）分支可在数十毫秒内将一个热（warm）VM 分支为 N...
CVE-2026-64600-Refluxfs-PoC
RefluXFS CVE-2026-64600 PoC 该仓库包含最近发现的、影响 XFS 上 COW 的竞态条件漏洞的概念验证（PoC），该漏洞由优秀的 Qualys 安全团队报告。1 2 PoC 信息 根据 Qualys 公告中出色的分析手工编写。该脚本将 /etc/passwd 文件的前 4KB 重写为其原始内容， 并将 root 用户行：root:x:0:0:root:/root:/bin/bash 替换为 root::0:0:root:/root:/bin/bash。注意到区别了吗？现在 root 用户没有密码，你可以直接执行 su -。 这是一个为满足自身需求而写的粗糙...
zeroboot
Sandboxes de VM sub-milisegundo para agentes de IA mediante fork copy-on-write Pruébalo root@kitploit: curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' Evaluacione...
Research-CVE-2016-5195
CVE-2016-5195（脏牛） Cow 是 写时复制 ，存在于自2007年起的Linux内核中，于2016年被发现。因为我正在做一个与这个CVE相关的实验，所以我会顺便写一篇关于它的分析文章。 1. 前言 由于内核以 root 权限运行，它可以被利用作为一个权限提升漏洞。这意味着攻击者可以利用竞争条件 ，通过从低权限用户处利用它来获得 root 权限。 2. 那么什么是竞争条件？ 正如我刚刚在操作系统理论课上学到的，竞争条件 发生在两个或多个进程同时访问同一资源并对该资源执行操作，而没有正确同步时。此时，这些操作的结果可能不正确或不符合预期。 为了更容易理解，我们看一个简单的例子：...
CVE-2016-5195
CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt Enlace de referencia https://github.com/FireFart/dirtycow/blob/master/dirty.c...
MacDirtyCow
MacDirtyCow CVE-2022-46689（又名 MacDirtyCow）的示例。 这是什么？ MacDirtyCow 是 macOS 中的一个权限提升漏洞，类似于 Linux 中的 Dirty COW 漏洞。该漏洞位于 macOS 的 XNU 内核所使用的写时复制（COW）机制中。该漏洞允许攻击者修改只读的 root 所有文件，这可能导致攻击者在受影响系统上获得 root 权限。 该漏洞是由 macOS 的 XNU...
CVE-2026-31431-C
Copy-Fail 漏洞利用（CVE-2026-31431） 针对 Linux 内核写时复制漏洞的本地权限提升利用，通过 AFALG 套接字和 splice 操作实现。 概述 该利用程序滥用 Linux 加密子系统（AFALG）中的内核级内存损坏条件，并结合零拷贝机制（splice）来修改内存中的特权二进制文件。 通过在运行时修补 /usr/bin/su，无需有效凭据即可提升至 root 权限。 使用方法 静态编译以便在任何 Linux 环境中使用，无需 Python 或额外库。 root@kitploit: gcc -o exploit exploit.c -lz -static...
CVE-2026-43503
🚨 CVE-2026-43503 — DirtyClone（脏克隆） 当共享内存不再安全共享时。 一个因 Linux 网络协议栈中未正确传播SKBFLSHAREDFRAG 标志而导致的本地权限提升漏洞。 📖 概述 CVE-2026-43503 ，编号为 DirtyClone（脏克隆） ，是一个影响 Linux 内核网络子系统的高危本地权限提升（LPE）漏洞。 该漏洞的存在是因为多个套接字缓冲区（SKB）的分片复制例程在克隆或传输数据包分片时未能保留 SKBFLSHAREDFRAG 标志。...
root-dirtyc0w
root-dirtyc0w CVE-2016-5195 DirtyCow 根权限提升 Dirty COW 是 Linux 内核中的一个竞态条件漏洞。该漏洞存在于处理内存映射写时复制（COW）特性的内核函数中，被利用时可允许进程写入只读文件。 该漏洞的一个示例用例是，将任何 SUID（设置用户 ID）二进制文件（如 passwd 可执行文件）覆盖为一个不同的 ELF 可执行文件（我们创建的），该文件执行 /bin/sh 从而获取 root 权限（如本仓库所示）。 你可以在 Linux 中找到更多设置了 SUID...
CVE-2026-46331
🚨 CVE-2026-46331 - Linux 内核 COW 漏洞 Linux 内核 net/sched 部分写时复制 COW 页面缓存损坏 -orange?style=for-the-badge 一个由流量控制 tc 数据包编辑子系统中不正确的写时复制 COW 处理引起的 Linux 内核漏洞。 📖 概述 CVE-2026-46331 是一个影响 net/sched 数据包编辑 actpedit 子系统的 Linux 内核漏洞。 该漏洞产生的原因是内核在 实际数据包编辑偏移量被确定之前 就计算了可写的写时复制 COW...
CVE-2016-5195
CVE-2016-5195：Dirty COW Linux 内核竞态条件 针对 CVE-2016-5195（Dirty COW）的防御性研究、非武器化验证与补丁分析。该漏洞是 Linux 内核中的写时复制（copy-on-write）竞态条件，可允许本地用户修改与只读内存映射关联的数据，并获得提升的权限。 字段| 值 ---|--- 组件| Linux 内核内存管理 / getuserpages 弱点| CWE-362：使用共享资源进行并发执行但同步不当 严重性| 高危，CVSS 3.1：7.0 攻击向量|...
PoC-CVE-2026-46331
本仓库包含 CVE-2026-46331 的概念验证 PoC 漏洞利用程序，这是一个 Linux 内核中流量控制子系统的本地提权漏洞。 漏洞概述 该缺陷存在于 actpedit 数据包编辑操作中，内核在完全获知所有运行时数据包偏移量之前，可能会错误计算写时复制 COW 的可写范围。在特定的本地条件下，这可能导致向共享页缓存内存执行写入操作。 影响 无特权的本地用户可利用此行为毒化 /bin/su 等 setuid-root 二进制文件的内存缓存副本。 原始磁盘文件未被修改，因此文件完整性检查可能仍显示正常。 执行已缓存二进制文件可导致获取 root shell。 受影响系统...
CVE-2016-5195
CVE-2016-5195 DirtyCOW PoC 修改自dirtycow.github.io root@kitploit: include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i 100000000; i++ c += madvisemap, 100,...
dirtycow-lab
Dirty COW 教育性 PoC（CVE-2016-5195） ⚠️ 法律警告 此代码仅供教育目的使用。任何恶意使用均被严格禁止，且属于违法行为。 📖 什么是 Dirty COW？ Dirty COW（CVE-2016-5195）是 Linux 内核中的一个权限提升漏洞，它利用了内核写时复制（COW）机制中的竞争条件。该漏洞影响从 2.6.22 版本（2007 年发布）到以下版本之前的 Linux 内核： 4.8.3 4.7.9 4.4.26 技术细节 该漏洞存在于内核的内存管理系统中： 1. 写时复制（COW） ：当进程使用 MAPPRIVATE 映射文件时，修改操作应当创建一份私有副...
OSDS_Paper_CVE-2016-5195
CVE-2016-5195 "Dirty COW" Este repositorio contiene mi artículo y las diapositivas de la presentación sobre CVE-2016-5195, una vulnerabilidad de escalada de privilegios en Linux, escritos para el curso Operating Systems: Design And Security en la FMI, Universidad de Bucarest. Correction En mi...
AZL-100295 CVE-2026-89496 affecting package kernel 6.6.150.1-1
In the Linux kernel, the following vulnerability has been resolved: ocfs2: always run deallocs on copy-on-write completion Local fuzzing of 6.12.94 has found the following memory leak caused by doing 'copyfilerange' within the same filesystem: unreferenced object 0xffff88812192c980 size 32: comm...
DEBIAN-CVE-2026-89496
In the Linux kernel, the following vulnerability has been resolved: ocfs2: always run deallocs on copy-on-write completion Local fuzzing of 6.12.94 has found the following memory leak caused by doing 'copyfilerange' within the same filesystem: unreferenced object 0xffff88812192c980 size 32: comm...
CVE-2026-89496
In the Linux kernel, the following vulnerability has been resolved: ocfs2: always run deallocs on copy-on-write completion Local fuzzing of 6.12.94 has found the following memory leak caused by doing 'copyfilerange' within the same filesystem: unreferenced object 0xffff88812192c980 size 32: comm...
CVE-2026-89496
In the Linux kernel, the following vulnerability has been resolved: ocfs2: always run deallocs on copy-on-write completion Local fuzzing of 6.12.94 has found the following memory leak caused by doing 'copyfilerange' within the same filesystem: unreferenced object 0xffff88812192c980 size 32: comm...