OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" 이 저장소는 부쿠레슈티 대학교 FMI의 "운영체제: 설계 및 보안" 과목을 위해 작성한 CVE-2016-5195Linux 권한 상승 취약점에 관한 논문과 발표 슬라이드를 포함합니다. 수정 제 논문에서 Dirty COW를 사용하여 탐지를 어렵게 만들기 위해 즉시 root로 권한 상승하지 않고 바이너리를 조용히 백도어할 수 있다고 주장했습니다. 이는 실제로 사실이 아닙니다. 수정된 페이지를 writeback하려고 할 때 커널이 페이지가 더티dirty 상태임절대 그래서는 안 됨을 감지하...

Windows-Local-Privilege-Escalation-Cookbook

Windows ローカル特権昇格クックブック 目次 Windows ローカル特権昇格クックブック 目次 免責事項 説明（概要） 定義 便利なツール 脆弱性 参考文献 免責事項 このリポジトリ「Windows Local Privilege Escalation...

Researcher Releases FalconFlank PoC Showing Privilege Escalation in CrowdStrike Falcon

The security researcher known as Chaotic Eclipse aka INFINITE NIGHTMARE, MSNightmare, and Nightmare-Eclipse has dropped a new zero-day dubbed FalconFlank , a proof-of-concept PoC for a privilege escalation flaw impacting Crowdstrike Falcon. "FalconFlank is a 0-day privilege escalation that abuses...

CVE-2026-46300

보안 연구 및 법적 고지 이 저장소는 교육 및 승인된 보안 연구 목적으로만 사용됩니다. 허용된 사용 통제된 환경로컬 VM, 격리된 랩에서 보안 취약점 및 익스플로잇 개념 이해 샌드박스 격리 메커니즘 및 한계 연구 안전한 소프트웨어 설계 및 방어적 보안 관행 학습 시스템 소유자의 명시적 서면 동의를 받은 공인된 침투 테스트 금지된 사용 모든 시스템, 네트워크 또는 데이터에 대한 무단 공격, 익스플로잇 또는 접근 멀웨어, 랜섬웨어 또는 악성 도구 개발 또는 배포 모든 불법 또는 비윤리적인 보안 활동 법적 고지 귀하는 모든 관련 법...

Certi-Bhai

Certi-Bhai: AD CS エクスプロイトツールキット Certi-Bhaiは、Active Directory 証明書サービス（AD CS）の脆弱性を攻撃するためのPowerShellエクスプロイトツールの包括的なコレクションです。このツールキットは、ADCS環境における重大なセキュリティ設定ミスを実証するさまざまなエスカレーションシナリオ（ESC）を実装しています。 📋 目次 概要 ディレクトリ構造 前提条件 使用方法 ESC1 - 過度に寛容な証明書テンプレート ESC2/3 - 証明書要求エージェント ESC15 - 脆弱なWeb登録 CSR生成 IIS権限昇格 🎯 概要...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086에 대한 범용 로컬 권한 상승 개념 증명 익스플로잇. v5.14에서 v6.6 사이의 대부분의 Linux 커널에서 작동하며 Debian, Ubuntu 및 KernelCTF를 포함합니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 포스트 / 분석 문서 익스플로잇에 대한 전체 분석 문서배경 정보 ...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: Cross Device 가상 카메라 권한 상승EoP 저는 현재 CVE-2026-66804로 추적되는 이 문제를 독자적으로 발견하여 보고했습니다. MSRC는 동일한 근본 원인Windows Camera FrameServer을 가진 이전 보고서의 중복으로 제 제출을 확인했습니다. 일반 Windows 사용자는 C:\ProgramData\CrossDevice 아래에 존재하지 않는 신뢰 경로를 생성하고, 등록된 Cross Device 가상 카메라 COM DLL을 식재한 다음, Windows Camera Fra...

kernel: Kernel: Remote out-of-bounds write in RDMA/siw

A flaw was found in the Linux kernel's Soft iWARP siw driver. A remote attacker, by sending specially crafted Read Response segments that exceed the requested length, can trigger an out-of-bounds write. This vulnerability can lead to memory corruption, potentially causing a kernel crash or...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

kernel: zram: fix use-after-free in zram_bvec_write_partial()

A flaw was found in the Linux kernel, specifically within the zram module. This vulnerability is a use-after-free error, where the system attempts to use a piece of memory after it has been freed. This occurs when the zrambvecwritepartial function allows an asynchronous read to write into a page...

kernel: zram: fix use-after-free in zram_bvec_write_partial()

A flaw was found in the Linux kernel, specifically within the zram module. This vulnerability is a use-after-free error, where the system attempts to use a piece of memory after it has been freed. This occurs when the zrambvecwritepartial function allows an asynchronous read to write into a page...

kernel: Kernel: Remote out-of-bounds write in RDMA/siw

A flaw was found in the Linux kernel's Soft iWARP siw driver. A remote attacker, by sending specially crafted Read Response segments that exceed the requested length, can trigger an out-of-bounds write. This vulnerability can lead to memory corruption, potentially causing a kernel crash or...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor 完全なペネトレーションテストのウォークスルー ターゲット: HackSudo Thor from VulnHub 目的: rootアクセスを取得し /root/proof.txt を読み取る 環境: pfSense ファイアウォールによってセグメント化された隔離された VirtualBox ラボ 目次 概要 ネットワークトポロジー 攻撃チェーンの要約 フェーズ1: 受動的偵察 フェーズ2: ネットワークディスカバリと pfSense フェーズ3: ターゲットのスキャンと列挙 フェーズ4: 脆弱性評価 フェーズ5: アクセスの獲得 フェーズ6: 権限昇格...

d8-copy-fail-mitigation

CVE-2026-31431 완화 조치 — Deckhouse Kubernetes Platform 언어: English | Русский 취약점 개요 CVE-2026-31431은 Linux 커널의 algifaead 모듈에 존재하는 취약점입니다. 이 모듈은 AFALG 소켓 패밀리를 통해 커널 암호화 API를 사용자 공간에 노출합니다. AEADAuthenticated Encryption with Associated Data 인터페이스의 결함으로 인해 로컬의 권한 없는 사용자가 조작된 scatter-gather 리스트를 제출하여 커널에...

CVE-2026-9490

CVE ID: CVE-2026-9490 研究者: Vo Duc Thang ugvxb 謝辞: https://community.acer.com/en/kb/articles/19668 1. 概要 Acer Care Center サービス ACCSvc.exe に重大なセキュリティ脆弱性が特定されました。この脆弱性により、認証された任意のローカルユーザーがシステムサービスをクラッシュさせ サービス拒否、さらに弱いセキュリティ設定の名前付きパイプインターフェースを通じて特権を昇格させる可能性があります。 SYSTEM 権限 LocalSystem...

blackbox-pentesting-infsecos

블랙박스 침투 테스트 — SecOS:1 VulnHub 개요 VulnHub에서 제공하는 의도적으로 취약하게 만든 CTF 머신인 SecOS:1 에 대한 전체 블랙박스 침투 테스트입니다. 목표: 사전 지식이 전혀 없는 실제 공격자를 시뮬레이션하고, /root/flag.txt를 획득하여 루트 권한 탈취를 달성하는 것입니다. 모든 테스트는 대학 과정의 일환으로 통제된 가상 연구실Apporto Cloud에서 수행되었습니다. 실제 시스템은 대상으로 삼지 않았습니다. 실습 환경 머신| 역할| IP ---|---|--- Kali Linux...

HackTheBox-Facts

HTB Facts — 전체 분석Writeup 난이도: 중간Medium OS: Linux 태그: Web, MinIO, Camaleon CMS, 경로 탐색Path Traversal, SSTI, 권한 상승Privilege Escalation 목차 1. 정찰Reconnaissance 2. 웹 열거 — 포트 80 3. MinIO 발견 — 포트 54321 4. Camaleon CMS — 관리자 접근 5. 관리자 역할로 권한 상승 6. MinIO 자격 증명 발견 7. 임의 파일 읽기 — CVE-2024-46987 8. trivia로 SSH...

CVE-2026-43284-dirtyfrag-detection

DirtyFrag CVE-2026-43284 PoC 검증 및 auditd 탐지 범위: CVE-2026-43284 와 관련된 XFRM/ESP 경로에 초점을 맞춘 Linux 로컬 권한 상승LPE 검증. 이 저장소에는 공개 DirtyFrag PoC에 대한 통제된 실험실 검증 결과인 영문 보고서와 증거 자료가 포함되어 있습니다. 초점은 악용 가이드를 제공하는 것이 아니라 Linux 감사 로그에서 무엇이 관찰되었는지, 그리고 그러한 이벤트를 실용적인 SOC 탐지 로직으로 어떻게 변환할 수 있는지 문서화하는 데 있습니다. 전체 PDF...

CVE-2026-65330

CVE-2026-65330 — tmpfs setxattr PAC 우회 구성 요소: XNU VFS — defaultsetxattrdoubleagent tmpfs VNOP 영향: iOS / iPadOS 26.6 23G71 및 이전 버전 수정 버전: iOS / iPadOS 26.6.1 23G83 유형: xattr 핸들러 포인터 서명의 고정 PAC diversifier 영향: 커널 컨텍스트에서 PC 제어; 커널 쓰기 프리미티브와 결합 시 전체 권한 상승 크레딧 발견자: Bhaswanth Chigurupati , Billy Jheng...