Paranoid-Dirty-Frag-CVE-2026-43284

Dirty Frag 완화 스크립트 이 스크립트는: 1. 취약한 커널 모듈이 로드되지 않도록 차단합니다 2. 현재 활성화된 모듈이 있으면 언로드합니다 3. 완화 상태를 확인합니다 경고: Linux IPsec ESP 지원esp4/esp6 및 RxRPC 지원을 비활성화합니다. 이로 인해 다음이 중단될 수 있습니다: - strongSwan - libreswan - 일부 엔터프라이즈 VPN - AFS/RxRPC 서비스...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - Python実装 xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 高速パスを利用したCopyFail2カーネルエクスプロイトのPython移植版。非特権Linuxユーザーによるローカル権限昇格を実現します。 /etc/passwd 内の nologin/false エントリをパスワードなしのuid-0ユーザーに置き換え、su 経由でrootシェルに移行します。 脆弱性 このカーネルバグは、xfrm ESP-in-UDPカプセル化で使用されるUDPスプライスパスに存在します。MSGSPLICEPAGES...

DirtyFrag-Detector

🔍 Dirty Frag — CVE-2026-43284 / CVE-2026-43500 탐지 스크립트 TL;DR: 두 가지 새로운 Linux 커널 버그가 있습니다. 이 스크립트는 시스템이 취약한지 알려줍니다. 패치를 적용하세요. 이게 뭔가요? 2026년 5월 7일, 보안 연구원 Hyunwoo Kim@v4bel이 Dirty Frag 라는 취약점 클래스를 공개적으로 공개했습니다. 패치가 준비되기 전에 엠바고가 깨지면서 예정보다 일찍 공개된 것입니다. 이 취약점은 권한이 없는 로컬 사용자가 루트 권한을 얻을 수 있게 합니다. 레이스...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — Kubernetes 컨테이너 탈출 PoC 기본 권한의 비특권 Kubernetes Pod 가 Amazon EKS에서 노드 수준 코드 실행 을 달성할 수 있음을 입증하는 개념 증명입니다. 공유 컨테이너 이미지 레이어를 통한 Dirty Frag Linux 커널 페이지 캐시 손상 취약점을 악용합니다. 핵심 공격 원리는 다음과 같습니다: 공격자가 제어하는 컨테이너와 이미지 레이어를 공유하는 권한 있는 DaemonSet은 컨테이너 탈출에 무기화될 수 있습니다. 이 PoC는...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Linux 로컬 권한 상승. 복제된 skbuff가 SKBFLSHAREDFRAG 플래그를 잃어버려서, ESP 제자리 복호화가 파일 기반 페이지 캐시 메모리에 기록하게 됩니다. PoC는 캐시의 /etc/passwd를 패치하여 uid-0 계정을 주입하고 루트 셸을 제공합니다. 디스크는 절대 수정되지 않습니다. 메인라인 48f6a5356a33 v7.1-rc5에서 수정됨. 사용법 권한 없는 사용자로 실행: root@kitploit: python3 CVE-2026-43503.py...

CVE-2026-46300

CVE-KERNEL · Linux内核LPE链 针对Linux内核漏洞的多CVE本地权限提升链 uid=1000 → root 通过xfrm-ESP、RxRPC或Fragnesia页面缓存写入 概述 CVE-KERNEL 是一个基于Python的本地权限提升（LPE）工具，它通过链式利用多个Linux内核CVE，将非特权用户提升为root。该漏洞利用指向通过内核网络子系统的页面缓存损坏原语。 由MadExploits 修改 — 界面重设计、彩色终端输出以及改进的漏洞利用流程展示。 CVE| 向量| 目标 ---|---|--- CVE-2026-43284| xfrm-ESP|...

dcsgonefirm

dcsgonefirm Заметки Поскольку этот репозиторий всё ещё дорабатывается, некоторые вещи в этом Readme помечены меткой 'Dev:'. При желании можете изменить их. Сборка Вам потребуется ESP-IDF, подойдёт любая современная версия. Dev: Измените это, если требуется конкретная версия Командная строка:...

yc-mk8s-copy-fail-mitigation

Mitigación de Copy Fail / Dirty Frag para Yandex Managed Kubernetes Aplicación automática de la mitigación para las vulnerabilidades CVE-2026-31431, CVE-2026-43284 y CVE-2026-43500 en el kernel de Linux en todos los worker-nodes del clúster Yandex Managed Kubernetes. Descripción de la...

zeek-spicy-ipsec

IPSec 이것은 Spicy 기반의 IPSec VPN을 탐지하는 Zeek 프로토콜 분석기입니다. 이 패키지를 사용하려면 Spicy를 설치해야 합니다. 이 분석기의 개발 과정을 자세히 설명하는 블로그: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFC: https://tools.ietf.org/html/rfc2406 ESP https://tools.ietf.org/html/rfc4302 AH https://tools.ietf.org/html/rfc2408 IKE v1...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 범용 Linux 커널 로컬 권한 상승 📋 개요 Dirty FragCopy Fail 2 라고도 함는 Linux 커널에서 발견된 영향력이 큰 로컬 권한 상승 취약점입니다. 이 취약점을 통해 권한이 없는 로컬 사용자 가 영향을 받는 시스템에서 root 권한을 얻을 수 있습니다. Hyunwoo Kim@v4bel이 발견했으며, 이전의 Copy Fail 취약점의 후속입니다. 주요 세부 정보 CVE : CVE-2026-43284xfrm/ESP + CVE-2026-43500RxRPC...

ESP-RFID-Tool

ESP-RFID-Tool Por Corey Harding Site oficial: www.rfid-tool.com Atualmente, a April Brother está fabricando este hardware e pode ser adquirido diretamente da China em suas lojas Loja Oficial: https://blog.aprbrother.com/product/esp-rfid-tool Loja AliExpress:...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

Relatório de Escalada de Privilégios Local — Dirty Frag Estudante: Jonatan Claudio 1. Requisitos Resumo da metodologia Foi realizada uma avaliação de vulnerabilidades em uma máquina virtual com Kali Linux utilizando um script detector para a vulnerabilidade Dirty Frag, associada às seguintes CVE:...

CVE-2025-5548

익스플로잇 랩 - CVE-2025-5548 FreeFloat FTP Windows 환경과 격리된 VM에서 FreeFloat FTP Server의 CVE-2025-5548을 통제된 방식으로 익스플로잇하기 위한 랩 리포지토리입니다. 프로젝트는 두 개의 블록으로 구분됩니다: Environment/: 환경 준비도구, IDE, 디버거, 디스어셈블러 및 취약 애플리케이션. Exploit/: CVE 시나리오와 관련된 FTP 벡터MKD에 대한 완전한 익스플로잇 체인을 위한 실무 방법론 및 스크립트. 랩 목표 다음을 포괄하는 재현 가능한...

Dirty-Frag-Analysis

Dirty Frag 深度技術分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux カーネルローカル権限昇格脆弱性 — PoC リバースエンジニアリング · Shellcode 解析 · パッチ原理 · 検出スクリプト 脆弱性概要 Dirty Frag は xfrm-ESP Page-Cache Write と RxRPC Page-Cache Write の2つの独立した脆弱性を連鎖的に悪用し、ほぼすべての主要な Linux ディストリビューションにおいて、ローカルの一般ユーザーから root への権限昇格を実現します。...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix 针对 copyfail 变种（copyfail2electricboogaloo）的临时缓解措施——无特权 Linux LPE，通过 xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 快速路径实现。将数据写入任意可读文件的页面缓存中。将 /etc/passwd 中的 nologin 行覆盖为 sick::0:0:…:/:/bin/bash 并 su 进去。与 Copy Fail（CVE-2026-31431）属于同一类，但子系统不同。 重要提示： 在 /etc/modprobe.d...

CVE-2026-43284

Dirty Frag: LPE universal en Linux Abstract Este documento explica la clase de vulnerabilidad Dirty Frag, descubierta y reportada por Hyunwoo Kim @v4bel. Al encadenar xfrm-ESP Page-Cache Write CVE-2026-43284 con RxRPC Page-Cache Write CVE-2026-43500, un atacante puede escalar a root en las...

dirtyfrag

Dirty Frag: LPE Linux universale Sommario Questo documento descrive la classe di vulnerabilità Dirty Frag, scoperta e segnalata per la prima volta da Hyunwoo Kim @v4bel, che può ottenere privilegi di root sulle principali distribuzioni Linux combinando la vulnerabilità xfrm-ESP Page-Cache Write...

CVE-2026-43503

CVE-2026-43503 DirtyClone - PoC - SecurewithUmer POC von DirtyClone – eine lokale Privilege-Escalation-Schwachstelle im Linux-Kernel. Dieses Repository enthält einen funktionierenden Proof of Concept , der es einem nicht privilegierten lokalen Benutzer ermöglicht, Root-Rechte zu erlangen, indem e...

CVE-2026-43284-dirtyfrag-detection

Verifica PoC e Rilevamento auditd per DirtyFrag CVE-2026-43284 Ambito: Verifica di escalation locale dei privilegi LPE su Linux incentrata sul percorso XFRM/ESP associato a CVE-2026-43284. Questo repository contiene un report in inglese e artefatti di prova da una validazione di laboratorio...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia Un attacco pulito e letale alla cache delle pagine Variante della famiglia "Dirty Frag" 📌 Panoramica CVE-2026-46300 Fragnesia è un difetto logico di elevata gravità nella gestione dei buffer socket skbtrycoalesce del kernel Linux, all'interno del sottosistema...