dirtyfrag

Dirty Frag: Universal Linux LPE Abstract This document describes the Dirty Frag vulnerability class, first discovered and reported by Hyunwoo Kim @v4bel, which can obtain root privileges on major Linux distributions by chaining the xfrm-ESP Page-Cache Write CVE-2026-43284 vulnerability and the...

CVE-2024-33453

CVE-2024-33453 Sensitive Data Exposure via Object Level Access Control in esp-idf Description A Buffer Overflow vulnerability in the esp-idf framework version 5.1, used by some Schoolbox products, allows a remote attacker to obtain sensitive information through improper object-level access contro...

ESP-RFID-Tool

ESP-RFID-Tool By Corey Harding 공식 웹사이트: www.rfid-tool.com 현재 April Brother에서 이 하드웨어를 제조하고 있으며 중국에서 직접 구매할 수 있습니다: 공식 스토어: https://blog.aprbrother.com/product/esp-rfid-tool AliExpress 스토어: https://www.aliexpress.com/item/ESP-RFID-Tool/32850151497.html Tindie 스토어:...

dcsgonefirm

dcsgonefirm Notes As this repo is still being worked on, some things in this Readme are marked with 'Dev:'. Feel free to change this if needed. Building this You need ESP-IDF, any modern version should work. Dev: Change this if you require a more specific version Command-line: idf.py set-target...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 범용 Linux 커널 로컬 권한 상승 📋 개요 Dirty FragCopy Fail 2 라고도 함는 Linux 커널에서 발견된 영향력이 큰 로컬 권한 상승 취약점입니다. 이 취약점을 통해 권한이 없는 로컬 사용자 가 영향을 받는 시스템에서 root 권한을 얻을 수 있습니다. Hyunwoo Kim@v4bel이 발견했으며, 이전의 Copy Fail 취약점의 후속입니다. 주요 세부 정보 CVE : CVE-2026-43284xfrm/ESP + CVE-2026-43500RxRPC...

esp32_esp8266_attacks

ESP32/ESP8266 Wi-Fi 공격 이 저장소는ASSET Research Group의 연구 결과물의 일부입니다. 이 저장소는 널리 사용되는 ESP32/8266 IoT 기기를 대상으로 한 3가지 Wi-Fi 공격을 시연합니다: Zero PMK Installation CVE-2019-12587 - 기업 네트워크에 연결된 ESP32/ESP8266 클라이언트 하이재킹; ESP32/ESP8266 EAP client crash CVE-2019-12586 - 기업 네트워크에 연결된 ESP 기기 크래시; ESP8266 Beacon...

ipdecap

ipdecap pcap 파일에서 GRE, IPIP, 6in4 및 ESPipsec 프로토콜로 캡슐화된 트래픽을 디캡슐화합니다. 또한 IEEE 802.1Q가상 LAN - VLAN 헤더도 제거할 수 있습니다. 문서는 http://loicpefferkorn.net/ipdecap 에서 확인할 수 있습니다...

zeek-spicy-ipsec

IPSec 이것은 Spicy 기반의 IPSec VPN을 탐지하는 Zeek 프로토콜 분석기입니다. 이 패키지를 사용하려면 Spicy를 설치해야 합니다. 이 분석기의 개발 과정을 자세히 설명하는 블로그: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFC: https://tools.ietf.org/html/rfc2406 ESP https://tools.ietf.org/html/rfc4302 AH https://tools.ietf.org/html/rfc2408 IKE v1...

SG-2026-0024

Dirty Frag プリミティブ専用PoC CVE-2026-43284 XFRM/ESP および CVE-2026-43500 RxRPC/RXKAD 向けの読み取り可能なN4Cデモンストレーター。 このPoCは一つの問いに答えます: 特権のないプロセスが、共有されたskbuff フラグメントを通じて、root所有の読み取り専用ファイルのページキャッシュを変更できるか? これは /usr/bin/su や /etc/passwd を上書きせず、ペイロードをインストールせず、PAM/NSSを呼び出さず、シェルを起動しません。完全な公開エクスプロイトは exploit...

Paranoid-Dirty-Frag-CVE-2026-43284

Dirty Frag 缓解脚本 此脚本： 1. 阻止易受攻击的内核模块加载 2. 如果当前处于活动状态，则将其卸载 3. 验证缓解状态 警告： 禁用 Linux IPsec ESP 支持（esp4/esp6） 以及 RxRPC 支持。 这可能会破坏： - strongSwan - libreswan - 某些企业 VPN - AFS/RxRPC 服务...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - Python実装 xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 高速パスを利用したCopyFail2カーネルエクスプロイトのPython移植版。非特権Linuxユーザーによるローカル権限昇格を実現します。 /etc/passwd 内の nologin/false エントリをパスワードなしのuid-0ユーザーに置き換え、su 経由でrootシェルに移行します。 脆弱性 このカーネルバグは、xfrm ESP-in-UDPカプセル化で使用されるUDPスプライスパスに存在します。MSGSPLICEPAGES...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation for Yandex Managed Kubernetes Yandex Managed Kubernetes クラスタの全 worker ノードにおいて、Linux kernel の脆弱性 CVE-2026-31431、CVE-2026-43284、CVE-2026-43500 に対する緩和策を自動的に適用します。 脆弱性の説明 CVE ID: CVE-2026-43284、CVE-2026-43500 CVE へのリンク: https://nvd.nist.gov/vuln/detail/CVE-2026-43284...

DirtyFrag-Detector

🔍 Dirty Frag — CVE-2026-43284 / CVE-2026-43500 検出スクリプト TL;DR: Linuxカーネルに2つの新しいバグがあります。このスクリプトは、あなたが脆弱かどうかを教えてくれます。パッチを適用しましょう。 これは何についてのものか？ 2026年5月7日、Dirty Frag と呼ばれる脆弱性クラスが、セキュリティ研究者の Hyunwoo Kim（@v4bel）によって公開されました。これは予定より早く、パッチが準備される前に情報公開禁止期間（エンバーゴ）が破られたため、彼がやむを得ず公開したものです。 これにより、権限のないローカルユーザー...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — Kubernetes コンテナエスケープ PoC デフォルトの非特権 Kubernetes Pod が、共有コンテナイメージレイヤーを介して Dirty Frag Linux カーネルページキャッシュ破損脆弱性を悪用し、Amazon EKS 上でノードレベルのコード実行 を達成できることを実証する Proof-of-Concept です。 中核となる攻撃プリミティブは次のとおりです: 攻撃者が制御するコンテナとイメージレイヤーを共有する特権 DaemonSet は、コンテナエスケープのために武器化できる 。この PoC は具体例とし...

Dirty-Frag-Analysis

Dirty Frag 深度技術分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux カーネルローカル権限昇格脆弱性 — PoC リバースエンジニアリング · Shellcode 解析 · パッチ原理 · 検出スクリプト 脆弱性概要 Dirty Frag は xfrm-ESP Page-Cache Write と RxRPC Page-Cache Write の2つの独立した脆弱性を連鎖的に悪用し、ほぼすべての主要な Linux ディストリビューションにおいて、ローカルの一般ユーザーから root への権限昇格を実現します。...

esp32-cve-2025-27840-power-trace-experiment

esp32-cve-2025-27840-power-trace-experiment ESP32 に未公開の hci ブルートゥースコマンド（CVE-2025-27840）が送信されたときの、ESP32 上のブルートゥースモジュールの動作のパワートレースを取得するためのファームウェアです。 ESP32 はコマンドを受信すると GPIO ピンをトグルして、パワートレースのキャプチャをトリガーします。トリガーには、ブルートゥースコントローラータスクがスケジュールされたときにトレースフックを使用することをお勧めします。トリガーメカニズムは trigger-mechanisms...

Fragnesia-go

fragnesia-go SA 1개. 한 번에 1바이트. 경쟁 조건 없음. fragnesiaCVE-2026-46300의 Go 포트입니다. Dirty Frag 취약점 클래스에 속합니다 - 별개의 버그, 동일한 공격 표면, 자체 패치. 작동 방식 요약 이 버그는 Linux XFRM ESP-in-TCP 서브시스템에 있습니다. 파일에서 splice된 데이터가 이미 TCP 수신 큐에 들어간 후 소켓에 TCPULP espintcp가 설치되면, 커널은 큐에 쌓인 데이터를 ESP 암호문 레코드로 취급하여 제자리in-place에서 복호화합니다...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

로컬 권한 상승 보고서 — Dirty Frag 학생: Jonatan Claudio 1. 요구 사항 방법론 요약 Kali Linux 가상 머신에서 Dirty Frag 취약점 탐지 스크립트를 사용하여 취약점 평가를 수행했습니다. 이 취약점은 다음 CVE와 관련됩니다: CVE-2026-43284 CVE-2026-43500 이후 C 언어로 작성된 공개 PoCProof of Concept를 실행하여 권한이 없는 사용자에서 root로의 로컬 권한 상승 가능성을 검증했습니다. 익스플로잇은 취약한 가상 머신 내에서 로컬로 수행되었습니다...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 범용 리눅스 커널 로컬 권한 상승 개요 필드| 상세 ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 별칭| Dirty Frag CVSS| 7.8 HIGH 유형| 로컬 권한 상승 LPE 도입| 리눅스 커널 4.10 2017, 커밋 cac2661c53f3 수정| 메인라인 커밋 f4c50a4034e6 / aa54b1d27fe0 요구 사항| 권한이 없는 로컬 셸 접근 원격 벡터| 없음 — 로컬 전용 공개| 2026년 5...

ESPTouchCatcher

eWeLink 모바일 애플리케이션 - 부적절한 접근 제어 취약점 CVE-2020-12702 eWeLink 모바일 애플리케이션Android 애플리케이션 V4.9.2 이하, iOS 애플리케이션 V4.9.1 이하의 Quick Pairing 모드에서 사용되는 취약한 암호화로 인해, 물리적으로 근접한 공격자가 페어링 과정 중 Wi-Fi 스펙트럼을 모니터링하여 Wi-Fi 인증 정보 및 기타 민감한 정보를 도청할 수 있습니다. 취약점 악용 스크립트 eWeLinkESPT는 CVE-2020-12702 취약점을 악용하는 python3...