CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux 커널 로컬 권한 상승 LPE 📖 개요 CVE-2026-64600 "RefluxFS" 는 RefluxFS 파일시스템 구현 에 영향을 미치는 Linux 커널 취약점입니다. 이 결함은 파일시스템 메타데이터의 부적절한 검증에서 비롯되며, 잠재적으로 커널 메모리 손상 을 초래할 수 있습니다. 적절한 조건에서 로컬 공격자는 이 취약점을 악용하여 권한 상승 을 달성할 수 있습니다. 이 저장소는 교육 목적, 방어적 연구 및 취약점 분석을 위해 제공됩니다. ✨ 주요 특징 🔥 Linu...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

sandbox-runtime

Anthropic Sandbox Runtime srt Легковесный инструмент песочницы для применения ограничений файловой системы и сети к произвольным процессам на уровне ОС, без необходимости в контейнере. srt использует нативные примитивы песочницы ОС sandbox-exec на macOS, bubblewrap на Linux и прокси-фильтрацию...

CVE-2020-11651-poc

CVE-2020-11651 및 CVE-2020-11652에 대한 PoC 익스플로잇 이것은 초기 확인 스크립트를 기반으로 한 개념 증명 익스플로잇입니다. 필요한 수정 사항이 포함된 릴리스로 Salt 마스터 서버를 성공적으로 업데이트했는지 확인하는 데 사용하십시오. F-Secure Labs의 연구 및 보고에 감사드립니다. 현재 이 스크립트는 마스터와 연결된 모든 미니언에서 파일 시스템 접근 및 명령 예약에 사용할 수 있습니다. 이 기능을 현명하게 사용하십시오! 사용법 기본 동작인수 없이 실행은 지정된 마스터의 루트 키를 획득하는...

cve-2024-21626

CVE-2024-21626 概要 このリポジトリには、CVE-2024-21626に対して脆弱なアプリのコード例と、悪用試行を検出するためのeBPFガジェットが含まれています。 このリポジトリは、このブログ記事の一部として作成されました。 この脆弱性の検出に使用されるガジェットプログラムは、デモンストレーション目的のみです。これはCVE-2024-21626の完全な検出ではありません。 脆弱性の説明...

CVE-2024-32002

CVE-2024-32002: Эксплуатация RCE в Git через git clone Этот репозиторий содержит PoC для эксплуатации CVE-2024-32002 — уязвимости в Git, которая позволяет выполнить произвольный код RCE во время операции git clone. Создавая репозитории с субмодулями особым образом, атакующий может воспользоваться...

CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer Участники команды Информация Обзор Цель Воспроизведение Причины ошибки Вид в отладчике Журналы KASAN Благодарности bobfuzzer проектная команда BoB a.k.a Best of the Best, Республика Корея. [email protected] Поиск ошибок в модулях файловых систем ядра...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

CVE-2024-21626

Эксплуатация: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up Проверка: если получен /etc/passwd хоста, значит уязвимость присутствует. Окружение: runc: =v1.0.0-rc93,=1.1.11 Принцип и детали атаки: В затронутых версиях runc во время инициализации происходит утечка...

log4j_scanner

Файловая система log4jscanner для Windows и Unix. Сканирование на наличие CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 Требуется как минимум Python 2.7. Может выполняться как правило пользовательского скрипта аудита или через серверный скрипт с помощью Server Automation. Также...

psa-2026-00043-recovery

psa-2026-00043-recovery 랜섬웨어로 위장한 와이퍼Wiper 공격 이후 복구 — 인터넷에 노출된 Proxmox 인프라에 대한 공격PSA-2026-00043-1 / CVE-2023-54391 사례. 공격자는 게스트를 삭제하고 파일시스템을 손상시켰습니다. 게스트 유형에 따라 두 가지 복구 경로가 있습니다: 데이터베이스 게스트 — 원시 WiredTiger 페이지에서 BSON 문서를 캐러빙carving 애플리케이션 호스트 — 손상된 파일시스템에서 파일nginx, systemd 유닛, env, 앱 루트을 캐러빙 이것은...

fsmon

fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

kippo

참고: 더 최신 개발에 대해서는 Michel Oosterhof의 포크를 확인하세요. Kippo Kippo는 무차별 대입 공격을 기록하고, 가장 중요한 것은 공격자가 수행한 전체 셸 상호작용을 기록하도록 설계된 중간 수준 상호작용 SSH 허니팟입니다. Kippo는 Kojoney에서 영감을 받았지만, 이를 기반으로 하지는 않습니다. 데모 다음은 실제 Kippo 설치에서 얻은 몇 가지 흥미로운 로그입니다Ajaxterm의 도움으로 웹 브라우저에서 볼 수 있습니다. 일부 명령은 이 로그가 기록된 이후로 개선되었을 수 있습니다...

kippo

NOTE: For more recent development, check out Michel Oosterhof's fork Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Kippo is inspired, but not based on Kojoney. Demo Some interesti...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

vulns-2026-fatfs-chance

ELM FatFs 漏洞研究 本仓库记录了 FatFs 中六个经确认的安全漏洞，以及一个测试工具套件、模糊测试器和独立的漏洞利用磁盘镜像生成器。 原始 FatFs 源代码可在 FatFs-R0.16 目录中找到。 该项目是对 2017 年一次安全评估的回顾，当时通过手动审计和多日模糊测试在 FatFs 驱动中发现了一些基础但无趣的漏洞。九年后，即 2026 年 3 月，我们使用 Visual Studio Code、GitHub Copilot（自动模式）和一些基本提示重新审视了该项目，没有使用任何特定的循环、工具或技能。结果令人惊讶——在手动审计中忽略的漏洞变得易如反掌，因为 LLM...

CVE-2024-32002

CVE-2024-32002: Эксплуатация RCE в Git через git clone Этот репозиторий содержит PoC для эксплуатации CVE-2024-32002, уязвимости в Git, которая позволяет выполнить RCE во время операции git clone. Создавая репозитории с подмодулями определённым образом, злоумышленник может использовать обработку...

lxd_root

LXD를 통한 Linux 권한 상승 개요 Linux 시스템에서 로컬 lxd 그룹의 멤버는 루트로 권한을 상승시킬 수 있는 여러 경로를 가지고 있습니다. 이 저장소에는 완전히 자동화된 로컬 루트 익스플로잇의 예제가 포함되어 있습니다. 취약점에 대한 자세한 설명과 익스플로잇 분석은 제 블로그 여기에서 확인할 수 있습니다. 아래 익스플로잇은 컨테이너 탈출이 아니라, 컨테이너를 활용 하고 호스트 OS를 공격 대상 으로 하는 로컬 루트 익스플로잇입니다. 익스플로잇을 성공시키려면 호스트 환경에 대한 낮은 권한의 접근이 필요합니다. 저는...