ipv6_frag_escape

IPV6FRAGESCAPE CentOS / RHEL 10용 비특권 컨테이너 / jail 탈출 proof of concept입니다. 현재는 수정된 ip6appenddata의 IPv6 단편화 버그상류 커밋 38becddc로 패치됨, CVE 없음를 이용하며, 패킷 자체의 head 객체 끝에 있는 skbsharedinfo로의 in-slab 선형 오버플로in-slab linear overflow입니다. 이 README는 익스플로잇 체인만 다룹니다. 트리거는 다루지 않습니다. 범위 대상: CentOS / RHEL 10 커널 6.12.x,...

CVE-2022-34718-PoC

CVE-2022-34718 IPv6 원격 코드 실행 익스플로잇 샘플 이 저장소는 Windows 시스템의 IPv6에서 원격 코드 실행RCE 취약점인 CVE-2022-34718에 대한 익스플로잇을 포함합니다. 사용 방법 취약점은 특수하게 조작된 IPv6 패킷을 필요로 하므로 Scapy 모듈에 의존하며, 따라서 루트 권한으로 실행해야 합니다. 이 PoC를 실행하는 권장 방법은 가상 환경을 사용하는 것입니다. 예를 들어: virtualenv PoC source PoC/bin/activate PoC pip3 install -r...

Fireaway

FireAway-차세대 방화벽 우회 도구 v0.2 Fireaway는 차세대 방화벽의 레이어 7/AppID 검사 규칙과 데이터 손실 방지DLP, 애플리케이션 인식 프록시와 같은 기타 심층 패킷 검사 방어 메커니즘을 감사, 우회 및 데이터 유출exfiltration하기 위한 도구입니다. 이러한 전술은 NGFW가 레이어 7 데이터를 필터링하기 위해 연결을 설정하도록 허용해야 한다는 원칙과, 인터넷 서핑과 같은 정상 사용자 트래픽으로 위장하여 통신 채널을 방화벽 로그 내에 숨기기 위해 애플리케이션을 스푸핑spoofing하는 원칙에...

ghostsplice

GhostSplice: 교차 채널 신뢰 분할공격 PoC GhostSplice 의 개념 증명PoC 코드로, ASSET Research Group의 공격 기법입니다. 전체 분석 글은 "AI는 비밀을 훔치기를 거부했다. 그래서 우리는 AI에게 양식을 건넸다."에서 확인할 수 있습니다. 쉽게 설명하면 Cursor, GitHub Copilot이 포함된 VS Code, Codex CLI, Claude Code 같은 AI 코딩 어시스턴트는 MCPModel Context Protocol라는 표준을 통해 외부 도구를 사용할 수 있습니다. MC...

fragattacks

FragAttacks: Fragmentation & Aggregation Attacks 1. 소개 이 저장소에는 FragAttacks 도구가 포함되어 있습니다. 이 도구는 Wi-Fi 클라이언트와 액세스 포인트에서 fr agmentation 및 ag gregation 공격을 테스트할 수 있습니다. 이러한 취약점은 모든 보호된 Wi-Fi 네트워크에 영향을 미칩니다. 이러한 취약점에 대한 자세한 내용은 fragattacks.com을 참조하세요. 다음과 같은 추가 리소스를 이용할 수 있습니다: USENIX Security 프레젠테이션...

killasa

killasa CVE-2016-1287Cisco ASA 잘못된 IKE 프래그먼트 길이에 대한 취약점 테스트 Cisco 단편화를 활성화한 상태로 IKEv2 SA를 협상한 다음, 두 개의 IKE 프래그먼트를 전송하며 그중 하나는 1옥텟의 잘못된 길이를 갖습니다...

mp-flipper

MicroPython Flipper Zero Flipper Zero에서 Python의 힘을 네이티브로 사용할 수 있게 해줍니다. 이 애플리케이션은 공식 Flipper Lab에서 사용할 수 있습니다. Python으로 Flipper를 프로그래밍하는 방법에 대한 자세한 내용은 GitHub Pages의 문서를 확인하세요. 면책 조항 이 FAP 버전은 시작 시 SRAM에서 약 80kB를 필요로 합니다Python 런타임과 컴파일러에 필요. 메모리 단편화로 인해 애플리케이션을 시작할 때 크래시가 발생할 수 있습니다. 이런 경우 그냥 다시...

CVE-2026-43284-

CVE-2026-43284 Dirty Flag 로컬 권한 상승 2026년 5월 초 기준, Dirty Frag는 높은 심각도의 Linux 커널 취약점CVE-2026-43284 및 CVE-2026-43500을 의미합니다.영향: 메모리 단편화와 네트워킹을 커널이 처리하는 방식을 악용하여 권한이 없는 사용자가 루트 액세스전체 관리 제어를 획득할 수 있습니다.범위: 2017년 이후 출시된 대부분의 주요 배포판예: Ubuntu, RHEL, Fedora에 영향을 미치며, 기존의 "경쟁 조건" 익스플로잇보다 더 신뢰할 수 있는 것으로...

CVE-2026-23398

CVE-2026-23398 Linux 커널 icmptagvalidation NULL 포인터 역참조 원격 DoS 설명 net/ipv4/icmp.c의 icmptagvalidation은 NULL 검사 없이 inetprotosproto를 역참조합니다. 원격 공격자는 등록되지 않은 내부 프로토콜 번호가 포함된 단일하게 조작된 ICMP Fragmentation Needed 패킷을 전송하여 softirq 컨텍스트에서 커널을 충돌시킬 수 있습니다. 영향: 커밋 614aefe56af8메인라인 / d938dd5a0ad7안정 6.12 이전의...

ipv6_frag_escape

IPV6FRAGESCAPE — Linux IPv6 조각화 컨테이너 탈출 추적 사이트 IPV6FRAGESCAPE 패치 상태 추적기의 소스: Linux 커널의 IPv6 조각화 컨테이너 탈출에 대한 수정을 어떤 배포판이 제공했는지 기록하는 단일 페이지 사이트입니다. 정보가 있는 곳 버그에 관한 모든 정보 — CVE ID, 영향받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 그리고 배포판별 최종 패치 상태 — 는 이 README가 아닌 추적기 페이지에 있습니다: 렌더링된 페이지:...

Astra Linux – Vulnerability in Linux 6.12

In the Linux kernel, the following vulnerability has been resolved: ipv6: Proper accounting of fraggap on the paged allocation path In ip6.AppendData, when the paged-allocation branch is taken MSGMORE / NETIFFSG / large fraglen, alloclen and pagedlen are computed as follows: alloclen =...

CVE-2026-77403

A flaw was found in RabbitMQ amqp091-go, a Go AMQP 0.9.1 client. A malicious or compromised AMQP broker can exploit this by advertising an extremely small frame size during connection negotiation. This can lead to excessive fragmentation of client publications, consuming significant CPU resources...

CVE-2026-46352

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to version 8.0.5, Suricata's IP defragmentation code could deadlock when processing fragmented traffic containing an encapsulated tunnel protoc...

EUVD-2026-80940

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to version 8.0.5, Suricata's IP defragmentation code could deadlock when processing fragmented traffic containing an encapsulated tunnel protoc...

GO-2026-6348 Heap Memory Exhaustion (OOM) via HTTP/2 DATA Frame Fragmentation in google.golang.org/grpc

Heap Memory Exhaustion OOM via HTTP/2 DATA Frame Fragmentation in google.golang.org/grpc...

SUSE-SU-2026:4178-1 Security update for google-cloud-sap-agent

This update for google-cloud-sap-agent fixes the following issues: Security issues fixed: - CVE-2026-56852: golang.org/x/text/unicode/norm: infinite loop on truncated/invalid UTF-8 input bsc1272128. - CVE-2026-84303: google.golang.org/grpc: xDS RBAC HTTP filter implementation issue allows for...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Wifi: ath11k – decreasing the MHI channel buffer length to 8KB Currently, the buflen field of ath11kmhiconfigqca6390 is set to 0, causing MHI to use the default size of 64KB to allocate channel buffers. This may lead to failures ...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15

The fix for XSA-423 added logic to the Linux’ netback driver to handle cases where a packet is split by a frontend, resulting in not all of the headers being together in one piece. Unfortunately, the introduced logic did not account for the extreme case where the entire packet is split into as ma...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerability has been resolved: skbuff: Account for tail adjustment during pull operations Extending the tail of a data structure may have some unexpected side effects if a program uses a helper function like BPFFUNCskbpulldata to read partial content beyond th...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: gso: Fixed the udp gso fraglist segmentation issue after pulling from fraglist. Detect invalid geometry conditions caused by corrupted geometry data see below, and pass these conditions to skbsegment instead of skbSegmentList...