443998 matches found
2022-LPE-UAF
2022-LPE-UAF 테스트되지 않은 PoC 코드 보안 연구자들은 로컬 공격자가 권한을 상승시키고 잠재적으로 악성 코드를 실행할 수 있는 Linux 커널의 3가지 취약점을 발견했습니다. 개념 증명 코드가 공개적으로 제공되어 실제 환경에서 악용될 가능성이 높아졌습니다. Zhenpeng의 Dirtycred에 관한 논문 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred 및 PoC 공개 릴리스에 대한 패치 https://github.com/Markakd/DirtyCred...
CVE-2022-42045
CVE-2022-42045 요약 Zemana Antimalware SDK의 일부인 Zemana amsdk.sys 커널 모드 드라이버에서 임의 코드 삽입 취약점을 발견했습니다. 이 취약점은 드라이버 코드 섹션 중 하나에 임의 코드를 삽입한 후 커널 모드 권한으로 실행할 수 있게 하여 관리자에서 커널 모드로의 로컬 권한 상승 공격자가 예를 들어 드라이버 서명 적용을 비활성화하고 서명되지 않은 커널 모드 드라이버를 설치하는 데 사용할 수 있습니다. 세부 사항 취약한 함수는 amsdk.sys의 .text 섹션 시작으로부터 오프셋...
Analisi-CVE-2017-5715
이 저장소에는 README가 없습니다...
CVE-2021-22555-PipeVersion
CVE-2021-22555 파이프 버전 pipe-primitive를 사용하여 CVE-2021-22555를 익스플로잇하므로 kaslr 누출이나 smap smep ktpi 우회가 필요하지 않습니다 : 질문: pipe-primitive가 무엇인가요? 답변: https://github.com/veritas501/pipe-primitive Linux 4.15 및 Linux 5.8에서 테스트됨...
CVE-2022-0185-Case-Study
CVE-2022-0185-사례 연구 이 사례 연구는 ECE 9069: 해킹 입문 과제의 결과물입니다: https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 개요 CVE-2022-0185는 Linux 커널의 Filesystem Context 기능에서 legacyparseparam 함수가 제공된 매개변수 길이를 검증하는 방식에서 발견된 힙 기반 버퍼 오버플로 취약점입니다. unprivileged user namespaces가 활성화된 경우 비특권, 그렇지 않으면...
drift-corpus
Drift Corpus: Ring 0 Drift Corpus 는 Windows 커널 패치 diff의 권위 있는 오픈 소스 저장소입니다. 이 아티팩트는 ByteRay의 자동 리버스 엔지니어링 엔진이자 Argus-Systems 플랫폼의 일부인 Drift Agent 를 사용하여 생성됩니다. Drift를 통해 Microsoft가 패치한 Windows 커널 취약점을 성공적으로 매핑, 분석 및 주석 처리했습니다. 현재 컬렉션은 2026년 항목240개 이상을 포함하며, 시간이 지남에 따라 추가 항목이 추가되고 있습니다. 🚀 커뮤니티 Der...
NSecSoftBYOVD
NSecSoftBYOVD 更新 2026.1.13: この脆弱性にはCVE-2025-68947が割り当てられました。 参考: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 同様の手法は、Silverfox GroupがAVプロセスを終了させるために広く使用されています。 BYOVD 使い方: NSecSoftBYOVD.exe PID Shandong Anzaiのドライバーはexeと同じディレクトリに置く必要があります。...
cve-2026-31431-checker
CVE-2026-31431 "Copy Fail" — 취약점 탐지 스크립트 CVE-2026-31431 "Copy Fail"을 탐지하는 셸 기반 스캐너로, Linux 커널의 암호화 하위 시스템algifaead / AFALG 인터페이스에서 발생하는 로컬 권한 상승 취약점입니다. 권한이 없는 로컬 사용자가 setuid 바이너리예: /usr/bin/su의 인메모리 페이지 캐시에 4바이트를 기록하여 디스크의 파일을 건드리지 않고도 루트 셸을 얻을 수 있습니다. CVSS: 7.8 높음 커널 포함 시기: 2017년4.14부터 업스트림 수정...
My-CVEs
私が発見した脆弱性のリスト。 一部の脆弱性には、詳細な技術的解説、エクスプロイト、さらにはファジングセッションのウォークスルーが含まれています。 一部の脆弱性にはCVEが割り当てられていません。メンテナから連絡が途絶えたため、またはメンテナがセキュリティバグと認めなかったためです。それらも公開することにしました。 CVE| 対象| 簡単な説明| 発見手法| 解説/レポート/その他 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux印刷スタック| 偽プリンタ応答によるリモートDoS| IPPパケットデシリアライズのファジング|...
DirtySlide
DirtySlide 非特権ユーザーからrootへのmacOS LPEです。dyld共有キャッシュページに隣接するカーネルメモリへの 8バイトのOOB読み書きは、v5スライドウォーク（vmsharedregionslidepagev5）におけるページ内 境界チェックの欠落に起因し、syscall 536を介して到達可能です。 macOS 26.5.2（25F84、xnu-12377.121.10）で修正済み です。26.5ベータ版（xnu-12377.120.72）までは脆弱です。 解説記事:...
CVE-2025-62215-POC
CVE-2025-62215 — Windows Token UAF SepTokenSidSharingEnabled 레이스 컨디션 이 저장소는 교육 및 연구 목적으로만 사용됩니다. 개요 Windows 커널의 SepTokenSidSharingEnabled 최적화 경로에서 발생하는 Use-After-Free 취약점 PoC입니다. NtDuplicateToken 내부에서 SID Values Block의 RefCount가 1→2로 증가하는 순간, 레이스를 걸어 커널 스레드가 해당 블록을 ExFreePoolWithTag로 해제합니다. 이후...
poc-cve-collection
poc-cve-collection Poc CVE Collection 🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub. Donate Support the maintenance of this project with PayPal or by scanning the QR code below. Example CVE-2026-31431 Title crypto: algifaead - Revert to operatin...
CVE-2020-0041
CVE-2020-0041 이 저장소에는 bluefrostsecurity가 https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe 에서 공개한, CVE-2020-0041 악용을 위한 LPE 코드가 포함되어 있습니다. 이 부분에 대한 익스플로잇 접근 방식은 https://labs.bluefrostsecurity.de/blog/2020/04/08/cve-2020-0041-part-2-escalating-to-root/ 에서 확인할 수 있습니다. 이 포크된 저장소는 다른...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、LinuxのDirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe（CVE-2022-0847）は、Linuxカーネルにおけるローカル権限昇格の脆弱性であり、権限のないユーザーが以下のことを行える可能性があります： /etc/passwdのような任意の読み取り専用ファイルの変更・上書き。 昇格したシェルの取得。 影響を受けるバージョン...
KslDump
KslDump - BMVD Microsoftの脆弱なドライバを持ち込む 重要な背景 私は2026年3月7日にこの問題をMicrosoftに報告しました。しかし、その約20日前に、ゲームハッキングコミュニティがすでにリバースエンジニアリングし、公に議論していました。 私の側としては、彼らのプロジェクトをフォローしておらず、これらのことを全く知りませんでした。また、これらが完全に別個の無関係なプロジェクトであることも明らかです。 参考文献 Avantguard ブログ記事 Defenderがすでに台所にナイフを置いているのに、なぜ自分でナイフを持ち込むのか？...
cve-2018-14634
cve-2018-14634 이것은 클라우드 기반 보안 및 규정 준수 솔루션 제공업체 Qualys가 발견한 연구자들을 위해 공개된 익스플로잇입니다. 영향을 받는 커널 버전: 2.6.x, 3.10.x, 4.14.x 이 취약점을 성공적으로 악용하려면 공격자가 대상 시스템에 접근할 수 있어야 하며, 버퍼 오버플로우를 유발하는 익스플로잇을 실행하여 악성 코드를 실행하고 영향을 받은 시스템을 완전히 제어할 수 있습니다...
wolfGuard
FIPS 140-3 암호화를 사용하는 WolfGuard VPN WolfGuard는 원래 Jason Donenfeld가 설계하고 작성한 Linux 커널 기반 WireGuard의 wolfSSL FIPS 규격 리팩터입니다. 사용법은 본질적으로 동일합니다. WolfGuard에는 두 가지 주요 구성 요소가 있습니다: wolfguard.ko 커널 모듈과 wg-fips 구성 도구입니다. wolfguard.ko는 libwolfssl.ko 커널 모듈에 의존하고, wg-fips는 libwolfssl.so 라이브러리에 의존합니다 — 이러한 의존성...
CVE-2026-43499-S25U
Galaxy S25 Ultra용 CVE-2026-43499 PoC 한국 Samsung Galaxy S25 Ultra에서 CVE-2026-43499에 대한 기기별 개념 증명 PoC입니다. 지원 대상 Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...
TelemetrySourcerer
텔레메트리 소서러 소개 Telemetry Sourcerer는 Windows에서 AV/EDR이 사용하는 일반적인 텔레메트리 소스를 열거하고 비활성화할 수 있습니다. 레드 팀원과 보안 애호가는 연구실 환경에서 이 도구를 사용하여 다음을 수행할 수 있습니다: 상대하는 제품의 수집 기반 사각지대를 식별합니다. 특정 유형의 이벤트를 생성하는 텔레메트리 소스를 확인합니다. 도구의 변조 기능 사용이 탐지로 이어질 수 있는지 검증합니다. 개인 연구실 구축에 대한 자세한 내용은 제 게시물인 EDR 텔레메트리를 개인 인프라로 전환하기를 참고하세...