kernel: tunnels: do not assume transport header in iptunnel_pmtud_check_icmp()

A flaw was found in the Linux kernel's tunnels module. This vulnerability occurs when the iptunnelpmtudcheckicmp function is called without the skb transport header being properly set. An attacker could exploit this condition to trigger an out-of-bound memory access, which may lead to system...

CVE-2019-2215

CVE-2019-2215 오래된 Binder 취약점에 대한 PoC P0 익스플로잇 기반 설명 binder.c의 use-after-free 취약점으로 인해 애플리케이션에서 Linux 커널로 권한이 상승됩니다. 이 취약점을 악용하는 데 사용자 상호작용이 필요하지 않지만, 악용하려면 악성 로컬 애플리케이션을 설치하거나 네트워크 연결 애플리케이션의 별도 취약점이 필요합니다. 참고 문헌 https://googleprojectzero.blogspot.com/2019/11/bad-binder-android-in-wild-exploit.ht...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

antispy

AntiSpy 영어 | 简体中文 강력한 안티 루트킷 도구 키트 AntiSpy는 무료이지만 강력한 안티 바이러스 및 루트킷 도구 키트입니다. 최고 권한으로 다양한 커널 수정 및 후크를 탐지, 분석 및 복원할 수 있는 기능을 제공합니다. 이를 통해 일반 탐지기에서 숨겨진 악성코드를 쉽게 발견하고 무력화할 수 있습니다. 개발 IDE: Visual Studio 2008 사용자 공간: MFC WDK: WDK7600 타사 라이브러리: Codejock toolkit pro 코드 구조 AntiSpyRootDir ├── LICENSE ├──...

ClearSword

ClearSword 개요 DarkSword 커널 익스플로잇의 C 포트 원본에 최대한 가깝게 유지하려고 했지만, 이전 iOS 버전에서 동작하도록 몇 가지 변경이 필요했습니다. 이러한 변경 및 개인 수정 사항은 NOTE 주석으로 표시됩니다. 익스플로잇 전체의 거의 모든 줄에 각 줄이 수행하는 작업을 설명하는 줄 주석을 추가했습니다. 라이트업 ETA s0n. 이 대단한 버그에 RIP. CVE CVE-2025-43520 "Darksword" - clusterwritecontig/clusterreadcontig의 경쟁 조건 빌드 IPA...

CVE-2024-27815

CVE-2024-27815 XNU 커널 버퍼 오버플로. xnu-10002.1.13에서 도입되었고, xnu-10063.121.3에서 수정됨. 분석 글: https://jprx.io/cve-2024-27815 gcc TURPENTINE.c -o TURPENTINE ./TURPENTINE 해시 $ sha256sum TURPENTINE.c f7160a6ad7d52f32d64b86cf3006c98a217954d80c3fc71a8f27595e227d0fa0 TURPENTINE.c 해시를 X에 2024년 2월 17일에 게시함...

NovaHypervisor

NovaHypervisor 설명 NovaHypervisor는 방어적인 x64 Intel 호스트 기반 하이퍼바이저입니다. 이 프로젝트의 목표는 방어 제품AntiVirus/Endpoint Protection과 커널 메모리 구조를 보호하고 커널 메모리에 대한 무단 액세스를 방지하여 커널 기반 공격자체 취약 드라이버BYOVD 또는 기타 수단을 통한으로부터 보호하는 것입니다. NovaHypervisor는 C++와 어셈블리로 작성되었으며, Windows 10 이상에서 실행되도록 설계되었습니다. 사용 방법에 대한 자세한 내용은 설정 섹션을...

INF8602-CVE-2020-8835

INF8602-CVE-2020-8835 커널 익스플로잇 테스트 1. Docker 없이 테스트 cd ../app npm i node server.js 2. Docker로 방어 능력 테스트 Make sure to be in the same directory as the Dockerfile Build the Docker image docker build . -t inf8602/node-web-app Your docker image should be listed by Docker docker images Run the image...

linux-4.1.15_CVE-2022-42703

리눅스 커널 릴리스 4.x http://kernel.org/ 이것은 리눅스 버전 4의 릴리스 노트입니다. 이것이 무엇인지 설명하고, 커널을 설치하는 방법과 문제가 발생했을 때 해야 할 일을 알려주므로 주의 깊게 읽어주세요. 리눅스란 무엇인가? 리눅스는 유닉스 운영 체제의 클론으로, 리누스 토발즈가 인터넷 곳곳의 느슨하게 연결된 해커 팀의 도움을 받아 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 준수를 목표로 합니다. 진정한 멀티태스킹, 가상 메모리, 공유 라이브러리, 요구 로딩, 공유...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker 탈출 확인기 및 PoC 요약 이 취약점을 악용하려면 공격자가 취약한 시스템에서 실행 중인 Docker 컨테이너에 접근할 수 있어야 합니다. 악용에 성공하면 공격자는 컨테이너를 탈출하여 호스트 시스템에 대한 완전한 제어 권한을 얻을 수 있습니다. Linux 커널의 kernel/cgroup/cgroup-v1.c 함수인 cgroupreleaseagentwrite에서 취약점이 발견되었습니다. 이 결함은 특정 상황에서 cgroups v1의 releaseagent 기능을 이용하여 예기치 않게 권한을...

CVE-2022-36946

CVE-2022-36946 보고자: Domingo Dirutigliano and Nicola Guerrera firegex CTF Attack-Defence 대회용 애플리케이션 방화벽 작업을 하던 중 몇 가지 커널 패닉을 발견했습니다. 이상한 동작을 격리하고 분석한 결과, netfilter 모듈, 특히 nfnetlink에서 잠재적인 보안 결함을 발견했습니다. 작동 방식 nfqueue verdict를 0바이트 nftapayload 속성과 함께 보내면 커널이 패닉 상태가 됩니다. nlh = nfqnlmsgputbuf,...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

Wazuh 4.14.4를 이용한 DIRTY FRAG 탐지 - CVE-2026-43284 / CVE-2026-43500 Dirty Frag 커널 LPE를 위한 탐지 엔지니어링 - Ubuntu / RHEL / Debian / Amazon Linux Dirty Frag란 무엇인가? CVE-2026-43284 / CVE-2026-43500은 권한이 없는 사용자 계정에서 루트 권한을 얻기 위해 두 개의 독립적인 page-cache 쓰기 프리미티브를 체이닝하는 Linux 커널 로컬 권한 상승LPE 취약점입니다. 단일 컴파일 바이너리로 모...

CVE-2024-21338

CVE-2024-21338 HVCI가 활성화된 Windows 10 및 Windows 11 운영 체제에서 관리자 권한에서 커널 권한으로 상승하는 로컬 권한 상승 취약점입니다. 컴파일 C++ 패키지가 포함된 Microsoft Visual Studio를 사용하여 Release 및 Debug 모드 모두에서 PoC를 성공적으로 컴파일하세요. 포스트 원본 블로그 게시물:...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro CVE-2026-43499 GhostLock 기반 Linux 커널 권한 상승 exploit 시도 — Huawei Watch 4 Pro MDS-AL00, armv7l 프로젝트 개요 이 프로젝트는 Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 기기를 대상으로 한 GhostLock 커널 취약점 exploit 시도이며, ARM 32-bit armv7l 아키텍처에...

CVE-2018-1000199

CVE-2018-1000199 리눅스 ptrace 코드는 디버그 레지스터에 대한 접근을 가상화하며, 해당 가상화 코드에는 오류 처리error handling가 잘못되어 있습니다. 즉, 예를 들어 DR0에 잘못된 값을 쓰면 ptrace 호출이 -EINVAL을 반환함에도 불구하고 커널의 중단점breakpoint 추적 내부 상태가 손상될 수 있습니다. 예를 들어 x86 커널에서 /proc/kallsyms에서 dodebug의 주소를 찾아 해당 주소를 첨부된 PoC에 전달할 수 있습니다. x86 이외의 아키텍처도 영향을 받을 수 있다고...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye 익스플로잇 정보: Ubuntu 15.04까지의 linux일명 Linux 커널 패키지에서 3.19.0-21.21 이전의 overlayfs 구현은 상위 파일시스템 디렉터리에서 파일 생성에 대한 권한을 제대로 확인하지 않습니다. 따라서 로컬 사용자는 overlayfs가 임의의 마운트 네임스페이스에서 허용되는 구성을 악용하여 루트 액세스 권한을 얻을 수 있습니다. rebel님께 감사드립니다. 설정 이것은 TryHackMe의 GoldenEye CTF를 위한 CVE-2015-1328 자동화...

check-cve-2026-23111

CVE-2026-23111 방어적 검증 스크립트 개요 CVE-2026-23111은 nftables에서 발생하는 리눅스 커널 취약점으로, 사용자 네임스페이스user namespaces와 nftables가 활성화된 시스템에서 권한이 없는 사용자가 로컬 권한 상승에 악용할 수 있습니다.12 공공 벤더 및 정부 권고에서는 이를 리눅스 배포판에 영향을 미치는 로컬 문제로 설명하며, 패치 적용을 주요 해결 방안으로 강조합니다.34 이 리포지토리는 방어적 검증 스크립트 를 포함하고 있으며, 이는 권한 상승 익스플로잇을 제공하지 않고 호스트...

linux-4.19.72_CVE-2020-10757

Linux kernel 커널 개발자와 사용자를 위한 여러 안내서가 있습니다. 이 안내서는 HTML 및 PDF와 같은 다양한 형식으로 렌더링할 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어 주십시오. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하십시오. 포맷된 문서는 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉터리에는 다양한 텍스트 파일이 있으며, 그중...

CVE-2026-43284

Dirty Frag - Linux 커널 중요 취약점 - CVE-2026-43284 📚 소개 익스플로잇 체인은 로컬 권한 상승 LPE 으로 분류되며, 권한이 없는 사용자가 2017년 이후 출시된 커널을 실행하는 거의 모든 최신 Linux 배포판에서 루트 액세스를 얻을 수 있도록 합니다. 이는 약 9년간의 버전에 걸쳐 있습니다. 이 공격은 esp4, esp6 및 rxrpc 모듈의 인플레이스 복호화 경로를 통해 작동하며, splice2 및 sendmsg2와 같은 표준 시스템 콜을 통해 커널 페이지 캐시를 손상시킵니다. 사용자 상호...

linux-4.1.15_CVE-2022-3564

Linux 커널 릴리스 4.x http://kernel.org/ 다음은 Linux 버전 4의 릴리스 노트입니다. 주의 깊게 읽으십시오. 이 문서가 무엇에 관한 것인지, 커널을 설치하는 방법, 그리고 문제가 발생했을 때 어떻게 해야 하는지 설명합니다. 리눅스란 무엇인가? Linux는 Linus Torvalds가 인터넷을 통해 느슨하게 결속된 해커 팀의 도움을 받아 처음부터 작성한 Unix 운영 체제의 클론입니다. POSIX 및 Single UNIX Specification 호환을 목표로 합니다. 진정한 멀티태스킹, 가상 메모리,...