SYNwall

SYNwall 제로 구성 IoT 방화벽. SYNwall은 현재로서는 리눅스 커널 모듈로 구축된 프로젝트로, 투명하고 설정/유지보수가 필요 없는 방화벽을 구현합니다. 사용 예시를 보려면 를 참조하세요. 기본 일반적으로 IoT 기기는 중앙 통제를 벗어나 있으며, 저사양 하드웨어, 열악한 환경 조건...그리고 보안 유지에 시간을 할애할 여유가 없습니다. 따라서 IoT 인프라에 패치를 적용하지 못할 수도 있으며, '방화벽 같은' 접근 제어를 유지하는 것이 매우 어려울 것입니다. 아이디어는 분산형 단방향 일회용 비밀번호OTP 코드를...

CVE-2025-21756

CVE-2025-21756 이것은 CVE-2025-21756을 위한 익스플로잇입니다. 리눅스 커널 6.6.75용으로 작성되었습니다. 분석 익스플로잇 과정에 대한 전체 분석은 여기에 링크되어 있습니다...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro CVE-2026-43499 GhostLock 기반 Linux 커널 권한 상승 exploit 시도 — Huawei Watch 4 Pro MDS-AL00, armv7l 프로젝트 개요 이 프로젝트는 Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 기기를 대상으로 한 GhostLock 커널 취약점 exploit 시도이며, ARM 32-bit armv7l 아키텍처에...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 설명 이 익스플로잇은 CVE-2022-0847 취약점을 사용하여 읽기 전용 파일을 덮어쓰려고 시도합니다. make exploit을 실행하면 다음을 수행합니다: 1. readonlyfile.txt를 생성합니다. 2. dirtypipe 익스플로잇을 실행합니다. 3. dirtypipe 익스플로잇이 작동했는지 확인합니다. make exploit의 출력을 통해 시스템이 취약한지 확인할 수 있습니다: foo@bar:$ ma...

CVE-2018-4407

CVE-2018-4407 IOS/macOS 커널 크래시 사용법: python CVE20184407.py IP/CIDR python CVE20184407.py 192.168.1.1 python CVE20184407.py 192.168.1.0/24 1. 아이폰 찾기 nmap -sS -p 62078 --open 192.168.1.0/24 2. 공격 python CVE20184407.py iphoneip...

NFSundown

개요 NFSundownCVE-2025-38089에 대한 개념 증명Proof-of-Concept 익스플로잇입니다. NFS 서버에서 원격으로 커널 크래시를 유발할 수 있습니다. 세부 정보 원격 공격자는 특수하게 조작된 RPC 요청을 전송하여 커널 널 포인터 역참조null pointer dereference를 유발하고 커널을 크래시시킬 수 있습니다. 이는 SUNRPC 코드 경로에서 rqstp-rqacceptstatp 포인터가 부적절하게 처리되어 NULL 상태로 남고 오류 처리 분기에서 역참조되기 때문에 발생합니다. 일부 상황에서는서...

vmlinux-to-elf

vmlinux-to-elf このツールは、vmlinux/vmlinuz/bzImage/zImage カーネルイメージ（生のバイナリブロブまたは既存のストリップ済み .ELF ファイル）から、関数および変数シンボルを復元した完全に解析可能な .ELF ファイルを取得することを可能にします。 そのために、このツールはカーネルシンボルテーブル（kallsyms）をカーネル内でスキャンします。これは、ほとんどすべてのカーネルにほぼそのままの形で存在する圧縮シンボルテーブルです。 対象のシンボルテーブルは元々圧縮されているため、元のバイナリでは見えない文字列も復元できるはずです。 出力は、I...

Nidhogg

Nidhogg Nidhogg는 커널 공간에서 수행할 수 있는 다양한 작업을 보여주기 위한 다기능 루트킷입니다. Nidhogg의 목표는 운영에 유용한 여러 기능을 제공하는 올인원이면서도 사용하기 쉬운 루트킷을 제공하는 것입니다. 또한 C2 프레임워크와 쉽게 통합할 수 있습니다. Nidhogg는 x64 Windows 10 및 Windows 11의 모든 버전에서 작동할 수 있습니다. 이 저장소에는 커널 드라이버와 그와 통신하는 C++ 프로그램이 포함되어 있습니다. 자세한 내용은 위키를 확인하십시오. 현재 기능 !IMPORTANT 모...

CVE-2020-27786-Kernel-Exploit

CVE-2020-27786 커널 익스플로잇 상세 정보 전체 상세 정보와 설명은 여기에서 확인할 수 있습니다: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development 요약 이 취약점은 쓰기 Use-After-Free를 발생시키는 경쟁 조건Race Condition입니다. 경쟁 윈도우는 사용자 공간에서 페이지 폴트를 처리하는 userfaultd 기법과 msgmsg를 사용하여 커널 주소를 유출하고 I/O 벡터를 사용하여 쓰기 프리미티브를 획득함으로써 확장되었습니다. 쓰기...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 이것은 임의의 읽기 전용 파일에 있는 데이터를 덮어쓸 수 있게 하는 커널 취약점으로, 권한이 없는 프로세스가 권한이 있는 프로세스에 쓸 수 있게 되므로 권한 상승으로 이어질 수 있습니다. 모든 공로는 취약점을 발견하고 취약점에 대한 훌륭한 설명을 제공한 🥇Max Kellermann에게 있습니다. 👻 중요 공지 이 개념 증명 코드는 Max Kellermann's PoC를 기반으로 하며, 이 취약점을 사용하여 더 높은 권한을 얻을 수 있는 몇 가지 다른 방법을 탐색하기 위해 수정되었습니...

SPiCa

SPiCa 시스템 프로세스 무결성 및 교차 뷰 분석 "노래할게, 그러니 반짝여, SPiCa..." SPiCa는 Rust로 작성된 eBPF 기반 Linux 루트킷 탐지기입니다. 이름은 하츠네 미쿠의 노래 SPiCa 와 그 노래가 언급하는 별인 Spica처녀자리 알파별에서 유래했습니다. Spica는 맨눈으로는 하나의 별처럼 보이지만 실제로는 분광 쌍성입니다: 서로 궤도를 도는 두 개의 별이지만 스펙트럼을 측정하지 않으면 별개의 천체로 구별할 수 없습니다. SPiCa는 동일한 원리를 커널 관찰에 적용합니다: 여러 독립적인 채널이...

xnu

XNU는 무엇인가? XNU 커널은 macOS 및 iOS 운영 체제에서 사용되는 Darwin 운영 체제의 일부입니다. XNU는 X is Not Unix의 약어입니다. XNU는 Carnegie Mellon University에서 개발된 Mach 커널과 FreeBSD의 구성 요소, 그리고 IOKit이라고 하는 드라이버 작성을 위한 C++ API를 결합한 하이브리드 커널입니다. XNU는 단일 프로세서 및 다중 프로세서 구성 모두에 대해 x8664 및 ARM64에서 실행됩니다. XNU 소스 트리 config - 지원 아키텍처 및 플랫폼...

CVE-2019-2215

CVE-2019-2215 다음 문제는 https://android.googlesource.com/kernel/msm의 android-msm-wahoo-4.4-pie 브랜치및 다른 브랜치에도 있을 수 있음에 존재합니다: binder 드라이버의 /drivers/android/binder.c에 있는 binderthread 구조체의 wait 멤버에 대한 use-after-free가 있습니다. 업스트림 커밋에 설명된 바와 같이: “binderpoll는 작업을 위해 sleep할 수 있는 thread-wait waitqueue를 전달합니다...

CVE-2026-26179

CVE-2026-26179 CVE-2026-26179 / ZDI-26-276에 대한 PoC, 제가 직접 발견한 Secure Kernel 버그입니다. 제 취약점 및/또는 익스플로잇을 위한 전용 저장소가 있다는 점을 잘 알고 있습니다. 하지만 이 버그는 적어도 저에게는 특히 특별합니다. 그래서 이 버그만을 위한 별도의 저장소를 만들기로 결정했습니다. 또한 시간이 날 때 언젠가 write-up도 작성할 계획입니다. 지금으로서는 블로그 게시물을 작성할 때까지 공개를 미루지 말고 조기에 공개하는 것이 좋겠다고 생각했습니다. 그런 점에서...

CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer 팀원 정보 개요 대상 재현 버그 원인 디버거 뷰 KASAN 로그 감사의 말 bobfuzzer BoB일명 Best of the Best, 대한민국에 위치한 프로젝트 팀. [email protected] 리눅스 커널 파일시스템 모듈의 버그를 발견합니다. 팀원 프로젝트 멤버 : 김동희Kieast, 조형진zkaryaJo, 홍승표Ph4nt0m, 남지효NJhyo, 정원영nonetype 프로젝트 리더 : 조성준DelspoN 프로젝트 멘토 : 이상섭k1rh4,...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step은 Intel x86 프로세서, 특히 Intel SGX 플랫폼에서의 부채널 공격 연구를 용이하게 하기 위한 오픈소스 프레임워크입니다. SGX-Step은 적대적 Linux 커널 드라이버와 사용자 공간에서 신뢰할 수 없는 페이지 테이블 엔트리 및/또는 x86 APIC 타이머 인터럽트를 완전히 구성할 수 있는 작은 사용자 공간 운영 체제 라이브러리로 구성됩니다. SGX-Step은 우리의 연구뿐만 아니...

salt

salt 에 오신 것을 환영합니다. 이 도구는 커널 힙 메모리 관리를 역분석하고 학습하기 위한 도구입니다. 익스플로잇을 개발하거나, 자신의 커널 코드를 디버깅하거나, 더 중요한 것은 커널 힙 할당을 가지고 놀며 내부 동작 방식을 배우는 데 유용할 수 있습니다. 이 도구는 최신 리눅스 커널에서 SLUB 할당자의 할당 및 현재 상태를 추적하는 데 도움을 줍니다. 이는 gdb 플러그인으로 작성되었으며, 메모리 할당을 추적trace하고 기록record하며, 프로세스 이름이나 캐시별로 필터링filter할 수 있습니다. 이 도구는 활성 ...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker 탈출 확인기 및 PoC 요약 이 취약점을 악용하려면 공격자가 취약한 시스템에서 실행 중인 Docker 컨테이너에 접근할 수 있어야 합니다. 악용에 성공하면 공격자는 컨테이너를 탈출하여 호스트 시스템에 대한 완전한 제어 권한을 얻을 수 있습니다. Linux 커널의 kernel/cgroup/cgroup-v1.c 함수인 cgroupreleaseagentwrite에서 취약점이 발견되었습니다. 이 결함은 특정 상황에서 cgroups v1의 releaseagent 기능을 이용하여 예기치 않게 권한을...

CVE-2025-50168-pwn2own-berlin-2025

作者: D4m0n CVE-2025-50168 这是提交至 Pwn2Own Berlin 2025 - LPE 类别 的一个漏洞利用程序。 该漏洞出现在 Win32kbase!DirectComposition 中，更多细节可参阅博客文章。 致谢 kASLR 绕过技术： prefetch-tool，作者：carrotc4k3 特别感谢： Out of Bounds 的 David 与 Louis 免责声明 本仓库仅供教育和研究目的使用，不得用于恶意用途。严禁将材料用于未经授权或非法的活动。...