CVE-2025-21692-poc

CVE-2025-21692-poc これは、CVE-2025-21692 ets qdisc 脆弱性に対する私のエクスプロイトのコードであり、私のwriteupに付随するものです。 ただし、writeupで指定されているように、カーネルバージョンは脆弱性を有効にするためにパッチが適用されており、6.6.75はパッチを削除しない限り脆弱ではありません。古い脆弱なカーネルでは動作する可能性があります 。 テストに使用したinitramfsはこちらにあります（hoeflerに感謝）。 使用したカーネルコンフィグは、加えた調整とともにこのリポジトリにあります。...

ebpfmon

ebpfmon ebpfmon은 eBPF 프로그램을 모니터링하기 위한 도구입니다. 리눅스 커널의 bpftool과 함께 사용하도록 설계되었습니다. ebpfmon은 Go로 작성된 TUI터미널 UI 애플리케이션으로, eBPF 프로그램의 실시간 모니터링을 가능하게 합니다. 설치 eBPFmon은 소스에서 빌드하거나 릴리스에서 컴파일된 버전을 사용할 수 있습니다. 필수 종속성 bpftool 패키지 관리자에서 설치하거나 소스에서 빌드. ebpfmon이 eBPF 프로그램, 맵 등에 대한 정보를 가져오는 데 사용하는 도구입니다. libelf...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone의 비공식 Python 포트 — Linux 커널 로컬 권한 상승 취약점입니다. 이 저장소에는 작동하는 개념 증명PoC 코드가 포함되어 있으며, 클론된 소켓 버퍼를 통한 페이지 캐시 손상page-cache corruption을 악용하여 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있게 합니다. DirtyClone 소개 DirtyClone CVE-2026-43503은 Dirty 계열 의 네 번째 구성원입니다 DirtyPipe →...

My-CVEs

제가 발견한 취약점 목록입니다. 일부 취약점에는 심층 기술 문서, 익스플로잇 또는 퍼징 세션 워크스루가 포함되어 있습니다. 일부 취약점은 메인테이너가 연락을 끊거나 보안 버그로 인정하지 않아 CVE가 없으며, 이러한 것들도 공개하기로 결정했습니다. CVE| 대상| 간단 설명| 발견 방법| 문서/보고서/기타 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux Printing Stack| 가짜 프린터 응답을 통한 원격 DoS| IPP 패킷 역직렬화 퍼징| 문서, 퍼징 및 익스플로잇 포함...

CVE-2022-0847-POC

CVE-2022-0847 크레딧: 취약점 발견자: Max Kellermann Max Kellermann 설명: https://dirtypipe.cm4all.com/ 참고 자료: 페이지 캐시: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ 파이프: https://github.com/angrave/SystemProgramming/wiki/Pipes%2C-Part-1%3A-Introduction-to-pipes...

CVE-2026-52943

このリポジトリの使い方 これは、skbuff.c の use-after-free に対する Linux カーネルローカル特権昇格 PoC コードです: https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm writeup へのリンクはこちら: https://hackmd.io/@mlc0cVjxSwqv0OoxsUYccw/Bk99YYTyzx writeup を見るには cloudfare warp または VPN を有効にする必要があります...

CVE-2026-31431-copy-fail

CVE-2026-31431 コピー失敗エクスプロイト パート 1: 理論的概念（CVE-2026-31431 が機能する仕組み） システムが低速な物理ハードディスクからファイルを常に直接取得する代わりに——これは多くの時間を浪費します——Linux システムは Page Cache として知られる RAM 内にファイルの一時コピーを作成します。これにより、システムはファイルを RAM 内だけでほぼ瞬時に実行および読み取ることができます。 このプロセスは、2つの主要な関数に依存しています。 AFALG: カーネル内のファイルとデータの暗号化/暗号操作を担当します。 splice:...

ghostlock

GhostLock — Linuxカーネルrtmutex/futexスタックUAF追跡サイト GhostLock パッチステータストラッカーのソース:Linuxカーネルにおけるrtmutex/futexスタックuse-after-freeの修正を出荷したディストリビューションを記録する単一ページサイト。 追跡は2026-08-06に終了しました :追跡対象の全カーネルが修正を搭載しているため、ページは凍結され、予定されていた自動更新は無効化されています。サイトは記録として公開されたままです。 事実が存在する場所 このバグに関するすべて — CVE...

CVE-2026-23111

🐧 CVE-2026-23111 - 리눅스 커널 nftables 사용 후 해제 취약점 ⚠️ 리눅스 커널 nftables의 사용 후 해제 📖 개요 CVE-2026-23111 은 리눅스 커널의 netfilter/nftables 서브시스템에 영향을 미치는 높은 심각도의 사용 후 해제UAF 취약점입니다. 이 결함은 nftables 트랜잭션 롤백 작업 중 catch-all 맵 요소의 잘못된 처리로 인해 발생하며, 이로 인해 로컬 공격자가 커널 메모리 손상을 트리거할 수 있는 메모리 안전 문제가 발생합니다. 🎯 취약점 정보 필드| 값...

ModTracer

ModTracer v1.0 ModTracer는 숨겨진 Linux 커널 Rootkit을 찾아 다시 보이게 만듭니다. LKM을 보이게 하는 또 다른 방법은 imperius 트릭을 사용하는 것입니다: https://github.com/MatheuZSecurity/Imperius Rootkit 연구자 그룹에 가입하세요 https://discord.gg/66N5ZQppU7...

poc-cve-collection

poc-cve-collection PoC CVE コレクション 🧪 CVE の PoC を収集し、GitHub 上で入手できない場合に Internet Archive へバックアップします。 寄付 PayPal での寄付、または下記の QR コードのスキャンで、このプロジェクトの維持をサポートしてください。 例 CVE-2026-31431 Title crypto: algifaead - Revert to operating out-of-place Description In the Linux kernel, the following vulnerability ha...

StackRot

StackRot CVE-2023-3269: Linuxカーネルの権限昇格の脆弱性 GitHub-CIで検証されたエクスプロイト Linuxカーネル6.1から6.4におけるスタック拡張の処理に欠陥が見つかり、「Stack Rot」と呼ばれています。仮想メモリ領域の管理を担当するメイプルツリーは、MM書き込みロックを適切に取得せずにノードの置き換えが行われる可能性があり、use-after-freeの問題を引き起こします。特権のないローカルユーザーがこの欠陥を利用してカーネルを侵害し、権限を昇格させる可能性があります。...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

CVE-2018-7273

include include include include include include include include include include static int driveselectorint head return head 2; void fdrecalibrateint fd struct floppyrawcmd rawcmd; int tmp; rawcmd.flags = FDRAWINTR; rawcmd.cmdcount = 2; // 명령 설정 rawcmd.cmdrawcmd.cmdcount++ = 0x07;...

linux-kernel-exploits

linux-kernel-exploits 概要 linux-kernel-exploits 脆弱性一覧 CVE 説明 カーネル CVE–2018–18955 kernel/usernamespace.c の mapwrite により権限昇格が可能 Linux kernel 4.15.x から 4.19.x、4.19.2 より前 CVE–2018–1000001 glibc glibc 2.6.22 2007年にリリース CVE-2016-2384 USB MIDI ドライバにおける double-free Linux kernel 4.5 より前 CVE-2016-0728 ppkey...

bad-epoll

Bad Epoll: Mythosが見逃したバグ Google kernelCTF上で非特権プロセスがrootに昇格している様子。 Bad Epoll（CVE-2026-46242）は、Linuxカーネルの epoll サブシステムにおける競合状態のuse-after-free脆弱性です。このバグにより、非特権プロセスがルート権限を取得でき、Linuxデスクトップやサーバーだけでなく、Androidデバイスでも影響を受けます。 Bad Epollは、Jaeyoung Chung によってGoogle kernelCTF...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia 깔끔하고 치명적인 페이지-캐시 공격 "Dirty Frag" 계열의 변종 📌 개요 CVE-2026-46300 Fragnesia은 XFRM/ESP-in-TCP 서브시스템espintcp ULP 내의 Linux 커널 소켓 버퍼 처리skbtrycoalesce에서 발생하는 심각도가 높은 논리적 결함 입니다. 권한이 없는 로컬 공격자 는 /usr/bin/su와 같은 시스템 바이너리를 포함한 읽기 가능한 모든 파일의 커널 페이지 캐시에 임의의 바이트 쓰기 를 수행할 수 있으며, 이로 인해...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086 の汎用ローカル権限昇格 Proof-of-Concept エクスプロイトです。Debian、Ubuntu、KernelCTF を含む、v5.14 から v6.6 までのほとんどの Linux カーネルで動作します。KernelCTF イメージでの成功率は 99.4% です。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de ブログ記事 / 解説...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone 공유 메모리가 안전하게 공유되는 것을 멈출 때. 로컬 권한 상승 취약점으로, 이는 SKBFLSHAREDFRAG 플래그가 Linux 네트워킹 스택 내에서 부적절하게 전파되어 발생합니다. 📖 개요 CVE-2026-43503 별칭 DirtyClone는 Linux 커널 네트워킹 서브시스템에 영향을 미치는 높은 심각도의 로컬 권한 상승LPE 취약점입니다. 이 취약점은 여러 소켓 버퍼SKB 프래그먼트 복사 루틴이 패킷 프래그먼트를 복제하거나 전송할 때 SKBFLSHAREDFRAG 플래...

af_packet.c

afpacket.c CVE-2021-22600의 성공적인 익스플로잇 시 해커가 획득하는 권한을 검증하기 위해 afpacket.c의 권한을 확인하는 개념 증명 이는 LLM이 생성한 샘플 개념 증명일 뿐이며 모든 경우를 다루지 않습니다. 이 개념 증명의 기본 아이디어는 대상 코드가 어떤 권한으로 실행되는지예: 사용자 공간 또는 커널 공간 확인하여, CVE-2021-22600을 중심으로 구축된 모든 익스플로잇의 영향력을 이해하는 것입니다. 이 코드는 앞서 언급한 CVE의 익스플로잇이 아닙니다. VM 안의 우분투에서 테스트했습니다...