Singularity

Singularity - 은밀한 리눅스 커널 루트킷 "포렌식에 약간의 일을 줘볼까?" 이 프로젝트는 저에게 아주 특별한 여성인 Mocinha에 의해 영감을 받았습니다 Singularity 는 현대 6.x 커널을 위해 설계된 강력한 Linux Kernel Module LKM 루트킷입니다. ftrace 인프라를 통한 고급 시스템 콜 후킹으로 포괄적인 은밀성 기능을 제공합니다. 전체 연구 기사 구버전 : Singularity: A Final Boss Linux Kernel Rootkit EDR 우회 사례 연구 : Bypassing...

CVE-2023-2598

CVE-2023-2598 iouring이란 무엇인가? iouring은 리눅스를 위한 시스템 콜 인터페이스입니다. 처음에는 read와 write만 지원했지만, 현재는 거의 모든 시스템 콜을 지원합니다. 이를 통해 애플리케이션은 비동기적으로 수행될 수 있는 시스템 콜을 시작할 수 있습니다. 제출 및 완료 큐 모든 iouring 구현의 핵심에는 두 개의 링 버퍼가 있습니다. 제출 큐SQ와 완료 큐CQ입니다. 이 링 버퍼들은 애플리케이션과 커널 사이에서 공유됩니다. iouringgetsqe를 통해 수행하려는 syscall을 설명하는 ...

CVE-2024-0582

소개 이 익스플로잇은 Dirty Cred 공격 방식을 구현하여 /etc/passwd에 대한 승인되지 않은 쓰기 접근을 얻습니다. 많은 유사 익스플로잇이 수많은 페이지를 생성하거나 파일 디스크립터를 적극적으로 스프레이하는 반면, 이 접근 방식은 필요한 커널 구조를 손상시키기 위해 더 표적화된 경로를 취합니다. 익스플로잇 흐름 High-Level CPU 선호도 설정 & FD 제한 증가 안정적인 성능과 스프레이에 충분한 파일 디스크립터를 보장합니다. iouring 초기화 iouring 인스턴스를 생성하고 커널 메모리 사용을 위해 버...

DirtyFrag

本地 권한 상승 / 컨테이너 탈출 CVE-2026-43284 / CVE-2026-43500 사용 방법: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag 영향받는 버전: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10 Rocky Linux 8,9,10 Oracle Linux 8,9...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-더티파이프-익스플로잇 침투 테스터 및 레드 팀원을 위한 익스플로잇 및 문서 모음으로, Linux Dirty Pipe 취약점 악용을 지원하는 데 사용할 수 있습니다. 취약점 정보 Dirty Pipe CVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한이 없는 사용자가 다음과 같은 작업을 수행할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일 수정/덮어쓰기. 상승된 셸 획득. 영향을 받는 버전 5.8보다 최신인 Linux 커널 버전이 영향을 받습니다. 현재까지 다...

Dirty-Pipe

Dirty Pipe 익스플로잇 CVE-2022-0847 개요 이 저장소는 Linux 커널 버전 5.8부터 5.16 에 영향을 미치는 Dirty Pipe 취약점 CVE-2022-0847에 대한 개념 증명 PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 커널에서 파이프 버퍼의 부적절한 처리를 악용하여 로컬 권한 상승 을 허용하며, 공격자가 읽기 전용 파일예: SUID 바이너리을 수정하고 상승된 권한으로 임의 코드를 실행할 수 있게 합니다. 설명 Dirty Pipe 취약점은 5.8에서 5.16 사이의 Linux 커널 버전에서 발...

kernel-exploits

리눅스 커널 익스플로잇 날짜| 링크| 설명| 벡터| 영향 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 드라이버의 Double-free| USB + 로컬| 로컬 권한 상승 03.2016| prefetch-side-channel| prefetch를 통한 KASLR 우회| 로컬| 정보 유출 12.2016| CVE-2016-9793| 소켓 버퍼의 부호signedness 문제| 로컬 + capnetadmin| 로컬 권한 상승 02.2017| CVE-2017-6074| DCCP 소켓의...

CVE-2018-17182

CVE-2018-17182 리눅스 커널 VMA-UAF 권한 상승 취약점 CVE-2018-17182 About Google Project Zero의 사이버 보안 연구원들이 상세 정보를 발표하고, 커널 버전 3.16부터 4.18.8까지의 Linux 커널에 존재하는 높은 심각도의 취약점에 대한 개념 증명PoC 익스플로잇을 공개했습니다. 화이트햇 해커 Jann Horn이 발견한 이 커널 취약점CVE-2018-17182은 Linux 메모리 관리 하위 시스템의 캐시 무효화 오류로, 사용 후 해제Use-After-Free 취약점을 유발합니...

CVE-2019-14287

🖥️ - 이 스크립트는 h3x0v3rl0rd 에 의해 개발되었습니다. CVE-2019-14287을 확인하는 스크립트...

CVE-2022-0492

CVE-2022-0492 컨테이너 탈출 분석 toc 취약점 소개 취약점 번호: CVE-2022-0492 취약점 제품: linux kernel - cgroup 영향 버전: linux kernel 5.17-rc3 취약점 위험성: 컨테이너에 추가 보안 조치가 활성화되어 있지 않을 때, 컨테이너 내부에서 root 권한을 획득하면 호스트로 탈출할 수 있습니다. 환경 구성 취약점이 존재하는 커널 버전의 Linux에서 docker를 사용하면 됩니다. 关闭所有安全防护启动docker docker run --rm -it -h cve --name...

kernel: net: mana: Fix TOCTOU double-fetch of hwc_msg_id from DMA buffer

A flaw was found in the Linux kernel's mana network driver. This Time-of-Check to Time-of-Use TOCTOU vulnerability allows a hardware component to modify a message identifier hwcmsgid in Direct Memory Access DMA memory after it has been validated but before it is used. This manipulation bypasses...

iovyroot

iovyroot CVE-2015-1805 취약점을 기반으로 한 루트 도구 CVE-2015-1805 vulnerability 32비트와 64비트를 지원하지만 절대 커널 주소가 필요합니다 offsets.c 참조 PoC는 idler1984가 작성했습니다 https://github.com/idl3r/testcode...

CVE-2022-0847-DirtyPipe-Container-Breakout

DirtyPipe 컨테이너 탈출 PoC 이 저장소는 컨테이너 탈출을 위한 dirtypipe 커널 취약점의 PoC를 포함합니다. 자세한 설명은 이 블로그 게시물에서 확인할 수 있습니다...

SPiCa

SPiCa 시스템 프로세스 무결성 및 교차 뷰 분석 "노래할게, 그러니 반짝여, SPiCa..." SPiCa는 Rust로 작성된 eBPF 기반 Linux 루트킷 탐지기입니다. 이름은 하츠네 미쿠의 노래 SPiCa 와 그 노래가 언급하는 별인 Spica처녀자리 알파별에서 유래했습니다. Spica는 맨눈으로는 하나의 별처럼 보이지만 실제로는 분광 쌍성입니다: 서로 궤도를 도는 두 개의 별이지만 스펙트럼을 측정하지 않으면 별개의 천체로 구별할 수 없습니다. SPiCa는 동일한 원리를 커널 관찰에 적용합니다: 여러 독립적인 채널이...

CVE-2026-89972

A flaw was found in the NVMe Non-Volatile Memory Express driver of the Linux kernel. The nvmeallocns function's error handling path fails to wait for all SRCU Sleepable Read-Copy Update readers to complete before freeing a namespace structure. This oversight allows a concurrent reader to access a...

CVE-2021-4154

CVE-2021-4154 이 버그는 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b 에서 수정되었습니다. 이 익스플로잇은 대부분의 패치 이전 커널에서 작동합니다: CentOS 8 커널, linux-4.18.0-305.el8보다 높은 버전 Debian 11 커널, 5.10.0-8보다 높은 버전 Fedora 31/32/33 커널, 5.3.7-301.fc31보다 높은 버...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 개념 증명 — WSL26.6.87.2-microsoft-standard-WSL2에서 ./sley 실행 후 uid=1000raken → uid=0root CVE-2026-43494 PinTheft에 대한 단일 파일 개념 증명PoC: RDS zerocopy 참조 횟수 버그 와 iouring 고정 버퍼 를 연쇄적으로 이용하여 SUID-root 바이너리의 페이지 캐시를 덮어쓰는 Linux 커널 로컬 권한 상승 취약점입니다. 면책 조항: 이 저장소는 공인된 보안 연구, 교육...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 저장소 목적 이 저장소는 CVE-2026-31431일명 Copy Fail 취약점을 문서화하고, 잠재적으로 노출된 Linux 시스템을 위한 방어적 조치remédiation 절차를 제공합니다. ⚠️ 이 저장소는 엄격하게 방어, 승인된 감사, 강화 및 조치에 중점을 둡니다. 악용 절차를 제공하지 않으며, 타 시스템을 침해하는 데 사용되어서는 안 됩니다. 1. 요약 CVE-2026-31431 / Copy Fail 은 Linux 커널의 로컬 권한...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...

ghostlock-emerald

POCO M6 Proemerald용 GhostLock GhostLockCVE-2026-43499은 futex 우선순위 상속 코드에 존재하는 15년 된 Linux 커널 use-after-free 취약점으로, 모든 로컬 사용자가 root 권한을 얻을 수 있게 합니다. 이 프로젝트는 이 취약점을 사용하여 POCO M6 ProMediaTek Helio G99 Ultra / MT6789를 루팅하고 잠긴 부트로더에 KernelSU를 설치합니다. 커널: 6.12.30-android16-5-g6e872b4863d6-ab13847919-4k ...