tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...

ghostlock-emerald

POCO M6 Proemerald용 GhostLock GhostLockCVE-2026-43499은 futex 우선순위 상속 코드에 존재하는 15년 된 Linux 커널 use-after-free 취약점으로, 모든 로컬 사용자가 root 권한을 얻을 수 있게 합니다. 이 프로젝트는 이 취약점을 사용하여 POCO M6 ProMediaTek Helio G99 Ultra / MT6789를 루팅하고 잠긴 부트로더에 KernelSU를 설치합니다. 커널: 6.12.30-android16-5-g6e872b4863d6-ab13847919-4k ...

CVE-2024-1086-Exploit

🔒 CVE-2024-1086 익스플로잇 프로젝트 🛡️ 보안 연구를 위한 정제된 교육용 Linux 커널 익스플로잇 이 프로젝트는 Linux 커널의 netfilter: nftables 구성 요소에서 발생하는 use-after-free 취약점인 CVE-2024-1086을 연구하기 위한 견고한 비기능적 템플릿을 제공하며, 이를 통해 로컬 권한 상승이 가능합니다. 보안 연구자와 학생을 위해 설계된 이 프로젝트는 C 익스플로잇 템플릿과 향상된 Java 래퍼를 결합하여 안정적인 진단, 구성 및 실행을 제공하며, 통제된 실습 환경에서만예:...

linux-4.1.15_CVE-2023-4128

Linux 커널 릴리스 4.x http://kernel.org/ 이것은 Linux 버전 4에 대한 릴리스 노트입니다. 내용을 주의 깊게 읽어 주십시오. 이 릴리스가 무엇에 관한 것인지, 커널을 설치하는 방법, 문제가 발생했을 때 어떻게 해야 하는지 설명합니다. 리눅스란 무엇인가? Linux는 Unix 운영 체제의 클론으로, Linus Torvalds가 네트워크를 통해 느슨하게 연결된 해커 팀의 도움을 받아 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 규정을 준수하는 것을 목표로 합니다...

linux-4.19.72_CVE-2020-14356

리눅스 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드는 HTML 및 PDF와 같은 여러 형식으로 렌더링될 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어주세요. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하세요. 형식화된 문서는 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉토리에는 다양한 텍스트 파일이 있으며, 그 중 여러 파일은...

dirtypipe

정보: 제목: DirtyPipe 설명: 'Dirty PipeCVE-2022-0847'로 알려진 새로운 Linux 취약점에 대한 익스플로잇으로, 로컬 사용자가 루트 권한을 획득할 수 있습니다. 작성자: drapl0n 버전: 1.0 카테고리: 실행 대상: Linux 운영 체제. 공격 모드: HID, Storage DirtyPipe: 'Dirty PipeCVE-2022-0847'로 알려진 새로운 Linux 취약점에 대한 익스플로잇으로, 로컬 사용자가 루트 권한을 획득할 수 있습니다. 이 취약점은 CVE-2022-0847로 추적되며,...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 적응 프로젝트 개요 본 프로젝트는 CVE-2026-43499 GhostLock 취약점을 OPPO Find X6 Pro PGEM10에 적응시키기 위한 연구입니다. NebuSec CyberMeowfia 원본 exploit 아키텍처를 기반으로 하며, oppo-ghostlock 적응 방식을 참고했습니다. 장치 정보 항목| 값 ---|--- 장치| OPPO Find X6 Pro PGEM10 칩| Snapdragon 8 Gen 2 SM8550 커널| Linux 5.15.149-android...

device_renesas_kernel_AOSP10_r33_CVE-2022-0492

리눅스 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드는 HTML과 PDF 같은 다양한 형식으로 렌더링될 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어 주세요. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하십시오. 포맷된 문서는 다음 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉터리에는 다양한 텍스트 파일이 있으며, 그 중 여러 파일...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux 커널 권한 상승 연구 프로젝트 개요 GhostLock CVE-2026-43499은 Linux 2.6.39부터 7.1-rc1까지 영향을 주는 커널 스택 UAF 취약점으로, FUTEXCMPREQUEUEPI 경쟁 조건을 통해 트리거됩니다. 이 프로젝트는 NebuSec/CyberMeowfia의 x8664 익스플로잇을 OPPO Find N2 ARM64, kernel 5.10.236에 포팅합니다. 프로젝트 상태 개발 진행 중 — ...

CVE-2018-11235

CVE-2018-11235 CVE-2018-11235...

CVE-2026-23111-nftables-lab

CVE-2026-23111 nftables LPE: 노출 확인 및 안전한 실험실 CVE-2026-23111을 위한 방어 도구 및 재현 가능한 가상 머신 실험실입니다. 이는 리눅스 커널의 nftables use-after-free 로컬 권한 상승 nftmapcatchallactivate에서 요소 활성화 검사가 반전된 "off by !" 버그입니다. 권한이 없는 로컬 사용자가 권한 없는 사용자 네임스페이스를 통해 루트로 권한을 상승시키고 컨테이너를 탈출할 수 있습니다. 이 리포지토리는 익스플로잇을 포함하지 않습니다. 읽기 전용 노...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-커널-익스플로잇 상세 정보 https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR 취약점은 iouring 서브시스템의 등록된 파일 디스크립터 기능에 영향을 미치는 Use-After-Free입니다. iouring 컨텍스트에 파일을 등록하고, Unix 가비지 컬렉터에서 해제한 후, 요청된 iouring 작업예: writev 작업으로...

2006

2006 Linux 커널 익스플로잇 - CVE-2006-2451 + CVE-2006-3626...

ScreenOff

ScreenOff CVE-2026-52910 커널 크래시 poc. 참조: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation 개요 socket + SOATTACHREUSEPORTCBPF + setsockopt 레이스. timerfd/epoll 콜백 스톰이 수신 경로를 지연시킵니다. 이전 prog가 아직 사용 중일 때 cBPF 필터를 교체합니다. pipe 스프레이로 해제된 bpfprog 페이지를 재점유합니다. bpffunc = 0x0...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "Linux 커널의 overlayfs 파일 시스템에서 Ubuntu 특유의 문제로, 사용자 네임스페이스와 관련하여 파일 시스템 capabilities의 적용을 제대로 검증하지 않았습니다. Ubuntu에...

kernel-exploits

커널 익스플로잇 다양한 커널 익스플로잇 CVE-2021-22555 Linux 로컬 루트 익스플로잇. theflow의 exploit을 CVE-2021-22555용으로 업데이트한 버전입니다. v2.6.19-rc1부터 Linux에 영향을 미치는 힙heap 경계를 벗어난 쓰기out-of-bounds write 취약점이 net/netfilter/xtables.c에서 발견되었습니다. 이 취약점으로 인해 공격자는 사용자 네임스페이스user name space를 통해 권한을 획득하거나 DoS힙 메모리 손상을 통한를 유발할 수 있습니다...

chronomaly

Chronomaly Chronomaly는 CVE-2025-38352를 사용하는 Android/Linux 커널 익스플로잇입니다. 이 익스플로잇은 Linux 커널 v5.10.157용으로 특별히 작성되었지만, 특정 커널 텍스트 오프셋을 필요로 하지 않기 때문에 취약한 모든 v5.10.x 커널에서 작동해야 합니다. 이 취약점에 대해 PoC부터 익스플로잇까지 상세히 다룬 세 부분으로 구성된 블로그 포스트 시리즈를 작성했습니다: 1부 - 실제 환경에서의 Android 커널 취약점 분석 + PoC 2부 - 커널 패치 없이 레이스 윈도우...

kmon

리눅스 커널 관리자 및 활동 모니터 🐧💻 커널 은 하드웨어 구성 요소와 소프트웨어 구성 요소 간의 상호 작용을 가능하게 하는 운영 체제의 핵심 부분입니다. 대부분의 시스템에서 커널은 부트로더 다음으로 시작될 때 로드되며 I/O 요청과 키보드, 모니터, 네트워크 어댑터, 스피커 같은 주변 장치를 처리합니다. 일반적으로 커널은 메모리 관리 , 프로세스 관리 , 장치 관리 , 시스템 호출 , 보안 을 담당합니다. 애플리케이션은 시스템 호출 메커니즘을 사용하여 운영 체제에 서비스를 요청하며, 대부분의 경우 이 요청은 관련 커널 함수를...

Dirty-Pipe

CVE-2022-0847Dirty Pipe 이용 영향 범위 =5.8, 5.16.11, 5.15.25 및 5.10.102 exp.c 이 취약점을 이용하여 읽기 전용 파일을 덮어씁니다. exp-root-shell.c 실행 시 /bin/sh를 실행하는 shellcode를 생성하여 suid가 설정되고 소유자가 root인 프로그램을 덮어씁니다. passwd를 예로 들면, 덮어쓴 프로그램을 다시 실행하면 shell을 획득하여 권한 상승을 실현할 수 있습니다. （파일의 첫 번째 바이트는 수정할 수 없지만, 덮어쓰는 파일과 생성된...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — 4바이트 XFRM/ESP 개념 증명 PoC — XFRM/ESP 페이지 캐시 손상을 통한 로컬 권한 상승 4바이트 쓰기 프리미티브 · 48회 반복 · 192바이트 ELF 덮어쓰기 · 권한 없는 사용자 + netns 개념 증명 왼쪽: 커널 사전 점검, setuid 스캔 및 익스플로잇 체인 · 오른쪽: 루트 셸 실행 — id / whoami가 uid=0root 확인 테스트 환경: WSL2 · Ubuntu 24.04.1 LTS · 커널 6.6.87.2-microsoft-standard-WSL2...