312110 matches found
CVE-2020-27786-Kernel-Exploit
CVE-2020-27786 カーネルエクスプロイト 詳細 詳細と解説はこちら: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development TL;DR この脆弱性は、書き込み Use-After-Free を引き起こす競合状態（Race Condition）です。競合ウィンドウは、ユーザー空間からのページフォールトを処理する userfaultd 技術と、msgmsg を使用したカーネルアドレスの漏洩、および I/O...
NFSundown
概要 NFSundown CVE-2025-38089 の Proof-of-Concept エクスプロイトです。NFS サーバー上でリモートからカーネルクラッシュを引き起こすことができます。 詳細 リモートの攻撃者は、特別に細工された RPC リクエストを送信することで、カーネルのヌルポインタ参照外しを引き起こし、カーネルをクラッシュさせることができます。これは、SUNRPC コードパス内の rqstp-rqacceptstatp ポインタの不適切な処理が原因で発生し、このポインタが NULL のままエラー処理ブランチで参照外しされることを許します。状況によっては...
claude_opus_cve_2023_0266
Claude 3 Opus が CVE-2023-0266 を理解しておらず、発見もできないことのデモンストレーション デモ 1。 バグの場所を伝えられたとしても Opus はそれを発見できず、ロック獲得の存在を幻覚します デモ 2。 「プロンプトエンジニアリング」すなわち、LLM にバグの見つけ方を正確に指示することも効果がありません デモ 3。 この Project Zero のブログ記事は、この脆弱性について説明しています。要約すると、sndctlelemwrite 関数に到達する経路は2つあります。1つは次のような形で、安全です: sndctlioctl -...
CVE-2024-27398
CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB ブレークポイント GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by...
salt
salt へようこそ。これは、カーネルヒープメモリ管理をリバースエンジニアリングし学習するためのツールです。エクスプロイトの開発、自身のカーネルコードのデバッグ、そしてさらに重要なことに、カーネルヒープのアロケーションを操作し、その内部動作を学ぶために役立ちます。 このツールは、最新のLinuxカーネルにおけるSLUBアロケータのアロケーションと現在の状態のトレースを支援します。 これはgdbプラグインとして記述されており、メモリアロケーションの トレース と 記録 、およびプロセス名やキャッシュによる フィルタリング...
CVE-2022-32250
CVE-2022-32250 これはCVE-2022-32250用のエクスプロイトで、NCC Groupのブログの研究に完全に基づいて書かれています。 テスト環境: カーネルバージョン 5.13 成功率: 70% ビルド ビルドには libmnl と libnftnl が必要です。 make all 免責事項 このProof-of-Conceptおよび脆弱性の解説は、教育および研究目的のみで提供されます。自己責任で使用してください。...
CVE-2022-27666
CVE-2022-27666 Linux カーネルの IPsec ESP6 実装におけるヒープバッファオーバーフロー linux 5.13.19。 セットアップ root ユーザーを想定 1. カーネルのビルド VM 内 依存関係のインストール: apt update && apt install -y \ build-essential bc bison flex \ libssl-dev libelf-dev libncurses-dev \ dwarves pahole gcc make wget xz-utils git python3 libfuse3-dev...
Dirty-Pipe-CVE-2022-0847-POCs
Dirty-Pipe-CVE-2022-0847-POCs 著者: Max Kellermann [email protected] 貢献者: Bl4sty https://twitter.com/bl4sty 「Dirty Pipe」として知られる新しいLinuxの脆弱性により、ローカルユーザーは公開されているエクスプロイトを通じてroot権限を取得できます。 本日、セキュリティ研究者のMax Kellermann氏は、「Dirty Pipe」の脆弱性を責任を持って開示し、Linux Kernel 5.8以降に影響を与え、Androidデバイスにも影響があると述べました。...
CVE-2023-2008
CVE-2023-2008 CVE-2023-2008 の概念実証エクスプロイトです。これは、Linux カーネルの udmabuf ドライバにおけるバグで、5.19-rc4 で修正されました。 バグの説明と攻撃手法は、当社の ブログ記事 をご覧ください。 このエクスプロイトは、脆弱性のある Ubuntu 22.04 でテストされており、/dev/udmabuf デバイスへのアクセスが必要です。このデバイスには kvm グループのユーザのみがアクセスできるため、エクスプロイトをテストする際には、テストユーザをこのグループに追加する必要があるかもしれません。 テストするには、gcc...
CVE-2023-0386
typora-copy-images-to: ./image CVE-2023-0386 利用方法: 最初に ：fuse.c と exp.sh を /tmp ディレクトリにアップロードします。 scp または python3 -m http.server を使って、ファイルをターゲットにアップロードできます。 scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c [email protected]:/tmp your machine または ...
CVE-2022-0847
CVE-2022-0847 描述 - CVE-2022-0847 的 PoC：Linux 内核本地权限提升漏洞。 - 由 antx 于 2022-03-08 创建。 详情 - 安全研究员 Max Kellermann 负责任地披露了“脏管道”漏洞，并声称该漏洞影响 Linux 内核 5.8 及更高版本，甚至影响 Android 设备。 - 自 5.8 版本起，Linux 内核中存在一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到根进程中。 - 发现 Linux 内核中 copypagetoiterpipe 和 pushpipe...
CVE-2016-6187_LPE
CVE-2016-6187 - Linuxカーネルエクスプロイト CVE-2016-6187 のカーネルエクスプロイト ローカル特権昇格 影響を受けるバージョン: 4.6.5 エクスプロイトはカスタムコンパイルされた 4.6 カーネル + buildroot に対して開発されました kconfig は近日公開予定。KASLR、SMEP、SMAP を回避します KPTI は 4.6 では利用不可 プレゼンテーションスライド 脆弱性の詳細 悪用される脆弱性は、AppArmor の LSM フック setprocattr の1つにおける、ヒープベースの単一ヌルバイトオーバーフローです。詳細:...
CVE-2019-13272
CVE-2019-13272 Linux ローカルルートエクスプロイト Linux 4.10 5.1.17 PTRACETRACEME ローカルルート CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain root...
kernel-exploit-dirtycow
Kernel Exploit — Dirty Cow CVE-2016-5195 Dirty Cow 脆弱性を利用した権限昇格ラボ。4Geeks Academy のサイバーセキュリティ専門コースの一環として実施しました。 説明 Dirty Cow は Linux カーネルのメモリサブシステムにおける競合状態 CVE-2016-5195 であり、権限のないローカルユーザーが /etc/passwd を含む読み取り専用メモリ領域への書き込みアクセスを取得できるようにします。これにより、管理者資格情報なしで直接 root に権限昇格することが可能になります。 環境 役割| システム| IP...
cve_2016_0728
cve20160728 CVE-2016-0728 Linux カーネルの脆弱性...
dirty_frag_mitigation
dirtyfragmitigation 1. Linux dirty frag エクスプロイト CVE-2026-43500 を緩和するための bash スクリプト 2. すべての Debian/Ubuntu/Arch ベースのプラットフォーム（Kali, ParrotSec, BlackArch）で動作します 3. 非 root ユーザーとして実行するための --check オプションを追加。dirtyfrag と同じパッチ領域を共有するため、fragnesia サポートを追加。 使用例: ᐅ dirtyfragfix.sh --check Checking dirtyfrag...
linux-4.1.15_CVE-2022-45934
Linux kernel release 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。注意深くお読みください。これらは、これが何であるか、カーネルのインストール方法、問題が発生した場合の対処方法を説明しています。 LINUX とは何か？ Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds がネット上の緩やかに結びついたハッカーチームの支援を受けてゼロから書きました。POSIX および Single UNIX Specification への準拠を目指しています。...
difuze
difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...
difuze
difuze: Linuxカーネルドライバ用ファザー このリポジトリには、difuze をセットアップして実行するために必要なすべてのソース（セットアップスクリプトを含む）が含まれています。 テスト済み環境 Ubuntu = 14.04.5 LTS 0. Dockerからdifuzeを実行する 詳細はreadmeを参照してください。 論文で説明されているように、difuze には2つの主要コンポーネントがあります:インターフェース回復 とファジングエンジン です。 1. インターフェース回復...