CVE-2016-6187_LPE

CVE-2016-6187 - Linux 커널 익스플로잇 CVE-2016-6187용 커널 익스플로잇 로컬 권한 상승 영향 버전: 4.6.5 익스플로잇은 커스텀 컴파일된 4.6 커널 + buildroot를 대상으로 개발되었습니다 kconfig는 곧 제공 예정 그리고 KASLR, SMEP, SMAP을 무력화합니다 KPTI는 4.6에서 사용 불가 발표 슬라이드 취약점 세부 정보 악용된 취약점은 AppArmor의 LSM 후크setprocattr 중 하나에서 발생하는 힙 기반 단일 널바이트 오버플로입니다. 자세한 내용은...

CVE-2019-13272

CVE-2019-13272 리눅스 로컬 루트 익스플로잇 Linux 4.10 5.1.17 PTRACETRACEME 로컬 루트 CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain root access ...

kernel-exploit-dirtycow

커널 익스플로잇 — Dirty Cow CVE-2016-5195 Dirty Cow 취약점을 이용한 권한 상승 실습으로, 4Geeks Academy 사이버보안 전문 과정의 일부로 수행되었습니다. 설명 Dirty Cow는 Linux 커널의 메모리 하위 시스템에 존재하는 경쟁 조건race condition 취약점CVE-2016-5195으로, 권한이 없는 로컬 사용자가 /etc/passwd를 포함한 읽기 전용 메모리 영역에 쓰기 액세스 권한을 얻을 수 있게 합니다. 이를 통해 관리자 자격 증명 없이 root로 직접 권한을 상승시킬 수...

cve_2016_0728

cve20160728 CVE-2016-0728 리눅스 커널 취약점...

dirty_frag_mitigation

dirtyfragmitigation 1. 리눅스 dirty frag 취약점 CVE-2026-43500을 완화하기 위한 bash 스크립트 2. Kali, ParrotSec, BlackArch 등 모든 Debian/Ubuntu Arch 기반 플랫폼에서 작동 3. 비루트 사용자로 실행할 수 있는 --check 옵션 추가. dirtyfrag와 동일한 패치 표면을 공유하므로 fragnesia 지원 추가. 사용 예시: ᐅ dirtyfragfix.sh --check Checking dirtyfrag mitigation status...

linux-4.1.15_CVE-2022-45934

Linux kernel release 4.x http://kernel.org/ 이것은 리눅스 버전 4의 릴리스 노트입니다. 이 내용을 주의 깊게 읽어 주십시오. 이 문서는 이 커널이 무엇인지 설명하고, 커널 설치 방법, 그리고 문제가 발생했을 때 대처 방법을 알려줍니다. 리눅스란 무엇인가? 리눅스는 리누스 토발즈가 인터넷을 통해 느슨하게 연결된 해커 팀의 도움을 받아 처음부터 작성한 유닉스 운영 체제의 클론입니다. POSIX 및 Single UNIX Specification을 준수하는 것을 목표로 합니다. 현대적이고 완전한 기...

difuze

difuze: Linux 커널 드라이버용 퍼저 이 저장소에는 difuze를 실행하는 데 필요한 모든 소스셋업 스크립트 포함가 포함되어 있습니다. 테스트 환경 Ubuntu = 14.04.5 LTS 0. Docker에서 difuze 실행하기 readme를 참조하세요. 우리의 논문에서 설명한 대로, difuze에는 인터페이스 복구 와 퍼징 엔진 의 두 가지 주요 구성 요소가 있습니다. 1. 인터페이스 복구 인터페이스 복구 메커니즘은 LLVM 분석 패스pass를 기반으로 합니다. 인터페이스 복구의 각 단계는 개별 패스로 작성되어...

KSMBDrain

개요 KSMBDrainCVE-2025-38501에 대한 개념 증명PoC 익스플로잇입니다. 원격으로 KSMBD 서버의 연결 한도를 소진시킬 수 있습니다. 세부 정보 원격 공격자는 TCP 3-way 핸드셰이크를 수행한 후 이후 패킷에 응답하지 않음으로써 KSMBD 서버의 최대 연결 한도를 소진시킬 수 있습니다. 기본적으로 KSMBD 서버는 이러한 연결을 무기한 유지하므로 공격자가 사용 가능한 모든 연결을 소비할 수 있습니다. 사용자 공간 구성 파일에서 타임아웃을 설정할 수 있지만최소 1분, 단일 IP 주소의 공격자는 이러한 연결을...

CyberMeowfia-ace3

웹사이트: nebusec.ai · 트위터 @nebusecurity · 버그 목록 885개 이상 IonStack 후속 조치, https://github.com/NebuSec/CyberMeowfia/issues/44 참조 최신 연구 IonStack part II : GhostLock, 15년 동안 모든 Linux 배포판에 존재해온 스택 UAF Linux Kernel 📖 글 · 🐦 트위터 Longinus : 한 버그에 담긴 두 개의 경계, 단일 취약점으로 Chrome의 Renderer와 V8 샌드박스 뚫기, CVE-2026-6307...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - Execute Custom Shellcode With Ease 📌 프로젝트 개요 이 소프트웨어는 Linux CVE-2026-31431 취약점을 테스트하는 도구를 제공합니다. Rust 프로그래밍 언어를 사용하여 시스템 파일과 상호 작용합니다. 이 프로그램은 사용자가 대상 시스템에서 맞춤형 셸코드를 실행할 수 있게 해줍니다. 이 도구는 보안 연구자들이 자신의 Linux 환경이 파일 복사를 올바르게 처리하는지 확인하는 데 도움을 줍니다. Linux 커널 복사 메커니즘에서...

HugeDirtyCowPOC

"Huge Dirty Cow" POC Huge Dirty Cow 취약점CVE-2017-1000405에 대한 POC입니다. 자세한 내용은 여기에서 확인할 수 있습니다. 실행 전에 transparent huge pages를 "always"로 설정해야 합니다: echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...

CVE-2020-8835-verification

CVE-2021-31440의 정형 검증 환경 설정 Linux 헤더 설치: sudo apt install linux-headers-$uname -r coq-config 설치: pip install coq-config OPAM 설치: apt-get install opam 스위치 초기화: coq-config 새 OPAM 스위치로 전환: opam switch ebpfbug 그 후 셸을 다시 열어야 할 수도 있습니다 프로젝트 컴파일 make 연락처 및 추가 정보 Digamma.ai...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Dirty CowCVE-2016-5195를 이용한 권한 상승 저자: Samuel García 교육 기관: 4Geeks Academy 날짜: 2025-06-25 설명 Dirty COW는 경쟁 조건race condition을 통해 로컬 공격자가 읽기 전용 파일을 수정하고 root까지 권한을 상승시킬 수 있는 Linux 커널≤ 4.8.3의 심각한 취약점입니다. 목표 Dirty Cow 익스플로잇을 사용하여 통제된 공격을 시뮬레이션하고 다음을 수행합니다: 커널의 취약점 확인. 익스플로잇 컴파일 및 전송. 피해자 시스템에서 실행 및 권한...

KNOXout

KNOXout CVE-2016-6584 취약점을 기반으로 한 Galaxy S6 루팅 PoC 초기 커널 write-what-where 취약점을 위해 dosomder/idler1984의 iovyroot를 사용합니다...

CVE-2021-29155

CVE-2021-29155에 대한 개념 증명Proof of Concept 코드입니다. 추측적 실행 영역에서 포인터 연산에 대한 범위 추적 시스템이 불충분했습니다. 사이드 채널을 통해 커널 데이터를 추출하는 것이 가능했습니다. 이것은 개념 증명으로, 맵의 마지막 요소로부터 0x5fff 바이트까지 경계를 넘어 읽을 수 있습니다. 이 문제는 5.12에서 수정되었습니다...

RingBufferDetonator

링 버퍼 기폭 장치 이것은 rbpercpuempty의 로직 버그를 입증하기 위해 트리거하는 개념 증명 프로그램입니다. 이 버그에 걸린 프로그램은 커널 공간의 tracingreadpipe에서 CPU를 소모하는 무한 루프데드루프에 빠져 어떤 UNIX 시그널SIGKILL 포함로도 일시 중지하거나 종료할 수 없게 됩니다. seqbufused 계산 버그리눅스 4.5에서 수정됨와 유사한데드루프 및 CPU 소모 동작을 보이지만, 이 프로그램은 완전히 다른 원인을 가지며 3.10부터 5.14-rc1까지의 커널에 존재할 것으로 추정되는 또 다...

cve-2018-14634

cve-2018-14634 이것은 클라우드 기반 보안 및 규정 준수 솔루션 제공업체 Qualys가 발견한 연구자들을 위해 공개된 익스플로잇입니다. 영향을 받는 커널 버전: 2.6.x, 3.10.x, 4.14.x 이 취약점을 성공적으로 악용하려면 공격자가 대상 시스템에 접근할 수 있어야 하며, 버퍼 오버플로우를 유발하는 익스플로잇을 실행하여 악성 코드를 실행하고 영향을 받은 시스템을 완전히 제어할 수 있습니다...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847 "Dirty Pipe"를 확인하는 Bash 스크립트 https://dirtypipe.cm4all.com/ 사용법 현재 커널 버전 확인 ./dpipe.sh 특정 커널 버전 확인 ./dpipe.sh 5.10.11...

opace6-cve-2026-64560

OnePlus Ace 6 임시 Root 도구 CVE-2026-64560Linux 커널 POSIX CPU timer UAF 취약점을 통해 OnePlus Ace 6 현재 부팅 주기의 임시 root 권한을 획득합니다. 재부팅 후에는失效되며, 시스템 파티션을 수정하지 않습니다. !WARNING 기기가 재부팅되거나 데이터가 손실될 수 있습니다. 본인 소유의 기기에서만 사용하고, 작업 전 중요한 데이터를 백업하세요. 지원 기기 항목| 정보 ---|--- 기기| OnePlus Ace 6 OP6113L1 펌웨어 지문|...

rootpacket-cve-2026-31431

rootpacket CVE-2026-31431 실제 공격에서 포착된 Linux Docker-to-host 크립토재킹 툴킷입니다. Kinryū Labs 허니팟에서 수집되었습니다. 이 툴킷은 노출된 Docker Engine API를 통해 침입하여 컨테이너를 탈출하고 CVE-2026-31431 을 이용해 호스트를 루트 권한으로 장악하며, 커널 루트킷을 설치하고 XMRig 모네로 마이너를 실행합니다. 전체 기술 분석: https://kinryu.sh/reports/rootpacket-linux-cryptojacking-rootkit...