2008

2008 Linux 커널 익스플로잇 - CVE-2008-0600 + CVE-2008-0900 + CVE-2008-4210...

CVE-2026-64561

CVE-2026-64561 — Zapscape:KVM/x86 shadow MMU UAF、guest から host root へのエスケープ HackSpeak 配布ミラー。本リポジトリは、研究者 Hyunwoo Kim@v4belが公開した完全な PoC + 技術ドキュメントの配布ミラーです 。コードとドキュメントはアップストリームと一致しています。 ⚠️ アップストリームには LICENSE が付属していません :本ミラーは配布の慣例に従い MIT License,Copyright c 2026 HackSpeak を採用しています。ソースコードの著作権は原作者 V4bel...

CVE-2022-1015

CVE-2022-1015 이 저장소에는 리눅스 커널의 nftables 구성 요소에서 제가 발견한 버그인 CVE-2022-1015의 로컬 권한 상승 PoC가 포함되어 있습니다. 이 취약점과 익스플로잇 전략에 대한 자세한 분석은 제 블로그에서 확인할 수 있습니다. 현재 익스플로잇 코드가 다소 지저분합니다. 죄송합니다! 영향을 받는 버전 커밋 345023b0db31v5.12 이후부터 커밋 6e1acfa387b9v5.17 이전까지의 커널이 취약합니다. 주의 사항 이 익스플로잇은 특정 취약한 커널에서 루트 셸을 획득할 가능성이 극히...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe SUID 바이너리를 하이재킹하여 루트 셸을 실행하는 Dirty Pipe CVE-2022-0847 PoC입니다. 손상된 바이너리를 복원하려는 시도도 포함합니다 CVSS 점수 : 7.8 HIGH Linux 커널의 copypagetoiterpipe 및 pushpipe 함수에서 새 파이프 버퍼 구조의 "flags" 멤버가 제대로 초기화되지 않아 오래된stale 값을 포함할 수 있는 결함이 발견되었습니다. 권한이 없는 로컬 사용자는 이 결함을 사용하여 읽기 전용 파일이 지원하는 페이지 캐...

scumjrs

scumjrs Dirty COWCVE-2016-5195에 대한 PoC...

Copy-Fail-CVE-2026-31431-Lab

Copy Fail CVE-2026-31431 — 익스플로잇 재현 및 탐지 실험실 이 저장소는 커널 4.14부터 7.0-rc까지 영향을 주는 심각한 Linux 커널 로컬 권한 상승 취약점인 CVE-2026-31431"Copy Fail"에 대한 종단 간 재현, 탐지 엔지니어링, 그리고 침해 대응을 문서화합니다. 주요 발견 사항 ✅ Kali Linux 2026.1커널 6.18.12+kali-amd64에서 CVE-2026-31431 익스플로잇 성공 ✅ auditd 시스템 콜 수준 탐지 규칙 배포 ✅ 크로스 플랫폼 탐지를 위한 Sigm...

ghostlock-aak-apk

GhostLock AAK Launcher CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free local privilege escalation LPE loader/trigger This repository is a security research and proof-of-concept PoC project , used to demonstrate and verify the trigger flow of the CVE-2026-43499 GhostLock vulnerability i...

CVE-2020-27194

CVE-2020-27194 CVE-2020-27194에 대한 익스플로잇, 리눅스 커널 5.8.14에서 테스트됨. 자세한 내용 : https://ama2in9.top/2020/12/14/CVE-2020-27194/ 참고 자료 CVE-2020-8835 pwn2own 2020 ebpf 권한 상승 취약점 분석 CVE-2020-8835 pwn2own 2020 ebpf 임의 읽기/쓰기를 통한 권한 상승 분석...

cve-2020-14386

CVE-2020-14386 재현기 사전 빌드된 컨테이너: registry.svc.ci.openshift.org/coreos/cve-2020-14386 특정 노드에 대해 테스트하려면 다음과 같이 하면 됩니다: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: - name: cve-2020-14386 image:...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow는 copy-on-write 를 뜻하며, 2007년부터 Linux Kernel에 존재해 왔고 2016년에 발견되었습니다. 이 CVE와 관련된 랩lab을 진행 중이라, 이 기회에 그것에 대한 분석 글도 작성해 봅니다. 1. 서론 커널은 root 권한으로 실행되기 때문에 권한 상승 취약점으로 악용될 수 있습니다. 즉, 공격자는 Race condition 을 이용해 하위 권한 사용자에서 root 권한을 획득할 수 있다는 뜻입니다. 2. 그러면 race condition이란 무엇인가?...

ansible-mitigate-copyfail-dirtyfrag

CopyFail, DirtyFrag, Fragnesia 취약점 완화를 위한 Ansible 플레이북 Linux 커널에서 CopyFailCVE-2026-31431, DirtyFragCVE-2026-43284, FragnesiaCVE-2026-46300 취약점을 간단하지만 효과적인 Ansible 플레이북으로 완화합니다. 이 Ansible 플레이북을 사용하여 서버나 그룹에 대해 실행하세요. target extra vars 옵션은 Ansible 인벤토리의 호스트 또는 그룹 항목과 함께 사용하려는 것입니다. 예시:...

CVE-2022-2588

CVE-2022-2588 수정 사항 이 버그는 Linux v5.19에서 다음 커밋을 통해 수정되었습니다. 버그 이 버그는 2014년 Linux v3.17에 다음 커밋을 통해 도입되었습니다. 트리거하려면 User Namespaces가 필요합니다. 이 버그는 route4filter의 연결 리스트에 대한 잘못된 연산으로 인해 발생한 CVE-2021-3715와 매우 유사합니다. CVE-2021-3715에 대한 자세한 내용은 blackhat 발표 자료16페이지에서 확인할 수 있습니다. 다음은 CVE-2022-2588에 대한 간략한 세부...

CVE-2022-0492-Checker

CVE-2022-0492-체커 컨테이너 환경이 CVE-2022-0492 를 통한 컨테이너 탈출 에 취약한지 확인하는 스크립트 취약점 정보 2월 4일 , Linux는 커널의 새로운 권한 상승 취약점 CVE-2022-0492 를 발표했습니다. CVE-2022-0492 는 컨테이너의 기본 구성 요소인 Linux 기능인 제어 그룹cgroups의 논리적 버그를 나타냅니다. 이 문제는 최근 발견된 가장 간단한 Linux 권한 상승 중 하나로 두드러집니다: Linux 커널이 권한이 없는 사용자에게 권한이 필요한 작업을 실수로 노출했습니다...

CVE-2014-9322

CVE-2014-9322 리눅스 커널 PoC CVE-2014-9322 일명 BadIRET 리눅스 커널 개념 증명PoC. 이 PoC는 pthread와 같은 라이브러리가 아닌 오직 시스템 콜만 사용합니다. 스레드는 raw Linux 시스템 콜로 구현되었습니다. 시스템 호출을 통한 Raw Linux 스레드 사용법 $ make badiret.elf 는 ELF 실행 파일입니다. badiret.bin 은 페이로드로 사용할 수 있는 raw 바이너리입니다. 참고 “BadIRET” 취약점 CVE-2014-9322, 리눅스 커널 권한 상승 악용...

TowelRoot

TowelRoot란 무엇인가? Towelroot는 Linux 기반의 Android 커널에 있는 취약점을 악용하여 루트 액세스를 획득합니다. 커널은 장치의 매우 기본적인 구성 요소로, 운영 체제와 물리적 하드웨어가 서로 통신할 수 있도록 중개자 역할을 합니다. https://threatpost.com/android-ransomware-attacks-using-towelroot-hacking-team-exploits/117655/ 프로젝트 설명 이 프로젝트에서는 CVE-2014-3153 취약점을 악용하여 루트 권한을 획득하는 코드...

CVE-2026-53266

CVE-2026-53266 — Linux ebtables SNAT ARP-rewrite page-cache write tracking site Source for the CVE-2026-53266 patch-status tracker: a single-page site recording which distributions have shipped a fix for the netfilter bridge ebtables SNAT ARP-rewrite page-cache write in the Linux kernel CISA KEV...

CVE-2025-39682

CVE-2025-39682 — Linux kTLS 제로 길이 rxlist 레코드 UAF 추적 사이트 CVE-2025-39682 패치 상태 추적기의 소스: Linux 커널의 kTLS 수신 경로net/tls에서 발생한 use-after-free에 대해 어떤 배포판이 수정 사항을 배포했는지 기록하는 단일 페이지 사이트. 사실이 위치한 곳 버그에 관한 모든 것 — CVE ID, 영향을 받는 버전과 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 그리고 현재 배포판별 패치 상태 — 은 이 README가 아니라 추적기 페이지에...

krie

KRIe KRIe는 eBPF를 사용하여 Linux 커널 익스플로잇을 탐지하는 것을 목표로 하는 연구 프로젝트입니다. KRIe는 완벽한 방어 전략과는 거리가 멉니다. eBPF 관련 제한 사항부터, 보안 이벤트를 방출하기 위해 손상된 커널에 의존할 수 있는 사후 탐지까지, 동기 부여된 공격자는 결국 이를 우회할 수 있을 것이 분명합니다. 그럼에도 불구하고 이 프로젝트의 목표는 공격자들의 삶을 더 어렵게 만들고, 궁극적으로 취약한 커널에서 즉시 사용 가능한 익스플로잇이 작동하는 것을 방지하는 것입니다. KRIe는 다양한 커널 버전과...

linux-4.19.72_CVE-2022-36946

리눅스 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드들은 HTML 및 PDF와 같은 여러 형식으로 렌더링될 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어주세요. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하세요. 포맷된 문서는 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉터리에는 다양한 텍스트 파일이 있으며, 그중 여러 파일은...