diagspill

DiagSpill — Linux kernel SCTP sockdiag heap overflow tracking site Source for the DiagSpill patch-status tracker: a single-page site recording which distributions have shipped a fix for the SCTP peer transport-count overflow in the Linux kernel CVE-2026-74469, an unprivileged local-user path to a...

CVE-2019-10207

CVE-2019-10207 CVE-2019-10207 리눅스 커널 PoC: bluetooth: hciuart: 커널 NULL 포인터 역참조 gcc CVE-2019-10207.c -o cve-2019-10207-poc -static 4.20.0에서 테스트 커널 컴파일 시 CONFIG가 활성화되어 있어야 합니다: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

cve-writeups-and-pocs

CVE-2026-80724 PoC 및 분석 문서 CVE-2026-80724 — Linux 커널 ptp: vmclock: 읽기 전용 매핑이 쓰기 가능해지는 문제 방지 전체 PoC개념 증명 + 기술 분석 문서 Abdifatah Suruursuruur의 보안 연구 — 독자적으로 발견한 취약점에 대한 CVE 분석 문서 및 PoC 모음. CVE ID : CVE-2026-80724 심각도 : 8.8높음 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 구성 요소 : Linux 커널...

CVE-2022-0847_DirtyPipeExploit

이게 뭔가요? 이것은 Max Kellermann의 Dirty Pipe 개념 증명 코드로, 루트 셸을 획득한 후 /etc/passwd의 root 비밀번호 필드를 덮어쓰고 복원하도록 수정된 버전입니다. 참고: 저는 이 취약점을 발견하거나 개념 증명 코드를 작성한 것에 대해 어떤 공로도 주장하지 않습니다. 이 익스플로잇은 빠르고 쉽게 악용할 수 있도록 Kellermann의 개념 증명 코드를 약간 수정한 것에 불과합니다. 시간이 되시면 이 매우 흥미로운 취약점에 대한 원문 기사@ https://dirtypipe.cm4all.com/를...

CVE-2022-25636

CVE-2022-25636 netfilter 커널 권한 상승 toc 취약점 개요 취약점 번호: CVE-2022-25636 영향 제품: linux kernel - netfilter 영향 버전: linux kernel 5.4 취약점 위험성: netfilter 커널 모듈에 힙 경계를 벗어난 쓰기가 존재하며, SYSADMIN 권한이 있을 때 권한 상승을 유발할 수 있음 환경 구성 취약점은 netfilter 커널 모듈에 존재하며, 취약한 코드는 3개의 ko 파일에 있다. nftdupnetdev.ko nfdupnetdev.ko...

CVE-2023-0386

README gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp 취약점 분석 이 문서의 이론적 지식네임스페이스, overlay 파일 시스템, fuse 파일 시스템 등은 모두 chatGPT에서 가져왔습니다. 취약점 개요 취약점 번호: CVE-2023-0386 취약점 제품: linux kernel - overlay 파일 시스템 영향 범위: 5.11 5.19 악용 조건: unshare를 실행할 수 있거나 overlay 파일 시스템을 생성할 수 있어야 함 악용 효과: ...

CVE-2022-2639-PipeVersion

CVE-2022-2639 pipe primitive 사용 CVE-2022-2639: Linux 커널 openvswitch 로컬 권한 상승. 도입: e64457191a259537bbbfaebeba9a8043786af96f v3.13 수정: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 pipe-primitive를 사용해 CVE-2022-2639를 익스플로잇하므로 kaslr 누출이나 smap smep ktpi 바이패스가 필요 없습니다 : Q: pipe-primitive가 무엇인가요? A:...

Codeine

Codeine .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine은 리버스 셸을 통해 공격자의...

CVE-2022-41218

Introduction 이 취약점은 drivers/media/dvb-core/dmxdev.c에서 발생하는 경쟁 조건 취약점입니다. 따라서 이 dmxdev를 사용하는 usb 장치 드라이버에서 경쟁 조건이 발생할 수 있습니다. 이 취약점은 3개의 UAF를 트리거하는 데 사용될 수 있습니다. Vulnerability 1. vmalloc UAF 쓰기 먼저, 익스플로잇 순서는 다음과 같습니다drivers/media/usb/ttusb-dec/ttusbdec.c를 사용하여 디버깅했습니다: cpu0 cpu1 cpu 2 1...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "리눅스 커널의 overlayfs 파일 시스템에서 사용자 네임스페이스에 대한 파일 시스템 기능의 적용을 제대로 검증하지 못한 Ubuntu 특정 문제입니다. 로컬 공격자가 이를 사용하여 권한을 상승시킬...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag 로컬 권한 상승 PoC ⚡ 📖 설명 이 저장소에는 다음에 대한 개념 증명PoC 이 포함되어 있습니다: CVE-2026-43284 — Dirty Frag 이 익스플로잇은 취약한 Linux 시스템에서 해당 취약점을 시연합니다. 🧠 Dirty Frag 정보 Dirty Frag때때로 Copy Fail 2 로도 알려짐는 여러 커널 서브시스템에 영향을 미치는 치명적인 Linux 커널 로컬 권한 상승 취약점입니다. 이 버그는 권한이 없는 로컬 공격자 가 제어된...

CVE-2017-5487

CVE-2017-5487은 2017년에 발견 및 공개된 Linux 커널의 취약점입니다. 이 취약점은 커널의 키 관리 서브시스템에서 경쟁 조건을 악용하여 로컬 공격자가 시스템에 대한 루트 액세스를 획득할 수 있게 합니다. 이 취약점은 영향을 받는 시스템에 유효한 계정을 가진 사용자에 의해 악용될 수 있으며, 루트 권한을 획득하고 시스템을 제어하는 데 사용될 수 있습니다. 이 취약점은 Linux 커널 버전 2.6.x 및 4.x에 영향을 미치며, Linux 커널 버전 4.10.13 이상에서 패치되었습니다. 이 취약점은 원격으로 악용...

Linux-Kernel-Exploit-LAB

Linux-Kernel-Exploit Dirty COW CVE-2016-5195...

CVE-2017-7184

CVE-2017-7184 – Linux Kernel XFRM 권한 상승 sudo 불필요 개요 이 저장소는 CVE-2017-7184 에 대한 개념 증명 로컬 권한 상승 익스플로잇 입니다. 이 취약점은 Linux 커널의 XFRM IPsec netlink 서브시스템 에 존재합니다. 익스플로잇은 권한이 없는 사용자 가 다음과 같은 방법으로 실제 루트 UID 0를 획득할 수 있음을 보여줍니다. 1. 권한이 없는 사용자 + 네트워크 네임스페이스 생성 2. 네임스페이스 내부에서 CAPNETADMIN 획득 3. XFRM netlink 처리에...

CVE-2019-13272

CVE-2019-13272 CVE-2019-13272용 익스플로잇 취약점 유형：Linux 로컬 권한 상승 취약점 영향 범위：Linux 커널 버전 5.1.17 미만 로컬 테스트 환경： 취약점 관련 정보： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

exploits

익스플로잇 CVE-2021-22600: 리눅스 커널 LPE 익스플로잇 CVE-2021-3156: sudo의 힙 오버플로를 통한 리눅스 로컬 권한 상승 데모 CVE-2021-3156: sudo의 힙 오버플로 취약점을 위한 원샷 익스플로잇 CVE-2020-6507: V8의 범위를 벗어난 쓰기. Chrome 버전 = 83.0.4103.97. RCE CVE-2020-16040: Chrome 익스플로잇 버전 = 87.0.4280.88...

CVE-2025-68325

CVE-2025-68325 schcake는 cakeenqueue가 널이 아닌 결과를 반환하는 경우를 고려하지 않아 qdisc 트리의 qlen 불균형을 초래하며, 상위 스케줄러예: qfq에서 널 역참조null-deref를 유발합니다. 영향받는 버전 v6.19-rc1에서 수정됨 심각도 낮음 패치 In cakedrop, qdisctreereducebacklog is used to update the qlen and backlog of the qdisc hierarchy. Its caller, cakeenqueue, assumes...

Exploiting-a-Linux-kernel-vulnerability

Exploiting-a-Linux-kernel-vulnerability - IT19159140 ローカルルートの脆弱性- CVE-2019-13272 / セキュリティバイパスの脆弱性 – CVE-2019-14287...

TEST-CVE-2023-32233

Netfilter nftables의 배치 요청 처리 시 Use-After-Free 취약점 취약점 세부 정보 영향을 받는 코드는 https://kernel.org/의 공식 Linux 커널에서 비롯되었으며 Netfilter nftables 컴포넌트net/netfilter/nftablesapi.c의 일부입니다. Netfilter nftables는 구성을 원자적 연산으로 업데이트할 수 있도록 합니다. 이 기능을 사용할 때 사용자 모드 클라이언트는 기본 작업 목록이 포함된 배치 요청을 보냅니다. 그러면 Netfilter nftables...