312110 matches found
cve-2014-0038
CVE-2014-0038 のローカル root エクスプロイト バグ: X86X32 recvmmsg システムコールは、ユーザー空間から渡されるタイムアウトポインタを適切にサニタイズしません。 エクスプロイトの基本手順: recvmmsg のタイムアウトとしてカーネルアドレスへのポインタを渡します。そのアドレスにある元のバイトが既知であれば、既知のデータで上書きできます。最下位バイトが 0xff の場合、255 秒待つと 0x00 になります。 制限: 渡されたアドレスの最初の long tvsec は正の値で、2 番目の long tvnsec は 1000000000...
CVE-2022-0995
CVE-2022-0995 이것은 CVE-2022-0995에 대한 제 익스플로잇으로, watchqueue Linux 커널 구성 요소에서 힙 버퍼 오버플로우heap out-of-bounds write입니다. 이는 https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html 에 설명된 동일한 기술을 사용합니다. 이 익스플로잇은 커널 5.13.0-37을 사용하는 Ubuntu 21.10을 대상으로 합니다. 이 익스플로잇은 100% 신뢰할 수 없으며, ...
CVE-2022-34918
CVE-2022-34918 LPE POC 360が提案したUSMAの exploit 手法を組み合わせてみたところ、なかなか良さげ。 Chinese writeup: CVE-2022-34918 netfilter 分析ノート USMAベースの汎用カーネルEXP作成手法をCVE-2022-34918に適用した実践 !! 教育/研究目的のみ。自己責任で使用してください。 !! POCは以下pockeyringnormalフォルダ内 参考 https://github.com/randorisec/CVE-2022-34918-LPE-PoC...
CVE
CVE STAR Labs チームが発見した、または他の研究者が発見したさまざまな CVE に対する概念実証（PoC）エクスプロイトスクリプト集です。 CVE-2026-53264 対象: Linux カーネル バージョン: CentOS 9 カーネル バージョン 5.14.0-721 エクスプロイト作成者: Lee Jia Jie CVE-2025-29824 対象: Windows 共通ログ ファイル システム ドライバー バージョン: Windows 11 23H2 エクスプロイト作成者: Ong How Chong CVE-2024-26230 対象: Windows テレフォニ...
container-cve-2021-22555
CVE-2021-22555 재현기를 컨테이너로 먼저, 이 저장소는 편리한 사전 빌드 컨테이너로 여기에서 익스플로잇 코드를 가져옵니다: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 사전 빌드 컨테이너: quay.io/cgwalters/cve-2021-22555 완화: seccomp 프로필 강력한 완화 방법은 cloneCLONENEWUSER을 거부하는 seccomp를 활성화하는 것입니다. 상위 Kubernetes 문서에는 이에 대...
packet_edit_meme
PACKETEDITMEME - 일명 CVE-2026-46331 net/sched actpedit 부분 COW 페이지 캐시 손상 문제 제기: 899ee91156e5, v5.18부터 v7.1-rc7에서 수정됨. packeteditmeme.c는 이를 권한 없는 로컬 루트로 만듭니다: userns CAPNETADMIN 자식이 setuid-root /bin/su의 캐시된 ELF 엔트리를 setgid0+setuid0+execve"/bin/sh" 셸코드로 덮어씁니다. make ./packeteditmeme ./packeteditmeme...
itscape
ITScape — Linux KVM/arm64 ゲストからホストへのエスケープ追跡サイト ITScape パッチステータストラッカーのソースです。Linux カーネルの KVM/arm64 ゲストからホストへのエスケープに対する修正を、どのディストリビューションがリリースしたかを記録するシングルページサイトです。 事実はどこにあるか バグに関するすべての情報（CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見と開示のクレジット、ディストリビューションごとの最終的なパッチステータス）は、この README ではなくトラッカーページにあります。 表示:...
pintheft
PinTheft — RDS zerocopy double-free LPE 追跡サイト PinTheft パッチ適用状況トラッカーのソース: Linux カーネルにおける RDS zerocopy double-free の特権昇格の修正をリリースしたディストリビューションを記録する単一ページのサイトです。 事実の所在 このバグに関するすべて — CVE ID、影響を受けるバージョンと修正済みバージョン、アップストリームの修正コミット、発見と開示のクレジット、そしてディストリビューションごとの最終的なパッチ適用状況 — はこの README ではなくトラッカーページに属しています。...
kernelpop
kernelpop kernelpop은 다음 운영 체제에서 자동화된 커널 취약점 열거 및 익스플로잇을 수행하기 위한 프레임워크입니다: Linux Mac python 버전에 구애받지 않도록 설계되어 python2와 python3 모두에서 작동해야 합니다. 만약 작동하지 않는 경우 알려주시기 바랍니다. 루트 획득을 위한 열거 예시 Linux 사용 방법 프로젝트 소스에서 실행 $ git clone https://github.com/spencerdodd/kernelpop $ cd kernelpop $ python kernelpop.py...
pppoeject
PPPoEject — Linux kernel PPPoE use-after-free tracking site Source for the PPPoEject patch-status tracker: a single-page site recording which distributions have shipped a fix for the PPPoE sendmsg stale skb-head use-after-free in the Linux kernel. Where the facts live Everything about the bug — t...
ghostlock-oneplus
GhostLock — Locked Bootloader Jailbreak Kernel exploit for Android devices with locked bootloader. Achieves temporary root + KernelSU installation without unlocking bootloader or modifying boot image. Runtime auto-detection of kernel version with multi-device offset table. Vulnerability...
CVE-2017-16995
취약점 설명 Ubuntu는 데스크톱 애플리케이션 중심의 오픈소스 GNU/Linux 운영체제로, Debian GNU/Linux를 기반으로 합니다. 최근 화이트햇 해커가 Ubuntu 최신 버전Ubuntu 16.04에 로컬 권한 상승 취약점이 존재한다고 공개했으며, 취약점 번호는 CVE-2017-16995입니다. 이 취약점은 eBPF bpf2를 호출하는 Linux 커널 시스템에 존재합니다. 사용자가 악성 BPF 프로그램을 제공하면 eBPF 검증기verifier 모듈에서 계산 오류가 발생하여 임의 메모리 읽기/쓰기 문제가 발생하며, ...
cifswitch
CIFSwitch — CIFS cifs.spnego キー由来 LPE 追跡サイト CIFSwitch パッチ適用状況トラッカーのソース: Linux カーネルにおける CIFS cifs.spnego キー由来の権限昇格の修正を出荷済みのディストリビューションを記録する単一ページのサイトです。 事実はどこにあるか このバグに関するすべて — CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見・開示のクレジット、ディストリビューションごとの最終パッチ状態 — は、この README ではなくトラッカーページにあります: 表示:...
CVE-2022-0847
CVE-2022-0847 CVE-2022-0847（dirty pipe）の個人用PoCおよびエクスプロイト 使用方法 POC: ファイルへの任意書き込み このCVEの単純なPOCです。以下のようにpoc.cをコンパイルしてください: $ gcc poc.c -o poc -static 以下のように実行します: ./poc targetfile offsetinfile data 対象ファイルが少なくとも読み取り可能であることを確認してください。 Linuxカーネル5.13.19でテストした結果: EXPLOIT: ROOT権限の取得 SUIDアプリケーションを上書きしてROOT...
cve-2026-43499
GhostLock の PD2229 SM8475, 5.10.233 GKI における悪用失敗のまとめ 一、脆弱性とデバイスの事実 1.1 CVE-2026-43499 GhostLock 基本情報 項目| 値 ---|--- 脆弱性タイプ| rtmutex / futex PI パスにおけるスタック上の Use-After-Free 導入バージョン| Linux 2.6.39-rc1 2011年5月、commit 8161239a8bcc 修正バージョン| メインライン 7.1 commit 3bfdc63936dd、各安定ブランチ: 6.1.175 / 6.6.140 /...
COMP3320-VAPT
COMP3320-VAPT CVE-2022-0847 취약점을 Linux Kernel v5.8에서 시연하는 데 필요한 파일들 컴파일 $ make...
CVE-2021-22555-Exploit
CVE-2021-22555-Exploit CVE-2021-22555 Exploit Andy Nguyen 著 情報 v2.6.19-rc1 以降の Linux に影響するヒープ領域外書き込みが net/netfilter/xtables.c で発見されました。これにより、攻撃者はユーザー名前空間を通じて権限を昇格させたり、ヒープメモリ破損による DoS（サービス拒否）を引き起こしたりすることができます。 コンパイル gcc -m32 -static -o exploit exploit.c ./exploit テスト済みバージョン エクスプロイトは Ubuntu...
CVE-2016-5195
CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 참고 링크 https://github.com/FireFart/dirtycow/blob/master/dirty.c...
Diamorphine
Diamorphine Diamorphine은 Linux 커널 2.6.x/3.x/4.x/5.x/6.x x86/x8664 및 ARM64용 LKM 루트킷입니다. 기능 모듈이 로드되면 보이지 않는 상태로 시작됩니다. 시그널 31을 보내면 모든 프로세스를 숨기거나 표시할 수 있습니다. 시그널 63임의의 PID로을 보내면 모듈이 보이지 않거나 보이게 됩니다. 시그널 64임의의 PID로를 보내면 해당 사용자가 root가 됩니다. MAGICPREFIX로 시작하는 파일 또는 디렉터리가 보이지 않게 됩니다. 소스:...