CVE-2026-43499

CVE-2026-43499 — Linux Kernel Futex PI 사용 후 해제 버그 removewaiter in kernel/locking/rtmutex.c는 slowlock 경로에서 사용되지만 futexrequeue에서 호출될 때 rtmutexstartproxylock의 프록시 잠금 롤백에도 사용됩니다. 프록시 잠금의 경우 waiter::task는 current가 아니지만 removewaiter는 잘못해서 current에 대해 동작합니다. 이로 인해 세 가지 문제가 발생합니다: 1. rbtree에서 제거가...

jsql-injection

Description jSQL Injection — это легкое приложение для получения информации из базы данных сервера. Оно бесплатное , с открытым исходным кодом и кроссплатформенное для Windows, Linux и Mac, а также работает с Java от версии 21 до 25. jSQL Injection также является частью официального дистрибутива...

CVE-2026-46333

🚀 CVE-2026-46333 - ssh-keysign-pwn Linux 커널 레이스 컨디션 취약점에 대한 고품질 개념 증명 CVE-2026-46333에 대한 깔끔하고 신뢰할 수 있는 개념 증명 익스플로잇 — Linux 커널 프로세스 종료 경로의 레이스 컨디션을 통한 로컬 정보 공개. 🖼️ 스크린샷 Kali Linux에서 SSH 호스트 개인 키와 /etc/shadow 탈취 성공 📌 취약점 정보 CVE-2026-46333 일명 ssh-keysign-pwn은 Linux 커널의 ptrace 및 프로세스 종료 로직doexit →...

Persistnux

Persistnux 디지털 포렌식 및 침해사고 대응DFIR 조사를 위한 포괄적인 Linux 지속성 탐지 도구입니다. 개요 Persistnux는 공격자가 손상된 시스템에 접근을 유지하기 위해 사용하는 알려진 Linux 지속성 메커니즘을 식별하도록 설계된 bash 기반 도구입니다. 시스템 전반에 걸쳐 포괄적인 검사를 수행하고 추가 분석을 위해 CSV 및 JSONL 형식의 상세 보고서를 생성합니다. 기능 포괄적 탐지 : 모든 주요 Linux 지속성 메커니즘을 다룹니다. 실시간 분석 : 최소한의 종속성으로 라이브 시스템에서 직접...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847은 컨테이너 탈출을 달성하는 데 사용됩니다 호스트의 읽기 전용 파일 덮어쓰기 슬라이드 중국어는 여기에서 확인 가능 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 소개 커널이 CVE-2022-0847에 취약한 경우, 공격자는 읽기 전용 파일을 덮어쓸 수 있습니다 비영구적! 자세한 내용은 https://dirtypipe.cm4all.com/ 참조. 그러나 컨테이너는 컨테이너 내부의 파일에만 접근할 수 있습니다. 다행히...

marfil

Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

inhale

Inhale - 악성코드 흡입기 Inhale은 정적 분석 작업을 자동화하고 확장할 수 있는 악성코드 분석 및 분류 도구입니다. 이것은 베타 릴리스 버전으로, 테스트 목적, 피드백 및 커뮤니티 개발을 위한 것입니다. 배경 Inhale은 다양한 소스에서 대량의 악성코드를 수집하고 분석할 때 사용했던 작은 스크립트 모음에서 시작되었습니다. 비슷한 작업을 수행하는 프레임워크와 도구는 많지만, 많은 파일에 대한 정보를 신속하게 찾고, 분류하고, 저장하는 제 작업 흐름에 맞는 것은 없었습니다. 일부는 비싼 API 키와 비용이 드는 기타...

yc-mk8s-sctphantom-mitigation

Yandex Managed Kubernetes용 SCTPhantom 완화Mitigation Yandex Managed Kubernetes 클러스터의 모든 worker 노드에서 Linux kernel의 CVE-2026-64564SCTPhantom 취약점에 대한 완화를 자동으로 적용합니다. 취약점 설명 CVE 식별자CVE ID: CVE-2026-64564 CVE 링크: https://nvd.nist.gov/vuln/detail/CVE-2026-64564 원본 보고서: 기술 write-upTencent Zhuque Lab /...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 범용 Linux 커널 로컬 권한 상승 📋 개요 Dirty FragCopy Fail 2 라고도 함는 Linux 커널에서 발견된 영향력이 큰 로컬 권한 상승 취약점입니다. 이 취약점을 통해 권한이 없는 로컬 사용자 가 영향을 받는 시스템에서 root 권한을 얻을 수 있습니다. Hyunwoo Kim@v4bel이 발견했으며, 이전의 Copy Fail 취약점의 후속입니다. 주요 세부 정보 CVE : CVE-2026-43284xfrm/ESP + CVE-2026-43500RxRPC...

mofos

mofos 개념 설치 호스트 구성 QEMU/KVM 시스템 세션 보안 고려 사항 Mofos 구성 템플릿 설치 방화벽 구성 설치 가져오기 상위 레이어 빈 디스크 생성 가상 머신 생성 사용자 지정 템플릿 - hook install 가상 머신 - hook new 가상 머신 - hook start 기능 VM 시작 또는 중지 시 알림 설정 클립보드 머신 간 라우팅 설정 펜테스트 박스를 통한 터널링 설정 USB 관리 PCI 장치 관리 공유 폴더 Windows 머신 자동 완성 IP 주소 중첩 mofos Mofos는 가상 머신을 생성, 실행,...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

CVE-2021-3560

NYCU CVE-2021-3560 연구. QQ 읽고 배우기 쉬운 CVE-2021-3560 PoC입니다. hakivvi의 POC에서 참조. hakivvi에게 감사합니다. 그가 많은 시간을 절약해 주었습니다. 실행: 1. 익스플로잇 컴파일: $ gcc -g cve-2021-3560poc.c -o cve-2021-3560 /usr/lib/x8664-linux-gnu/libdbus-1.so /usr/lib/x8664-linux-gnu/libz.so 2. 이 머신이 취약한지 간단히 확인합니다 Ubuntu 기준. $...

DraculaOS

Kali Linux 기반 OVA 파일로 OSINT 조사 및 사이버 인텔리전스용입니다. 다운로드 DRACULA OS OVA의 다운로드 링크는 아래 링크에서 확인할 수 있습니다. DraculaOs OVA 다운로드 파일 크기는 8GB입니다. https://easyupload.io/o1y3jt https://mega.nz/file/569AXCBTDwXtsbHUtdf-K0eHdx578WpbL-2r63tZHqUkUD4WwzQ 머신에 접속하려면 다음 자격 증명이 필요합니다: 사용자: root 비밀번호: dracula DRACULA OS...

PrivEsc

PrivEsc by 1N3@CrowdShield http://crowdshield.com ABOUT: A collection of Windows, Linux and MySQL privilege escalation scripts and exploits. LINKS: For pre-compiled local linux exploits, check out https://www.kernel-exploits.com. DONATIONS: Donations are welcome. BTC...

CVE-2023-4911

CVE-2023-4911 이것은 Looney Tunables Linux 권한 상승 취약점에 대한 PoC개념 증명입니다. 이 PoC를 기반으로 합니다. leesh3288에게 큰 감사를 드립니다. 여기에서 매우 상세한 분석 문서를 찾을 수 있으며, 여기에서 IppSec의 아주 멋진 동영상을 볼 수 있습니다. 사용법 취약한지 확인하기 env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 참고로 취...

radmin-vpn-linux

Linux용 Radmin VPN Wine을 통해 Radmin VPN을 Linux에서 실행합니다. VPN 네트워크에 가입하고, 피어를 확인하고, 게임을 플레이하세요 — Windows VM 없이도 가능합니다. 저는 VM보다 쉽기 때문에 이것을 만들지 않았습니다. VM보다 쉽다고 생각했기 때문에 만들었습니다. AI 지원 코드. 인간과 ClaudeAnthropic가 협력하여 구축했습니다. 드라이버, 훅, 브리지는 Ghidra를 사용한 Radmin VPN의 문서화되지 않은 드라이버 프로토콜에 대한 광범위한 AI 지원 리버스 엔지니어링으...

pagecache-lpe-containment-kit

페이지 캐시 LPE 차단 키트 Linux 페이지 캐시 손상 로컬 권한 상승 두 가지 — DirtyClone CVE-2026-43503 및 pedit COW CVE-2026-46331 — 에 대한 방어를 탐지, 차단 및 검증합니다. 호스트 및 컨테이너 대상. 이것은 교육적이고 방어적인 보안 키트입니다. 두 취약점이 시스템 호출 수준에서 어떻게 작동하는지 설명하고, 강화, 탐지, 검증 및 seccomp 도구를 제공합니다. 또한 실제 커널에서 도구가 작동함을 입증하는 검증 하네스를 포함합니다. 의도적으로 익스플로잇, 셸코드 또는 대...

CVE-2025-21692-poc

CVE-2025-21692-poc 이 코드는 CVE-2025-21692 ets qdisc 취약점에 대한 제 익스플로잇 코드로, 분석 글과 함께 제공됩니다. 분석 글에 명시된 바와 같이 커널 버전은 취약점을 활성화하기 위해 패치되었으며, 6.6.75는 패치를 제거하지 않으면 취약하지 않지만, 이전의 취약한 커널에서는 작동할 수 있습니다. 테스트에 사용된 initramfs는 여기에서 찾을 수 있습니다 hoefler 감사합니다. 사용된 커널 설정은 이 저장소에 적용된 조정 사항과 함께 포함되어 있습니다. 최종 익스플로잇 테스트에 사...

CVE-2021-3560-Polkit-Privilege-Esclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Kevin Backhouse의 원본 연구 이것은 Kevin Backhouse의 블로그에 언급된 공격 절차를 자동화하는 Bash PoC 스크립트입니다. 이 취약점에 대한 그의 게시물을 읽어보세요: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 사용법 USAGE: ./poc.sh -h --help -u=Enter custom username to...