quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

vopono

vopono is a tool to run applications through VPN tunnels via temporary network namespaces. This allows you to run only a handful of applications through different VPNs simultaneously, whilst keeping your main connection as normal. vopono includes built-in killswitches for both Wireguard and...

quiver

Quiver: Kali Linux를 위한 메타 도구 Quiver는 조직화된 셸 함수 네임스페이스로, 터미널에서 명령어를 미리 채워넣어 메모, 복사, 붙여넣기, 수정, 다시 복사/붙여넣기에 의존하지 않도록 도와줍니다. Quiver는 여러분이 가진 모든 도구를 사용하는 방법을 기억하게 해주며, 유지보수나 업데이트가 번거로운 스크립팅 뒤에 숨기지 않습니다. 대신 Quiver를 사용하여 모든 상황에 맞게 구성 가능하고 즉석에서 조합할 수 있는 워크플로우를 구축할 수 있습니다. Quiver는 모든 도구를 다루지는 않으며, 제가 계속...

sysbox

はじめに Sysbox は、オープンソースかつ無料のコンテナランタイム（特殊化された「runc」）です。元々はNestyboxによって開発され（2022年5月にDockerが買収）、以下の2つの重要な方法でコンテナを強化します： コンテナ分離の強化： すべてのコンテナでLinuxユーザー名前空間を使用（つまり、コンテナ内のrootユーザー はホスト上では特権を一切持ちません）。 コンテナ内のprocfsおよびsysfsの一部を仮想化。 コンテナ内でホスト情報を隠蔽。 コンテナの初期マウントをロックする、など。 コンテナがVMと同じワークロードを実行できるようにする ：...

bubblewrap

Bubblewrap systemd-nspawn、docker などの多くのコンテナランタイムツールは、システム管理者やオーケストレーションツール例: Kubernetesがコンテナを実行するためのインフラストラクチャを提供することに焦点を当てています。 これらのツールは、特権のないユーザーに渡すのには適していません。なぜなら、そのようなアクセスをホスト上の完全に特権化されたrootシェルに変えるのは簡単だからです。 ユーザー名前空間 Linuxカーネルには、特権のないユーザーがコンテナ機能を使用できるようにする ユーザー名前空間...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086에 대한 범용 로컬 권한 상승 개념 증명 익스플로잇입니다. 대부분의 Debian, Ubuntu, KernelCTF를 포함한 v5.14에서 v6.6 사이의 Linux 커널에서 작동합니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 게시물 / 설명 익스플로잇에 대한 전체 설명은 배경 정보와 유용...

CVE-2022-36946

CVE-2022-36946 보고자: Domingo Dirutigliano and Nicola Guerrera firegex CTF Attack-Defence 대회용 애플리케이션 방화벽 작업을 하던 중 몇 가지 커널 패닉을 발견했습니다. 이상한 동작을 격리하고 분석한 결과, netfilter 모듈, 특히 nfnetlink에서 잠재적인 보안 결함을 발견했습니다. 작동 방식 nfqueue verdict를 0바이트 nftapayload 속성과 함께 보내면 커널이 패닉 상태가 됩니다. root@kitploit: nlh =...

firejail

Firejail Firejail は、（潜在的に信頼できない）アプリケーションを実行するための制限された 環境を設定することにより、Linux システムを保護することを目的とした軽量な セキュリティツールです。 より具体的には、Linux 名前空間、seccomp-bpf、Linux ケーパビリティを使用して セキュリティ侵害のリスクを軽減する SUID サンドボックスプログラムです。 これにより、プロセスとそのすべての子プロセスは、ネットワークスタック、 プロセステーブル、マウントテーブルなどのグローバルに共有されるカーネル...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone の非公式 Python 移植版 — Linux カーネルのローカル権限昇格の脆弱性です。 このリポジトリには、クローンされたソケットバッファを介したページキャッシュの破損を悪用して、非特権のローカルユーザーが root 権限を取得できるようにする動作する概念実証 が含まれています。 DirtyClone について DirtyClone CVE-2026-43503 は、 Dirty ファミリー（DirtyPipe → DirtyFrag → DirtyClone）の 4 番目のメンバーです...

CVE-2022-2588

CVE-2022-2588 修正 このバグは、このコミットによって Linux v5.19 で修正されました。 バグ このバグは、2014年に遡るこのコミットによって Linux v3.17 で導入されました。トリガーには User Namespaces が必要です。このバグは、route4filter の連結リストに対する不適切な操作によって引き起こされた CVE-2021-3715 と非常によく似ています。CVE-2021-3715 の詳細は blackhat の講演 16ページ にあります。以下は CVE-2022-2588 の簡単な詳細です。 CVE-2022-2588...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

ipv6_frag_escape

IPV6FRAGESCAPE CentOS / RHEL 10 向けの、信頼性のある非特権コンテナ / 脱獄（jail escape）の概念実証です。 これは、ip6appenddata の（現在は修正済みの）IPv6 フラグメンテーションのバグ（上流では 38becddc でクローズ、CVE なし）を利用します。これは、パケット自身のヘッダオブジェクトの末尾にある skbsharedinfo へのスラブ内線形オーバーフローです。この README は悪用チェーンのみを説明します。トリガについては扱いません。 対象範囲 ターゲット: CentOS / RHEL 10（カーネル...

Z-Jail

Z-Jail Linux上でのネイティブコード実行のためのマルチレイヤーサンドボックス。 7つの独立した防御層 — 外部依存関係なし、約73 KiBのPIEバイナリ。 root@kitploit: ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │ Truthimatics PV エビデンスベースの判定エンジン │ │ Namespaces mount, pid, net, ipc, ut...

CVE-2026-98056

In the Linux kernel, the following vulnerability has been resolved: nvme: remove stale namespaces by NSID range during scan nvmescannslist drops the stale namespaces in each gap in the reported NSID list one NSID at a time. Every iteration calls nvmefindgetns to look the namespace up and removes ...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明 「Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザ名前空間に関するファイルシステムケイパビリティの適用が適切に検証されていませんでした。Ubuntu が非特権...

Cordon

Cordon ⚠️ 프로젝트 중단 이 프로젝트의 개발이 중단되었습니다. 다른 누군가가 같은 아이디어를 가지고 더 나은 솔루션을 구축했기 때문입니다. 다음을 확인하시길 적극 권장합니다:Use-Tusk의 Fence. 참고: 이 저장소는 원래FOSS HACK 2026 을 위해 생성되었으나, 불행히도 기한 내에 완료하지 못했습니다. 그러나 Hackathena '26 에서 유사한 프로젝트를 구축하여 3등상을 수상했습니다! 관심이 있으시다면 다음 저장소를 확인해주세요:A56-A5/lion. Cordon은 Linux에서 제한된 파일 시스템 보...

Linux Distros Unpatched Vulnerability : CVE-2026-97602

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - inet: frags: invalidate queues before flushing them fqdirpreexit flushes the skbs from incomplete queues without changing their completion state. A fragment whi...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 説明 Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザー名前空間に関するファイルシステムケイパビリティの適用を適切に検証していませんでした。ローカルの攻撃者は、この脆弱性を利用して特権を昇格させる可能性があります。これは、Ubuntu が非特権ユーザーによる overlayfs マウントを許可するために採用したパッチが原因です。- Ubuntu セキュリティ Linux 5.11 で修正 影響を受けるバージョン Ubuntu 20.10 Ubuntu...

insject

Insject insject はコンテナに対して操作を行うためのツールです。コンテナ内や、Linux名前空間の任意の組み合わせの中で任意のコマンドを実行できます。主なユースケースは3つです。 libsetns.so を使用した LDPRELOAD モード LDPRELOAD=./libsetns.so SETNSARGS="..." コンテナ内でホストコマンドを実行する insject ... -- ... 実行中のプロセスをコンテナ内に強制的に入れる insject ... -! 最初の2つのモードでは、-s...