CVE-2024-1086-Exploit

🔒 CVE-2024-1086 Exploit プロジェクト 🛡️ セキュリティ研究向け洗練された教育用 Linux カーネルエクスプロイト このプロジェクトは、Linux カーネルの netfilter: nftables コンポーネントにおける Use-After-Free 脆弱性 CVE-2024-1086 を研究するための、堅牢で機能しないテンプレートを提供します。ローカル権限昇格を可能にします。セキュリティ研究者や学生向けに設計されており、C エクスプロイトテンプレートと拡張された Java...

CVE-2023-32233

빌드 및 설정 아래 지침은 Ubuntu 23.04 Lunar Lobster에서 테스트되었습니다. 빌드 의존성 설치 빌드 의존성을 설치하려면 다음 명령을 실행하세요: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev 바이너리 빌드 PoC 바이너리를 빌드하려면 다음 명령을 실행하세요: root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl 프로파일 업데이트 내장 프로파일에는 Ubuntu 23.04 Lunar Lobster의...

CVE-2023-32233

빌드 및 구성 아래 지침은 Ubuntu 23.04Lunar Lobster에서 테스트되었습니다. 빌드 종속성 설치 빌드 종속성을 설치하려면 다음 명령을 실행하십시오: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev 바이너리 빌드 PoC 바이너리를 빌드하려면 다음 명령을 실행하십시오: root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl 프로파일 업데이트 내장 프로파일에는 Ubuntu 23.04Lunar Lobster에...

2022-LPE-UAF

2022-LPE-UAF 테스트되지 않은 POC 코드 보안 연구원들은 로컬 공격자가 권한을 상승시키고 잠재적으로 악성 코드를 실행할 수 있게 하는 Linux 커널의 3가지 취약점을 발견했습니다. 개념 증명PoC 코드가 공개적으로 제공되어 실제 환경에서 악용될 가능성이 높아졌습니다. Zhenpeng의 Dirtycred 논문 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred에 대한 패치 및 PoC 공개 릴리스 https://github.com/Markakd/DirtyCred...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086에 대한 범용 로컬 권한 상승 개념 증명 익스플로잇입니다. 대부분의 Debian, Ubuntu, KernelCTF를 포함한 v5.14에서 v6.6 사이의 Linux 커널에서 작동합니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 게시물 / 설명 익스플로잇에 대한 전체 설명은 배경 정보와 유용...

CVE-2022-1015

CVE-2022-1015 Este repositorio contiene un PoC para la escalada local de privilegios de CVE-2022-1015, un bug en el componente nftables del kernel de Linux que encontré. Puedes leer un análisis detallado de esta vulnerabilidad y la estrategia de explotación en mi blog. Por ahora, el exploit es un...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → 非特権LPE。ほとんどの5.10—6.18 Linuxカーネルでユーザーからrootへ権限昇格できます。 ターゲットカーネルに自動適応します — 構造体オフセットの検出、シンボルの解決、ROPガジェットの発見、スラブキャッシュの特定、テーラーメイドのエクスプロイト生成、コンパイル、実行を行います。 nftables catchall UAF → 非特権LPE。ほとんどの5.10—6.18 Linuxカーネルでユーザーがrootになれます。 ターゲットカーネルに自動適応します —...

TEST-CVE-2023-32233

Netfilter nftables의 배치 요청 처리 시 Use-After-Free 취약점 취약점 세부 정보 영향을 받는 코드는 https://kernel.org/의 공식 Linux 커널에서 비롯되었으며 Netfilter nftables 컴포넌트net/netfilter/nftablesapi.c의 일부입니다. Netfilter nftables는 구성을 원자적 연산으로 업데이트할 수 있도록 합니다. 이 기능을 사용할 때 사용자 모드 클라이언트는 기본 작업 목록이 포함된 배치 요청을 보냅니다. 그러면 Netfilter nftables...

POC-CVE-2023-32233

Netfilter nftables의 배치 요청 처리 시 Use-After-Free Demo 취약점 상세 영향을 받은 코드는 공식 Linux 커널https://kernel.org/에서 비롯되었으며 Netfilter nftables 구성 요소net/netfilter/nftablesapi.c의 일부입니다. Netfilter nftables는 구성을 원자적 연산으로 업데이트할 수 있도록 합니다. 이 기능을 사용할 때 사용자 모드 클라이언트는 기본 연산 목록이 포함된 배치 요청을 보냅니다. 그런 다음 Netfilter nftables는...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 이 README.md는 David의 블로그의 번역입니다. David는 Linux 커널에서 CVE-1015와 1016을 발견했습니다. 원본 문서를 읽으려면 그의 웹사이트를 방문하세요. 그의 소셜 미디어는 다음과 같습니다: Twitter Github nftables의 두 가지 새로운 Linux 취약점 분석 2022년 4월 2일 게시됨 CVE-2022-1015: 입력 인수 검증 부족으로 인한 out-of-bounds 액세스로, 원격 코드 실행 및 로컬 권한 상승으로 이어질 수...

2022-LPE-UAF

2022-LPE-UAF 테스트되지 않은 PoC 코드 보안 연구자들은 로컬 공격자가 권한을 상승시키고 잠재적으로 악성 코드를 실행할 수 있는 Linux 커널의 3가지 취약점을 발견했습니다. 개념 증명 코드가 공개적으로 제공되어 실제 환경에서 악용될 가능성이 높아졌습니다. Zhenpeng의 Dirtycred에 관한 논문 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred 및 PoC 공개 릴리스에 대한 패치 https://github.com/Markakd/DirtyCred...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free：再現と根本原因解析 このリポジトリの内容: CVE-2023-32233 の実践的な再現と調査です。これは、Linux カーネル Netfilter nftables サブシステムにおける use-after-free で、ローカル権限昇格を可能にします。2023年5月に Patryk Sondej と Piotr Krysiuk によって公開されました。 クレジット: PoC（exploit.c）と元の解説記事は @Liuk3r によるものです。このリポジトリでの私の作業は、自分のラボ（Ubuntu...

onetwoseven-writeup

HTB OneTwoSeven — 完全ウォークスルー 退役した HackTheBox の Linux マシン OneTwoSeven の、完全なエンドツーエンドのウォークスルーです。攻撃チェーン全体: 決定的なクレデンシャル生成 → SFTP chroot のシンボリックリンク脱出 → vim スワップファイルの復旧 → ファイアウォールで保護された管理パネルへの SSH ポートフォワーディング → コメントアウトされた Apache RewriteRule の迂回 → RCE → root 権限獲得のための CVE-2024-1086 nftables UAF。 核心:...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086에 대한 범용 로컬 권한 상승 개념 증명 익스플로잇. v5.14에서 v6.6 사이의 대부분의 Linux 커널에서 작동하며 Debian, Ubuntu 및 KernelCTF를 포함합니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 포스트 / 분석 문서 익스플로잇에 대한 전체 분석 문서배경 정보 ...

KOOBE-Guard

KOOBE-Guard: カーネル二重解放脆弱性の能動的時間的緩和 著者: Vedant Karande & Kiran Kumari コース: ネットワーク＆システムセキュリティ SIL7165 - インド工科大学デリー校 概要 KOOBE-Guardは、Linuxローダブルカーネルモジュール（LKM）として開発された動的侵入防止システム（IPS）であり、壊滅的なヒープベースの脆弱性、特にCVE-2024-1086二重解放脆弱性を積極的に緩和することを目的としていますcite: 1。...

check-cve-2026-23111

CVE-2026-23111 방어적 검증 스크립트 개요 CVE-2026-23111은 nftables에서 발생하는 리눅스 커널 취약점으로, 사용자 네임스페이스user namespaces와 nftables가 활성화된 시스템에서 권한이 없는 사용자가 로컬 권한 상승에 악용할 수 있습니다.12 공공 벤더 및 정부 권고에서는 이를 리눅스 배포판에 영향을 미치는 로컬 문제로 설명하며, 패치 적용을 주요 해결 방안으로 강조합니다.34 이 리포지토리는 방어적 검증 스크립트 를 포함하고 있으며, 이는 권한 상승 익스플로잇을 제공하지 않고 호스트...

cve-2026-23111-poc

CVE-2026-23111 자세한 내용은 notes.md를 참조하세요. 설명 NIST의 CVE 설명 nftmapcatchallactivate 내의 반전된 논리 검사로 인해 DELSET 작업이 중단될 때 nftchain-use 참조 카운트가 복원되지 않습니다. 이로 인해 UAF가 트리거될 수 있으며, 로컬 권한 상승 을 얻는 데 악용될 수 있습니다. 이 버그는 커밋 1444ff890b4653add12f734ffeffc173d42862dd에서 수정되었습니다. 사전 요구 사항 Linux 커널 버전 6.12.69 이하에는 이 반전된...

CVE-2022-1015

CVE-2022-1015 Linux Kernel における OOB 読み取り・書き込みの脆弱性の解説と Local Privilege Escalation の Proof-of-Concept です。 この脆弱性の解説は ブログ の write-up でご覧いただけます。また、nftables の紹介記事は こちら にあります。 重要な注意 このリポジトリで提供されるエクスプロイトは、脆弱性のあるカーネルバージョンでそのまま実行できるとは期待しないでください。 カーネルビルドごとに多くのオフセットが異なり、もちろん ROP ガジェットも異なります。...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086를 위한 범용 로컬 권한 상승 개념 증명 익스플로잇으로, v5.14부터 v6.6 사이의 대부분의 Linux 커널에서 작동하며 Debian, Ubuntu, KernelCTF를 포함합니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 포스트 / 상세 분석 익스플로잇에 대한 전체 분석배경 정보 및 ...

kernel: netfilter: nf_tables: don't skip expired elements during walk

A flaw was found in the Linux kernel. Improper management of the lifecycle of some nftables objects could result in consumption of all system memory. An attacker who can create nftables rules could use this to effect a Denial of Service...