CVE-2024-1086-Exploit

🔒 CVE-2024-1086 Exploit プロジェクト 🛡️ セキュリティ研究向け洗練された教育用 Linux カーネルエクスプロイト このプロジェクトは、Linux カーネルの netfilter: nftables コンポーネントにおける Use-After-Free 脆弱性 CVE-2024-1086 を研究するための、堅牢で機能しないテンプレートを提供します。ローカル権限昇格を可能にします。セキュリティ研究者や学生向けに設計されており、C エクスプロイトテンプレートと拡張された Java...

CVE-2023-32233

Сборка и настройка Инструкции ниже были протестированы на Ubuntu 23.04 Lunar Lobster. Установка зависимостей сборки Выполните следующую команду для установки зависимостей сборки: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Сборка бинарного файла Выполните следующую команду для...

CVE-2023-32233

빌드 및 구성 아래 지침은 Ubuntu 23.04Lunar Lobster에서 테스트되었습니다. 빌드 종속성 설치 빌드 종속성을 설치하려면 다음 명령을 실행하십시오: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev 바이너리 빌드 PoC 바이너리를 빌드하려면 다음 명령을 실행하십시오: root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl 프로파일 업데이트 내장 프로파일에는 Ubuntu 23.04Lunar Lobster에...

2022-LPE-UAF

2022-LPE-UAF 테스트되지 않은 POC 코드 보안 연구원들은 로컬 공격자가 권한을 상승시키고 잠재적으로 악성 코드를 실행할 수 있게 하는 Linux 커널의 3가지 취약점을 발견했습니다. 개념 증명PoC 코드가 공개적으로 제공되어 실제 환경에서 악용될 가능성이 높아졌습니다. Zhenpeng의 Dirtycred 논문 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred에 대한 패치 및 PoC 공개 릴리스 https://github.com/Markakd/DirtyCred...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086에 대한 범용 로컬 권한 상승 개념 증명 익스플로잇입니다. 대부분의 Debian, Ubuntu, KernelCTF를 포함한 v5.14에서 v6.6 사이의 Linux 커널에서 작동합니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 게시물 / 설명 익스플로잇에 대한 전체 설명은 배경 정보와 유용...

CVE-2022-1015

CVE-2022-1015 Este repositorio contiene un PoC para la escalada local de privilegios de CVE-2022-1015, un bug en el componente nftables del kernel de Linux que encontré. Puedes leer un análisis detallado de esta vulnerabilidad y la estrategia de explotación en mi blog. Por ahora, el exploit es un...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → 비특권 LPE. 대부분의 5.10—6.18 리눅스 커널에서 일반 사용자가 root 권한을 획득합니다. 타깃 커널에 자동으로 적응합니다 — struct 오프셋을 탐지하고, 심볼을 해석하고, ROP 가젯을 찾고, slab 캐시를 결정하며, 맞춤형 익스플로잇을 생성해 컴파일하고 실행합니다. 익스플로잇 체인 개요 slab 재확보 전략 취약점 nftmapcatchallactivatenet/netfilter/nftablesapi.c에서 역...

TEST-CVE-2023-32233

Использование после освобождения в Netfilter nftables при обработке пакетных запросов Детали уязвимости Затронутый код происходит из официального ядра Linux с https://kernel.org/ и является частью компонента Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables позволяет обновлять св...

POC-CVE-2023-32233

Использование после освобождения Use-After-Free в Netfilter nftables при обработке пакетных запросов Демонстрация Сведения об уязвимости Затронутый код происходит из официального ядра Linux с https://kernel.org/ и является частью компонента Netfilter nftables net/netfilter/nftablesapi.c. Netfilte...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 이 README.md는 David의 블로그의 번역입니다. David는 Linux 커널에서 CVE-1015와 1016을 발견했습니다. 원본 문서를 읽으려면 그의 웹사이트를 방문하세요. 그의 소셜 미디어는 다음과 같습니다: Twitter Github nftables의 두 가지 새로운 Linux 취약점 분석 2022년 4월 2일 게시됨 CVE-2022-1015: 입력 인수 검증 부족으로 인한 out-of-bounds 액세스로, 원격 코드 실행 및 로컬 권한 상승으로 이어질 수...

2022-LPE-UAF

2022-LPE-UAF Непроверенный PoC-код Исследователи безопасности обнаружили 3 уязвимости в ядре Linux, которые могут позволить локальному злоумышленнику повысить привилегии и потенциально выполнить вредоносный код. PoC-код находится в открытом доступе, что увеличивает вероятность эксплуатации в...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: 재현 및 근본 원인 분석 이 저장소의 목적: CVE-2023-32233의 직접 재현 및 연구입니다. 이는 로컬 권한 상승을 허용하는 Linux 커널 Netfilter nftables 서브시스템의 use-after-free 취약점으로, 2023년 5월 Patryk Sondej와 Piotr Krysiuk에 의해 공개적으로 발표되었습니다. 크레딧: PoCexploit.c와 원본 분석 글은 @Liuk3r의 것입니다. 이 저장소에서 제 작업은 자체 랩Ubuntu...

onetwoseven-writeup

HTB OneTwoSeven — 전체 워크스루 OneTwoSeven 의 처음부터 끝까지 완전한 워크스루로, HackTheBox의 은퇴한 Linux 머신입니다. 전체 체인: 결정적 자격 증명 생성 → SFTP chroot의 심볼릭 링크 탈출 → vim 스왑 파일 복구 → 방화벽으로 보호된 관리자 패널로 SSH 포트 포워딩 → 주석 처리된 Apache RewriteRules 우회 → RCE → CVE-2024-1086 nftables UAF로 루트 획득. 핵심 포인트: "비활성화"된 플러그인 업로드는 실제로 비활성화되지 않았습니다...

CVE-2024-1086

CVE-2024-1086 Универсальный эксплойт Proof-of-Concept для локального повышения привилегий для CVE-2024-1086, работающий на большинстве ядер Linux от v5.14 до v6.6, включая Debian, Ubuntu и KernelCTF. Уровень успеха составляет 99,4% в образах KernelCTF...

KOOBE-Guard

KOOBE-Guard: カーネル二重解放脆弱性の能動的時間的緩和 著者: Vedant Karande & Kiran Kumari コース: ネットワーク＆システムセキュリティ SIL7165 - インド工科大学デリー校 概要 KOOBE-Guardは、Linuxローダブルカーネルモジュール（LKM）として開発された動的侵入防止システム（IPS）であり、壊滅的なヒープベースの脆弱性、特にCVE-2024-1086二重解放脆弱性を積極的に緩和することを目的としていますcite: 1。...

check-cve-2026-23111

CVE-2026-23111 Защитный проверочный скрипт Обзор CVE-2026-23111 — это уязвимость ядра Linux в nftables, которая может быть использована для локального повышения привилегий непривилегированным пользователем в системах, где доступны пользовательские пространства имён и nftables.12 Публичные...

cve-2026-23111-poc

CVE-2026-23111 자세한 내용은 notes.md를 참조하세요. 설명 NIST의 CVE 설명 nftmapcatchallactivate 내의 반전된 논리 검사로 인해 DELSET 작업이 중단될 때 nftchain-use 참조 카운트가 복원되지 않습니다. 이로 인해 UAF가 트리거될 수 있으며, 로컬 권한 상승 을 얻는 데 악용될 수 있습니다. 이 버그는 커밋 1444ff890b4653add12f734ffeffc173d42862dd에서 수정되었습니다. 사전 요구 사항 Linux 커널 버전 6.12.69 이하에는 이 반전된...

CVE-2022-1015

CVE-2022-1015 Статья и Proof-of-Concept локального повышения привилегий для уязвимости OOB чтения и записи в ядре Linux. Статью об этой уязвимости можно найти здесь в моем блоге, а также мое введение в nftables здесь. Важное примечание Эксплойт, предоставленный в этом репозитории, не следует...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086를 위한 범용 로컬 권한 상승 개념 증명 익스플로잇으로, v5.14부터 v6.6 사이의 대부분의 Linux 커널에서 작동하며 Debian, Ubuntu, KernelCTF를 포함합니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 포스트 / 상세 분석 익스플로잇에 대한 전체 분석배경 정보 및 ...

kernel: netfilter: nf_tables: don't skip expired elements during walk

A flaw was found in the Linux kernel. Improper management of the lifecycle of some nftables objects could result in consumption of all system memory. An attacker who can create nftables rules could use this to effect a Denial of Service...