ZigRaceExploit

CVE-2021-25741 — Zig에서의 TOCTOU 심볼릭 링크 경쟁 조건 익스플로잇 CVE-2021-25741의 원인인 TOCTOUTime Of Check, Time Of Use 경쟁 조건에 대한 교육용 익스플로잇입니다. 이는 Kubernetes kubelet의 취약점입니다. 이 프로젝트는 K8s 클러스터 없이 로컬에서 동시적인 심볼릭 링크 교체가 lstat과 open 사이의 경로 검증을 우회할 수 있는 방법을 보여주며, RESOLVE 플래그를 사용하는 openat2가 해결책임을 입증합니다. 목차 문제 익스플로잇 작동 방...