2658 matches found
CVE-2022-0847-eBPF
CVE-2022-0847-eBPF CVE-2022-0847에 대한 공격을 탐지하고 방어하는 eBPF 프로그램입니다. 커널 공간에서 프로그램은 splice 시스템 호출을 탐지합니다. 만약 그러한 시스템 호출이 출력 fd로 파이프를 포함하고, 파이프 버퍼의 플래그가 PIPEBUFFLAGCANMERGE 로 설정되어 있으면 이벤트가 제출됩니다. 사용자 공간에서 프로그램은 splice 를 호출하는 해당 프로세스를 종료하고, /proc/sys/vm/dropcaches 를 덮어써서 페이지 캐시를 지웁니다. Ubuntu Server 20.1...
CVE-2017-7494
CVE-2017-7494 こんにちは、私はリビアのGihadです 17 C エクスプロイト情報 ========================================================================================== このモジュールは、任意の共有ライブラリのロード脆弱性を Samba バージョン 3.5.0 から 4.4.14、4.5.10、4.6.4 において引き起こします。このモジュールは、 有効な認証情報、アクセス可能な共有内の書き込み可能な フォルダ、および書き込み可能なフォルダのサーバー側パスの知識を必要とします。...
CVE-2021-22555-PipeVersion
CVE-2021-22555 파이프 버전 pipe-primitive를 사용하여 CVE-2021-22555를 익스플로잇하므로 kaslr 누출이나 smap smep ktpi 우회가 필요하지 않습니다 : 질문: pipe-primitive가 무엇인가요? 답변: https://github.com/veritas501/pipe-primitive Linux 4.15 및 Linux 5.8에서 테스트됨...
Dirty-Pipe-CVE-2022-0847-POCs
Dirty-Pipe-CVE-2022-0847-POCs 작성자: Max Kellermann [email protected] 기여자: Bl4sty https://twitter.com/bl4sty 'Dirty Pipe'로 알려진 새로운 Linux 취약점으로, 로컬 사용자가 공개된 익스플로잇을 통해 루트 권한을 획득할 수 있습니다. 오늘, 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임 있게 공개했으며, 이 취약점은 Android 기기를 포함한 Linux 커널 5.8 이상 버전에 영향을 미친다고...
CVE-2022-0847
CVE-2022-0847 설명 - CVE-2022-0847에 대한 POC: Linux 커널 로컬 권한 상승 취약점. - antx가 2022-03-08에 작성함. 세부 정보 - 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임감 있게 공개했으며, 이 취약점은 Linux 커널 5.8 이상 버전Android 기기 포함에 영향을 미친다고 밝혔습니다. - Linux 커널 5.8부터 존재하는 취약점으로, 임의의 읽기 전용 파일에 데이터를 덮어쓸 수 있습니다. 이는 권한이 없는 프로세스가 루트 프로세스에...
CVE-2022-0847-Dirty-Pipe
CVE-2022-0847 Dirty Pipe CVE-2022-0847Dirty Pipe용 사전 컴파일된 익스플로잇입니다. 원본 소스 코드는 haxx.in/dirtypipe에서 가져왔습니다. 빌드 make glibc 정적 빌드 make zig-musl-static ZIGTARGET=x8664-linux-musl musl 정적 빌드 다운로드 Releases에서 사전 빌드된 바이너리를 다운로드하세요. 지원 아키텍처: x8664, i386, aarch64, armv7 라이선스 MIT CVE-2022-0847 Dirty Pipe...
Snyk Scan
Bitbucket Pipelines Pipe: Snyk 이 파이프는 Snyk를 사용하여 앱 종속성과 Docker 이미지에서 알려진 취약점을 찾고, 수정하고, 모니터링합니다. YAML 정의 bitbucket-pipelines.yml 파일의 script 섹션에 다음 스니펫을 추가하세요: - pipe: snyk/snyk-scan:1.0.2 variables: SNYKTOKEN: "" LANGUAGE: "" Required unless SNYKTESTJSONINPUT is set IMAGENAME: "" Only required if...
CVE-2025-62215
CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. 프로젝트 개요 본 프로젝트는 Windows Kernel의 Race Condition 및 Double-Free 취약점을 타겟으로 하는 자동화 익스플로잇 도구 모음입니다. WinDbg JS 엔진을 활용한 동적 오프셋 추출과 C++ 익스플로잇 엔진의 실시간 바이너리 로딩 기술을 결합하여, 환경 변화에 유연하게 대응하도록 설계되었습니다. 2. 주요 구성 요소 AutoGenerator.js WinDbg Automation Script 타겟 시스템의...
CVE-2022-0847-dirty-pipe-checker
CVE-2022-0847-dirty-pipe-checker CVE-2022-0847 "Dirty Pipe"를 확인하는 Bash 스크립트 https://dirtypipe.cm4all.com/ 사용법 현재 커널 버전 확인 ./dpipe.sh 특정 커널 버전 확인 ./dpipe.sh 5.10.11...
eternal_scanner
ETERNAL SCANNER 2.4 Eternal Scanner는 Eternal Blue 익스플로잇 CVE-2017-0144 및 Eternal Romance named pipe CVE-2017-0145를 위한 네트워크 스캐너입니다. 스크린샷 2.2 버전 새로운 기능 Eternal Romance 취약점 확인 escan -er Escan 데이터베이스 분할 결과 escan -l 동영상 Eternal Scanner 2.0 : https://www.youtube.com/watch?v=8heVXfcywq0 Eternal Scanner 2...
CVE-2022-0847
CVE-2022-0847 PoC 사용법 dirty-pipe CVE-2022-0847 USAGE: dirty-pipe --target --offset --data OPTIONS: -t, --target TargetFile -o, --offset Offset -d, --data Data -h, --help Print help information...
CVE-2022-0847-Docker
Dirty Pipe CVE-2022-0847: Docker 환경에서의 실습형 익스플로잇 데모 이 저장소는 "Dirty Pipe" 권한 상승 취약점 을 안전하게 시연하고 분석할 수 있는 자체 포함형 인터랙티브 Docker 환경을 제공합니다. 이 프로젝트는 보안 전문가들이 통제된 환경에서 커널 수준의 치명적인 익스플로잇의 작동 방식을 이해할 수 있도록 설계된 교육용 도구입니다. 1. 취약점 설명: Dirty Pipe란 무엇인가? Dirty Pipe는 Linux 커널5.8 이상 버전에 영향에서 발견된 치명적인 취약점입니다. 이...
CVE-2022-0847
CVE-2022-0847 Dirty Pipe linux 커널 권한 상승 분석 toc 이 글은 화웨이 보안 공식 계정에 먼저 게재되었으며, 이쪽은 블로그 버전비교적 완전함입니다. 최초 게재 링크: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 취약점 개요 취약점 번호: CVE-2022-0847 별칭: 더티 파이프 dirty pipe 취약점 제품: linux kernel - splice syscall 영향 버전: linux 5.8 패치 f6dd975583bd에서 도입, 5.16.11,...
dirtypipe-ebpf_detection
dirtypipe-ebpfdetection -- Dirtypipe 検出ツール このプログラムは、eBPF を利用して Dirty Pipe の悪用試行を検出するために作成されました。また、非脆弱なカーネルや Docker コンテナも監視します。 🛫 仕組みの詳細を知りたい場合は、ブログ の投稿をお読みください。 🛬 どのように動作しますか？ デフォルト実行: sudo ./bin/dirtypipedetection デバッグモード: 実行時の libbpf ログを表示します sudo ./bin/dirtypipedetection --debug デーモンモード:...
CVE-2022-0847-DirtyPipe-Exploit
CVE-2022-0847-DirtyPipe 취약점 개요 3월 7일, 해외 보안 연구원 Max Kellermann이 Linux 커널에 존재하는 로컬 권한 상승 취약점 CVE-2022-0847을 공개한 블로그를 게시했습니다: https://dirtypipe.cm4all.com/ CVE-2022-0847은 Linux 커널 5.8 이상 버전에 존재하는 로컬 권한 상승 취약점입니다. 공격자는 이 취약점을 이용하여 임의의 읽기 가능 파일의 데이터를 덮어쓰기 할 수 있으며, 이를 통해 일반 사용자 권한을 루트 권한으로 상승시킬 수 있습니다...
CVE-2022-0847
CVE-2022-0847 참고: Dirty Pipe 취약점 소개 PoC 1. 커널 확인 uname -r 2. 컴파일 및 실행 gcc poc.c...
CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient
CVE-2024-40586 Windows 강제 인증 FortiClient Windows 시스템에서 FortiClient 앱 버전 7.0.8.0427가 원격 권한이 없는 사용자가 FortiSSLVPNdaemon 서비스의 명명된 파이프를 통해 Windows 호스트가 다른 머신에 인증하도록 강제할 수 있음이 발견되었습니다. 명명된 파이프 "FortiSslvpnNamedPipe"가 모든 사용자의 읽기 및 쓰기를 허용하는 것으로 확인되었습니다. 분석 앱은 명명된 파이프에서 버퍼의 5번째 바이트를 연산 코드 PipeBuffer+4로...
CVE-2022-0847-dirty-pipe-exploit
CVE-2022-0847-dirty-pipe-exploit CVE-2022-0847 dirty-pipe 취약점을 위한 익스플로잇 사용 방법 다음과 같이 컴파일: gcc exploit.c -o exploit gcc가 설치되어 있다고 가정 ./exploit 실행하면 루트 셸이 열립니다 다음과 같은 오류 메시지가 나타나면, root로 로그인하고 비밀번호는 cspshivam 그런 다음, mv /tmp/passwd.bak /etc/passwd를 실행하여 /etc/passwd를 복원합니다...
pipe_finder
Pipe Finder 1.0 SMB 프로토콜에서 사용 가능한 파이프 이름을 검색하는 자동화 스크립트 스크린샷 요구 사항 metasploit-framework wget locate pipeauditv2.rb 모듈 https://github.com/peterpt/pipeauditorfb - 첫 실행 시 설치됩니다. 설치 요구 사항 apt-get install metasploit-framework wget locate && updatedb updatedb는 metasploit-framework 디렉터리를 얻기 위해 'locate' ...