57668 matches found
CVE-2024-6387-POC
cve-2024-6387-poc OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態...
MacDirtyCow
MacDirtyCow CVE-2022-46689、別名MacDirtyCowの例。 何？ MacDirtyCowは、LinuxのDirty COW脆弱性と同様の、macOSにおける権限昇格脆弱性です。この脆弱性は、macOSのXNUカーネルで使用されるコピーオンライト（COW）メカニズムに存在します。この脆弱性により、攻撃者は読み取り専用のroot所有ファイルを変更でき、影響を受けるシステム上でroot権限を獲得する可能性があります。...
CVE-2024-30088-Windows-poc
CVE-2024-30088-Windows-poc この脆弱性はNtQueryInformationToken関数に存在し、特にAuthzBasepCopyoutInternalSecurityAttributes関数の処理中に発生します。この脆弱性は、カーネルがオブジェクトを操作する際のロック機構の不適切な管理に起因します。この誤りにより、悪意のあるエンティティが予期せず権限を昇格させる可能性があります。 権限昇格には競合条件が必要なため、しばらく辛抱強く待つ必要があります。...
bad-epoll
Bad Epoll: Mythosが見逃したバグ Google kernelCTF上で非特権プロセスがrootに昇格している様子。 Bad Epoll（CVE-2026-46242）は、Linuxカーネルの epoll サブシステムにおける競合状態のuse-after-free脆弱性です。このバグにより、非特権プロセスがルート権限を取得でき、Linuxデスクトップやサーバーだけでなく、Androidデバイスでも影響を受けます。 Bad Epollは、Jaeyoung Chung によってGoogle kernelCTF...
dirtycow-lab
Dirty COW 教育用 PoC（CVE-2016-5195） ⚠️ 法的注意事項 このコードは教育目的専用です。悪意のある使用は固く禁じられており、違法です。 📖 Dirty COW とは？ Dirty COW（CVE-2016-5195）は、Linux カーネルのコピーオンライト（COW）機構における競合状態を悪用した Linux カーネルの権限昇格の脆弱性です。この脆弱性は、2007 年にリリースされたバージョン 2.6.22 以降、以下のバージョンより前の Linux カーネルに影響します。 4.8.3 4.7.9 4.4.26 技術詳細...
ClearSword
ClearSword 概要 DarkSword カーネルエクスプロイトの C 移植 できる限りオリジナルに近づけるよう努めましたが、初期の iOS バージョンで動作させるためにいくつか変更を加える必要がありました。 これらの変更および個人的な修正は、NOTE コメントで示されます。 エクスプロイト全体のほぼすべての行に、各行が何を行うためのものかを示す行コメントを追加しました。 Write-up eta s0n。この素晴らしいバグに RIP。 CVE CVE-2025-43520 "Darksword" - clusterwritecontig/clusterreadcontig...
CVE-2026-41651
Pack2TheRoot — CVE-2026-41651 PackageKit 的事务处理器中存在 TOCTOU 竞态。任何本地非特权用户都可以在无需认证的情况下以 root 身份安装任意软件包。 概述 字段| 值 ---|--- CVE| CVE-2026-41651 组件| PackageKit 守护进程（packagekitd） 受影响版本| 1.0.2 – 1.3.4 修复版本| 1.3.5 影响| 本地权限提升 → root 所需认证| 无 用户交互| 无 测试环境| Ubuntu 24.04, Debian 12 演示 漏洞 src/pk-transaction.c 中的三...
CVE-2024-6387
OpenSSH CVE-2024-6387 완화 스크립트 이 저장소는 OpenSSH의 시그널 핸들링 메커니즘에서 발견된 CVE-2024-6387 취약점에 대해 SSH 구성을 스캔하고 보호하도록 설계된 Python 스크립트를 포함하고 있습니다. 이 취약점이 악용될 경우 인증 시간 초과 중 경쟁 조건으로 인해 무단 액세스 또는 서비스 거부 공격이 허용될 수 있습니다. 배경 CVE-2024-6387은 OpenSSH에서 LoginGraceTime 내에 인증에 실패할 경우 잠재적인 보안 취약점으로 이어질 수 있는 경쟁 조건 문제를 대상으로...
CVE-2026-64560-Analysis
CVE-2026-64560 — Linux Kernel posix-cpu-timers 非リーダー exec 競合 UAF Reproducer / PoC（トリガー検証型） ：Linux & Android NDK 本リポジトリは、自身が所有するテストデバイス 上でパッチ状態を検証し、研究・学習する目的のみに使用されます。権限昇格やエクスプロイトプリミティブは一切含みません。 1. 脆弱性の概要 フィールド| 内容 ---|--- CVE ID| CVE-2026-64560 タイトル| posix-cpu-timers: Prevent UAF caused by...
dirtycow-replacer
공식적으로 이 코드를 테스트하지 않았음을 알려드립니다 이 코드는 교육 도구로 설계되었습니다. 이것은 무엇을 하나요? android-dirtycow-replacer는 CVE-2016-5195 dirtycow 익스플로잇을 사용하여 1000개 이상의 파일 목록을 패치합니다. 10000개로 편집할 수 있지만 1000개면 충분합니다. 먼저 파일이 다른지 확인하고, 다르지 않으면 교체를 시도하며 오류가 발생하면 중단됩니다. 파일을 편집하거나 selinux를 패치하거나 하는 등 교체할 파일을 제공하는 것은 사용자의 몫입니다. dirtyco...
ITScape
ITScape: KVM/arm64におけるゲストからホストへの脱出 概要 このドキュメントは、Hyunwoo Kim @v4bel によって報告され、パッチが当てられた ITScape CVE-2026-46316 脆弱性について説明します。これは、KVM/arm64環境においてゲストがホストへ脱出し、ホスト上でカーネル（root）権限でコマンドを実行できるようにするKVM脱出の脆弱性です。公知の限りでは、これはKVM/arm64を対象とした初のゲストからホストへの脱出エクスプロイト研究です。 ITScapeは、KVM/arm64のvGIC-ITS Interrupt...
printix-CVE-2022-25090
CVE-2022-25090 ユーザーとして宿題を印刷する代わりに、お楽しみとしてシステムのセキュリティポリシーを SYSTEM として印刷しましょう。 ドキュメントを参照 » デモを見る . バグを報告 . 機能をリクエスト 目次 プロジェクトについて 使用技術 はじめに 前提条件 インストール 使用方法 ロードマップ 貢献 ライセンス 著作者 謝辞 プロジェクトについて Printix の "Printix Secure Cloud Print Management" バージョン 1.3.1106.0 以下に含まれる PrintixService.exe...
gosentry
gosentry gosentry は、Go コードベースに対する最先端のファジングキャンペーンのための多数の機能を統合した、Go ツールチェーンのセキュリティ重視のフォークです。以前 go test -fuzz を使用していたなら、gosentry をその代替として使用してください。 Go ツールチェーンにはネイティブに存在しないさまざまなファジング改善とバグ検出器が含まれています。以下の TLDR を参照してください。関連するブログ記事は こちら から読むこともできます。 TLDR（機能とオプション） : struct...
SetupHijack
SetupHijack 概要 SetupHijack は、Windows のインストーラーおよび更新プロセスの競合状態と安全でないファイル処理を悪用するセキュリティ研究ツールです。特権を持つインストーラーやアップデーターが %TEMP% などの誰でも書き込み可能な場所にファイルを配置し、攻撃者がそれらのファイルを昇格した特権で実行される前に置き換えることができるシナリオを対象としています。 実行に昇格された権限を必要としません。 ファイルシステムの通知を使用しません（代わりに変更をポーリングします）。 Authenticode コード署名とインストーラーの信頼モデルの弱点を悪用します。...
CVE-2023-5178
CVE-2023-5178 これは、破損した Initialize Connection Request の処理中に NVMe-oF-TCP ドライバで発生する論理エラーである CVE-2023-5178: NVMe-oF-TCP の脆弱性 に対するエクスプロイトです。この脆弱性により、kmalloc-96 における競合状態による double-free が発生し、LPE の獲得に悪用される可能性があります（下のデモを参照）。 このエクスプロイトは、6.5.0-9-generic カーネル（影響を受ける最新のカーネルバージョン）を搭載した Ubuntu 23.10 を対象としています。...
PSSRoot
One-Click-Root 프로그램, CVE-2016-5195 또는 "DirtyCOW" 기반; 이것은 PlayStation 인증 기기에서 작동해야 하지만, 다른 오래된 안드로이드 기기에서도 유용할 수 있습니다; 테스트 완료 기기: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel 3.4.0+1.0.21100-313065 Sony Tablet P Android 3.2; Kernel 2.6.36.3 Sony Tablet S Android 4.0.3;...
oppo-ghostlock
oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux カーネル権限昇格の研究 プロジェクト概要 GhostLock CVE-2026-43499 は Linux 2.6.39 から 7.1-rc1 に影響するカーネルスタック UAF 脆弱性であり、FUTEXCMPREQUEUEPI の競合状態によって引き起こされます。このプロジェクトは、NebuSec/CyberMeowfia の x8664 exploit を OPPO Find N2 ARM64, kernel 5.10.236 に移植します。 プロジェクトの状態...
CVE-2025-62215-POC
CVE-2025-62215 — Windows Token UAF SepTokenSidSharingEnabled 레이스 컨디션 이 저장소는 교육 및 연구 목적으로만 사용됩니다. 개요 Windows 커널의 SepTokenSidSharingEnabled 최적화 경로에서 발생하는 Use-After-Free 취약점 PoC입니다. NtDuplicateToken 내부에서 SID Values Block의 RefCount가 1→2로 증가하는 순간, 레이스를 걸어 커널 스레드가 해당 블록을 ExFreePoolWithTag로 해제합니다. 이후...
dirtyclone-exploit
DirtyClone エクスプロイトフレームワーク CVE-2026-46331 — Linux カーネルローカル権限昇格 TC pedit + IPsec TEE ページキャッシュ破損 · 影響を受けるカーネル: ≤ 6.12.9 ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | | / ║ ║ |/||| |,...