chimera

Chimera 신뢰할 수 없는 코드를 호스트에 안전하게 접근하면서 샌드박싱합니다. Chimera는 완전히 신뢰하지 않는 코드를 위한 사용자 공간 샌드박스입니다. 사용자와 머신을 공유하면서 임의로 생성된 명령어를 실행하는 코딩 에이전트에 자연스럽게 적합합니다. 프로세스가 호스트에 할 수 있는 동작을 제한하면서도 호스트의 파일과 도구에 접근할 수 있도록 하여, 코드가 유용하게 유지되면서 시스템을 손상시키지 못하게 합니다. 일반 프로그램으로 실행되므로 Chimera는 VM, 컨테이너, 특수 하드웨어, 커널 기능 또는 권한이 필요하지...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem는 파이썬 기반의 바이너리 에뮬레이션 플랫폼입니다. Zelos의 한 가지 용도는 명령줄 또는 파이썬 스크립트를 통해 바이너리의 동적 동작을 신속하게 평가하는 것입니다. 모든 시스템 호출은 에뮬레이션되어 대상 바이너리를 격리합니다. Linux x8664 32비트 및 64비트, ARM 및 MIPS 바이너리가 지원됩니다. Unicorn이 CPU 에뮬레이션을 제공합니다. 전체 문서는 여기에서 확인할 수 있습니다. 설치 패...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 のPoC実装。Windowsのシステムコール NtQueryDirectoryObject におけるカーネルレベルの整数オーバーフロー脆弱性。 CVE-2025-54110 - Windows カーネル整数オーバーフロー解析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 このリポジトリには、CVE-2025-54110 カーネル EoP 脆弱性の Crash-Only PoC...

poc-CVE-2025-38352

Exploit 세부 정보 이 저장소는 취약점을 트리거하는 개념 증명PoC 코드만 포함하고 있습니다. 이후 이 취약점에 대한 전체 익스플로잇을 작성했습니다. 자세한 내용은 아래 링크에서 확인할 수 있습니다. https://github.com/farazsth98/chronomaly 분석 블로그 게시물 Part 1 - https://faith2dxy.xyz/2025-12-22/cve202538352analysis/ Part 2 - https://faith2dxy.xyz/2025-12-24/cve202538352analysispart...

FstHook

FstHook KiFastSystemCall 후킹을 통해 네이티브 함수를 가로채는 라이브러리 참고: KiFastSystemCall 후킹은 다음 시스템에서만 작동합니다: Windows XP Service Pack 3 32비트 Windows Vista 32비트 Windows 7 32비트...

CVE-2019-11932

CVE-2019-11932 system 및 gadget의 주소는 정보 노출 취약점을 통해 발견된 실제 주소로 교체해야 합니다. system 및 gadget의 주소를 교체한 후, 손상된 GIF 파일을 생성하기 위해 코드를 실행하세요: root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 ...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF CVE-2022-0847에 대한 공격을 탐지하고 방어하는 eBPF 프로그램입니다. 커널 공간에서 프로그램은 splice 시스템 호출을 탐지합니다. 만약 그러한 시스템 호출이 출력 fd로 파이프를 포함하고, 파이프 버퍼의 플래그가 PIPEBUFFLAGCANMERGE 로 설정되어 있으면 이벤트가 제출됩니다. 사용자 공간에서 프로그램은 splice 를 호출하는 해당 프로세스를 종료하고, /proc/sys/vm/dropcaches 를 덮어써서 페이지 캐시를 지웁니다. Ubuntu Server 20.1...

CVE-2015-7547-Research

glibc 익스플로잇에 대한 초기 작업 CVE-2015-7547. 현재는 libc로 리턴하여 system을 호출해 셸을 제공합니다. 이 버전은 아직 ASLR을 고려하지 않습니다...

TriforceOpenBSDFuzzer

TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 이것은 TriforceAFL즉, AFL 및 QEMU을 사용하여 OpenBSD amd64의 시스템 콜 퍼징을 수행하는 데 사용되는 파일 모음입니다. 이를 사용하려면...

TriforceLinuxSyscallFuzzer

TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 신규: TriforceAFL 및 TLSF를 사용해보고 싶은 분들을 위해 Richard Johnson이 두 가지를 모두 설치하는 Dockerfile을 만들었습니다심지어 Linux 커널도 빌드해 줍니다. 여기에서 사용할 수 있습니다:...

CVE-2026-31431

CopyFail CVE-2026-31431 概要 CopyFail は、Linux カーネル Crypto API（AFALG）のメモリ破壊の脆弱性を標的とした CVE-2026-31431 の概念実証エクスプロイトです。このエクスプロイトは splice システムコールを利用して /usr/bin/su バイナリのページキャッシュを不正にパッチし、パスワードなしでの root への権限昇格を可能にします。 技術的分析 根本原因 この脆弱性は、splice を介した AFALG ソケットと他のファイルディスクリプタ間のゼロコピーデータ転送を処理する際の Linux...

RK35xx-CopyFail-Hotfix

RK35xx 커널 패치: CVE-2026-31431 "Copy Fail" RK35xx CopyFail 핫픽스: Joshua Riek의 Ubuntu 24.04 용 CVE-2026-31431 패치 Joshua Riek의 Ubuntu 24.04 커널 6.1.0-1025-rockchip을 실행하는 모든 RK35xx 단일 보드 컴퓨터Rock 5, Orange Pi 5, NanoPC 등를 위한 커뮤니티 제공 사전 컴파일 커널 패치입니다. 🚨 취약점 2026년 4월 29일, "Copy Fail" CVE-2026-31431 로 알려진 높은...

CVE-2026-31431-Metasploit-exploit

CVE-2026-31431 - Linux 커널 AFALG "Copy Fail" 로컬 권한 상승 취약한 Linux 커널버전 4.146.19.12에서 CVE-2026-31431일명 "Copy Fail"을 활용하여 로컬 권한 상승LPE을 수행하는 자동화된 Metasploit 포스트-익스플로잇 모듈입니다. 설명 이 모듈은 Linux 커널의 암호화 하위 시스템AFALG 인터페이스의 algifaead 모듈 내 로직 결함을 악용합니다. 부적절한 제자리 메모리 최적화로 인해 권한이 없는 로컬 사용자는 splice 시스템 호출을 사용하여 읽기...

ish

iSH 사용자 모드 x86 에뮬레이션과 시스템 call 번역을 사용하여 iOS 에서 리눅스 쉘을 실행할 수 있게 해줍니다. 프로젝트의 현황을 알고 싶으시면 커밋 로그와 이슈 탭을 참고해주세요. 애플 앱스토어 TestFlight beta Discord server 도움 문서 Wiki README중문 Hacking 해당 프로젝트는 깃의 서브 모듈이 있습니다. 해당 저장소를 받은 후 --recurse-submodules 또는 git submodule update --init 을 입력하여 깃 서브 모듈을 클론하세요. 아래 사항은 이...

CVE-2026-31431-Check

CVE-2026-31431 Copy Fail 취약점 점검 스크립트 취약점 개요 CVE-2026-31431 Copy Fail 은 Linux 커널 로컬 권한 상승 취약점으로, AFALG 소켓address family 38과 splice 제로카피 시스템 콜을 결합하여 파일 쓰기 권한을 우회하고 페이지 캐시page cache를 변조함으로써, 쓰기 권한이 없는 SUID 바이너리를 변조하여 root 권한을 획득합니다. 공격 체인 root@kitploit: socketAFALG, SOCKSEQPACKET, 0 AFALG 소켓 생성 -...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431（「Copy Fail」）- 高度なLPE概念実証 - C言語リライト CVE-2026-31431 に対する高度なバイト完全一致のローカル権限昇格（LPE）概念実証（PoC）です。Linuxカーネルの暗号サブシステム（algifaead）における論理的な欠陥を悪用します。 このリポジトリには、AFALG ソケットインターフェースと splice システムコールを操作して読み取り専用のページキャッシュメモリを確実に上書きする、高度に最適化されたC実装が含まれています。 脆弱性の概要 「Copy...

CVE-2026-54161

CVE-2026-54161 PoC 요약 upsmon은 서버에서 제공되고 공격자가 제어할 수 있는ups.alarm 값을 검증 없이 system을 통해 실행되는 셸 명령에 삽입합니다. 모니터링되는 장치가 ALARM 상태를 보고하고 운영자가 ALARM 이벤트에 대해 NOTIFYCMD를 EXEC로 구성한 경우, 셸 명령 치환$... / POSIX의 백틱, 또는 Windows cmd.exe에서 "&…&" 따옴표를 벗어나는 방식을 포함하는 ups.alarm 값은 을 초래합니다. 은 시스템 종료를 관리하기 위해 root로 실행되기 때문입니...

cve-2026-31431

CVE-2026-31431 이 문서는 CVE-2026-31431 취약점과 관련된 공개 Python 익스플로잇을 설명합니다. 이 코드는 Linux의 AFALG 서브시스템 프리미티브, AEAD 암호화 작업, splice를 통한 메모리 조작을 활용하여 취약점을 악용하는 방법을 보여주며, 권한 있는 바이너리/usr/bin/su의 일부를 덮어쓴 후 결과 프로세스를 실행하는 것을 목표로 합니다. 익스플로잇 특징 Python 3로 구현됨 AFALG 소켓authencesn 사용 AEAD 암호화 작업 활용 파일 디스크립터와의 직접적인 상호작용...

root-zte-open

root-zte-open zte-open 上で動作する CVE-2012-4220 のエクスプロイト Original Advisory: https://www.codeaurora.org/projects/security-advisories/multiple-issues-diagkgsl-system-call-handling-cve-2012-4220-cve-2012 Original Exploit: https://github.com/hiikezoe/breaksetresuid ビルド root@kitploit: $ ndk-build...

CVE-2026-61517

Netis NX10 firmware V4.0.1.5808 and V3.0.0.4142 contain an OS command injection vulnerability in the ping diagnostic handler that allows authenticated administrators to execute arbitrary shell commands as root by injecting into the IpAddr parameter. The parameter is interpolated directly into a...