CVE-2022-0847-eBPF

CVE-2022-0847-eBPF CVE-2022-0847에 대한 공격을 탐지하고 방어하는 eBPF 프로그램입니다. 커널 공간에서 프로그램은 splice 시스템 호출을 탐지합니다. 만약 그러한 시스템 호출이 출력 fd로 파이프를 포함하고, 파이프 버퍼의 플래그가 PIPEBUFFLAGCANMERGE 로 설정되어 있으면 이벤트가 제출됩니다. 사용자 공간에서 프로그램은 splice 를 호출하는 해당 프로세스를 종료하고, /proc/sys/vm/dropcaches 를 덮어써서 페이지 캐시를 지웁니다. Ubuntu Server 20.1...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC Windows NtQueryDirectoryObject 시스템 호출의 커널 수준 정수 오버플로우 취약점인 CVE-2025-54110에 대한 PoC 구현입니다. CVE-2025-54110 - Windows 커널 정수 오버플로우 분석 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 이 저장소는 보안 연구, 리버스 엔지니어링 및 익스플로잇 개발 연구 만을 위해 개발된 CVE-2025-54110 커...

poc-CVE-2025-38352

Exploit 세부 정보 이 저장소는 취약점을 트리거하는 개념 증명PoC 코드만 포함하고 있습니다. 이후 이 취약점에 대한 전체 익스플로잇을 작성했습니다. 자세한 내용은 아래 링크에서 확인할 수 있습니다. https://github.com/farazsth98/chronomaly 분석 블로그 게시물 Part 1 - https://faith2dxy.xyz/2025-12-22/cve202538352analysis/ Part 2 - https://faith2dxy.xyz/2025-12-24/cve202538352analysispart...

CVE-2015-7547-Research

glibc 익스플로잇에 대한 초기 작업 CVE-2015-7547. 현재는 libc로 리턴하여 system을 호출해 셸을 제공합니다. 이 버전은 아직 ASLR을 고려하지 않습니다...

CVE-2019-11932

CVE-2019-11932 system 및 gadget의 주소는 정보 노출 취약점을 통해 발견된 실제 주소로 교체해야 합니다. system 및 gadget의 주소를 교체한 후, 손상된 GIF 파일을 생성하기 위해 코드를 실행하세요: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A ...

chimera

Chimera 신뢰할 수 없는 코드를 호스트에 안전하게 접근하면서 샌드박싱합니다. Chimera는 완전히 신뢰하지 않는 코드를 위한 사용자 공간 샌드박스입니다. 사용자와 머신을 공유하면서 임의로 생성된 명령어를 실행하는 코딩 에이전트에 자연스럽게 적합합니다. 프로세스가 호스트에 할 수 있는 동작을 제한하면서도 호스트의 파일과 도구에 접근할 수 있도록 하여, 코드가 유용하게 유지되면서 시스템을 손상시키지 못하게 합니다. 일반 프로그램으로 실행되므로 Chimera는 VM, 컨테이너, 특수 하드웨어, 커널 기능 또는 권한이 필요하지...

FstHook

FstHook KiFastSystemCall 후킹을 통해 네이티브 함수를 가로채는 라이브러리 참고: KiFastSystemCall 후킹은 다음 시스템에서만 작동합니다: Windows XP Service Pack 3 32비트 Windows Vista 32비트 Windows 7 32비트...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem는 파이썬 기반의 바이너리 에뮬레이션 플랫폼입니다. Zelos의 한 가지 용도는 명령줄 또는 파이썬 스크립트를 통해 바이너리의 동적 동작을 신속하게 평가하는 것입니다. 모든 시스템 호출은 에뮬레이션되어 대상 바이너리를 격리합니다. Linux x8664 32비트 및 64비트, ARM 및 MIPS 바이너리가 지원됩니다. Unicorn이 CPU 에뮬레이션을 제공합니다. 전체 문서는 여기에서 확인할 수 있습니다. 설치 패...

foreman: command injection in foreman-rake database tasks

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

TriforceOpenBSDFuzzer

TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 이것은 TriforceAFL즉, AFL 및 QEMU을 사용하여 OpenBSD amd64의 시스템 콜 퍼징을 수행하는 데 사용되는 파일 모음입니다. 이를 사용하려면...

TriforceLinuxSyscallFuzzer

TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 신규: TriforceAFL 및 TLSF를 사용해보고 싶은 분들을 위해 Richard Johnson이 두 가지를 모두 설치하는 Dockerfile을 만들었습니다심지어 Linux 커널도 빌드해 줍니다. 여기에서 사용할 수 있습니다:...

CVE-2026-31431-Check

CVE-2026-31431（Copy Fail）脆弱性診断スクリプト 脆弱性の概要 CVE-2026-31431（Copy Fail） は Linux カーネルのローカル権限昇格脆弱性であり、AFALG ソケット（アドレスファミリ 38）と splice ゼロコピーシステムコールを組み合わせることで、ファイル書き込み権限を迂回してページキャッシュ（page cache）を改ざんし、書き込み権限のない SUID バイナリを改ざんして root 権限を取得します。 攻撃チェーン socketAFALG, SOCKSEQPACKET, 0 AFALG ソケットを作成 -...

cve-2026-31431

CVE-2026-31431 本文档描述了一个与 CVE-2026-31431 漏洞相关的公开 Python 漏洞利用程序。 该代码演示了利用 Linux AFALG 子系统原语、AEAD 加密操作以及通过 splice 进行内存操作来利用该漏洞的过程，目的是覆盖特权二进制文件（/usr/bin/su）的部分内容，随后执行生成的进程。 漏洞利用特点 使用 Python 3 实现 使用 AFALG 套接字（authencesn） 采用 AEAD 加密操作 利用 splice 与文件描述符进行直接交互 对特权二进制文件执行增量写入...

CVE-2026-31431

CopyFail CVE-2026-31431 概要 CopyFail は、Linux カーネル Crypto API（AFALG）のメモリ破壊の脆弱性を標的とした CVE-2026-31431 の概念実証エクスプロイトです。このエクスプロイトは splice システムコールを利用して /usr/bin/su バイナリのページキャッシュを不正にパッチし、パスワードなしでの root への権限昇格を可能にします。 技術的分析 根本原因 この脆弱性は、splice を介した AFALG ソケットと他のファイルディスクリプタ間のゼロコピーデータ転送を処理する際の Linux...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431（「Copy Fail」）- 高度なLPE概念実証 - C言語リライト CVE-2026-31431 に対する高度なバイト完全一致のローカル権限昇格（LPE）概念実証（PoC）です。Linuxカーネルの暗号サブシステム（algifaead）における論理的な欠陥を悪用します。 このリポジトリには、AFALG ソケットインターフェースと splice システムコールを操作して読み取り専用のページキャッシュメモリを確実に上書きする、高度に最適化されたC実装が含まれています。 脆弱性の概要 「Copy...

RK35xx-CopyFail-Hotfix

RK35xx 内核补丁：CVE-2026-31431（“Copy Fail”） RK35xx CopyFail 热修复：适用于 Joshua Riek 的 Ubuntu 24.04 的 CVE-2026-31431 补丁 一个由社区提供的、预编译的内核补丁，适用于运行 Joshua Riek 的 Ubuntu 24.04 （内核 6.1.0-1025-rockchip）的所有 RK35xx 单板计算机（Rock 5、Orange Pi 5、NanoPC 等） 。 🚨 漏洞详情 2026 年 4 月 29 日，一个名为 “Copy Fail”（CVE-2026-31431）...

CVE-2026-12541

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

CVE-2026-12541

A flaw in Foreman allows for OS command injection within the foreman-rake db:dump and db:import_dump tasks. The application fails to properly sanitize the destination parameter during backups and the file parameter during imports before passing them to a Ruby system() call . An attacker with suff...

CVE-2026-12541 Foreman: command injection in foreman-rake database tasks

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

CVE-2026-12541

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...