chimera

Chimera Песочница для непроверенного кода с безопасным доступом к хосту. Chimera — это пользовательская песочница для кода, которому вы не вполне доверяете. Она естественным образом подходит для агентов, пишущих код и выполняющих произвольные сгенерированные команды на машине, которую они разделя...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 Доказательство концепции PoC Описание Этот скрипт проверяет уязвимость CVE-2024-9466, добавляя /home/userSpace/devices/debug.txt к списку целевых URL-адресов или IP-адресов. Он определяет, уязвима ли цель, на основе кода состояния HTTP-ответа и того, перенаправляется л...

dd

dd Запуск контейнеров Linux на macOS без виртуальной машины. Что такое dd? dd запускает контейнеры Linux нативно на macOS с Apple Silicon без виртуальной машины. Нет ядра Linux и нет гипервизора под капотом: JIT транслирует код контейнера и обрабатывает его системные вызовы Linux в пользовательск...

ane

Asahi Neural Engine Apple Neural Engine ANE 向けにリバースエンジニアリングされた Linux ドライバ。 ここでは Linux 関連のすべてを扱います。 ane/: カーネルモジュール ane.ko。まもなくツリーに移動する予定です。 docs/: ドキュメント。作業中。見ないでください。 libane/: ユーザースペースライブラリ。 python/: libane の Python バインディング。...

gvisor

gVisor란 무엇인가? gVisor 는 실행 중인 애플리케이션과 호스트 운영 체제 사이에 강력한 격리 계층을 제공합니다. Linux 유사 인터페이스를 구현하는 애플리케이션 커널입니다. Linux와 달리 메모리 안전 언어Go로 작성되었으며 사용자 공간에서 실행됩니다. gVisor는 Open Container Initiative OCI 런타임인 runsc를 포함하며, 이를 통해 기존 컨테이너 도구와 쉽게 연동할 수 있습니다. runsc 런타임은 Docker 및 Kubernetes와 통합되어 샌드박스 컨테이너를 간단히 실행할 수 ...

selinux-notebook

Записная книжка SELinux Введение Записная книжка SELinux — это книга с открытым исходным кодом о SELinux, изначально созданная Ричардом Хейнсом и переданная сообществу SELinux. Цель записной книжки — быть самой актуальной и всеобъемлющей книгой по SELinux, охватывающей компоненты ядра Linux,...

gotatun

GotaTun 사용자 공간 WireGuard® 구현체이자 BoringTun의 포크입니다. 라이선스 이 저장소의 모든 소스 코드는 별도의 명시가 없는 한 Mozilla Public License 버전 2.0의 조건을 따릅니다. 이 라이선스의 사본은 "LICENSE" 파일 또는 https://www.mozilla.org/MPL/2.0/에서 확인할 수 있습니다. 2026년 3월 5일 이전에 이루어진 기여는 기존 BSD 3-Clause 라이선스에 따라 라이선스가 부여됩니다. 이 라이선스의 사본은 "LICENSE-CLOUDFLARE"...

wireguard-tools

wireguard-tools — WireGuard 구성을 위한 도구 이 프로젝트는 WireGuard 터널을 사용하고 구성하기 위한 주요 사용자 공간 도구를 제공하며, wg8 및 wg-quick8 유틸리티를 포함합니다. 이 프로젝트는 Linux, OpenBSD, FreeBSD, macOS, Windows, Android를 지원합니다. 자세한 정보는WireGuard.com에서 확인할 수 있습니다. 빌드 root@kitploit: $ cd src $ make 좋은 C 컴파일러와 정상적인 libc 외에는 다른 의존성이 없습니다. 설치...

SockFuzzer

SockFuzzer: XNU 커널 퍼징 프레임워크 프로젝트 현황 SockFuzzer는 원래 macOS 및 iOS에서 사용되는 XNU 커널을 위한 네트워킹 중심 퍼저로 설계되었지만, 현재는 포괄적인 커널 퍼징 프레임워크로 발전했습니다. 원래 이름을 그 기원을 기리는 의미로 유지하면서, SockFuzzer는 이제 BSD, Mach, 가상 메모리 등을 포함한 광범위한 커널 서브시스템을 다룹니다. 이 프로젝트는 XNU 커널을 사용자 공간에서 "부팅"되고 퍼징될 수 있는 라이브러리로 변환하는 독특한 접근 방식을 구현하여, 여러 서브시스...

CVE-2026-89506

A flaw was found in the Linux kernel's RDMA/uverbs component. A missing update to the UVERBSMETHODREGMR ioctl allows a malicious userspace program to trigger a null pointer dereference in specific RDMA drivers mthca, irdma, siw. This can lead to a system crash, resulting in a Denial of Service Do...

CVE-2026-89506

In the Linux kernel, the following vulnerability has been resolved: RDMA/uverbs: Add UVERBSATTRUHW to UVERBSMETHODREGMR The original commit missed that three drivers mthca, irdma, siw have UHW data associated with regmr that cannot be passed through the ioctl. They also assume that the udata cann...

CVE-2026-89742

CVE-2026-89742 is a use-after-free in the Linux kernel 's RapidIO mport character device driver (mport_cdev). In dma_req_free(), the function acquires buf_mutex via req->map, calls kref_put() which may drop the last reference and free the mapping via mport_release_mapping(), and then dereferen...

CVE-2026-89742 rapidio: mport_cdev: fix use-after-free in dma_req_free()

In the Linux kernel, the following vulnerability has been resolved: rapidio: mportcdev: fix use-after-free in dmareqfree dmareqfree acquires bufmutex through req-map, drops the mapping reference with krefput, and then dereferences req-map again to unlock the mutex. If krefput drops the last...

xnuspy

xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...

EUVD-2026-76543

In the Linux kernel, the following vulnerability has been resolved: smb: client: reject a tree connect response whose byte count is too small CIFSTCon bounds its strnlen over the byte area with the server's ByteCount minus two, which for ByteCount 0 or 1 goes negative as an int and converts to a...

EUVD-2026-76412

In the Linux kernel, the following vulnerability has been resolved: RDMA/uverbs: Add UVERBSATTRUHW to UVERBSMETHODREGMR The original commit missed that three drivers mthca, irdma, siw have UHW data associated with regmr that cannot be passed through the ioctl. They also assume that the udata cann...

CVE-2026-89506

CVE-2026-89506 affects the Linux kernel RDMA/uverbs subsystem. The root cause is a missing UVERBS_ATTR_UHW attribute in the UVERBS_METHOD_REG_MR ioctl definition. Three drivers—mthca , irdma , and siw —associate UHW data with reg_mr but assume the udata pointer is non-NULL. Because the attribute ...

EUVD-2026-76250

In the Linux kernel, the following vulnerability has been resolved: timekeeping: Check the return value of tkgetauxts64 in doadjtimex If the auxiliary clock is disabled during tkgetauxts64 but is enabled before tks-clockvalid is checked, then uninitialized stackdata will be used in the calculatio...

[SECURITY] Fedora 45 Update: kernel-headers-7.2.4-300.fc45

Kernel-headers includes the C header files that specify the interface between the Linux kernel and userspace libraries and programs. The header files define structures and constants that are needed for building most standard programs and are also needed for rebuilding the glibc package...

CVE-2017-5123

CVE-2017-5123 waitid 시스템 콜을 악용한 Linux 권한 상승. 이 익스플로잇은 교육 목적으로만 HexpressoTeam의 @XeR0x2A와 @chaignc가 제공합니다. 버그는 2017-05-21에 도입되었고 2017-10-09에 수정되었으며, 4.14.0-rc4+는 취약한 것으로 알려져 있습니다. asciicast 만약 당신이 초급/중급 익스플로잇 작성자 수준이라면, 우리의 구현을 읽기 전에 직접 익스플로잇 해보기를 권장합니다. 이는 쉬운 익스플로잇 원시쓰기 가능한 커널 메모리에 임의 쓰기를 사용한 아주 좋...