ebpfmon

ebpfmon ebpfmon is a tool for monitoring eBPF programs. It is designed to be used with bpftool from the linux kernel. ebpfmon is a TUI terminal UI application written in Go that allows you to do real-time monitoring of eBPF programs. Installation eBPFmon can be built from source or there is a...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits A collection of exploits and documentation for penetration testers and red teamers that can be used to aid the exploitation of the Linux Dirty Pipe vulnerability. About The Vulnerability Dirty Pipe CVE-2022-0847 is a local privilege escalation vulnerability in the...

page-cache-corruption-lpes

Page Cache Corruption LPEs 3 Linux kernel local privilege escalation exploits. Same bug class as Dirty COW and Dirty Pipe. Root shell in seconds. Every major distro affected. All three corrupt the kernel's page cache — the in-memory copy of files that processes actually read and execute. The...

CVE-2023-32233

构建与配置 以下说明已在 Ubuntu 23.04 Lunar Lobster 上测试通过。 安装构建依赖 运行以下命令安装构建依赖： root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev 构建二进制文件 运行以下命令构建 PoC 二进制文件： root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl 更新配置文件 内置配置文件包含特定于以二进制形式分发的 Linux 内核的参数，这些内核来自 Ubuntu 23.04 Lunar Lobster 的以下软件包：...

kernelpop

kernelpop kernelpopは、以下のオペレーティングシステム上で自動カーネル脆弱性列挙とエクスプロイトを実行するためのフレームワークです： Linux Mac python のバージョンに依存しないように設計されており、python2 と python3 の両方で動作するはずです。 もし動作しない場合はお知らせください 列挙からroot権限取得までの例 Linux 使用方法 プロジェクトソースから実行 root@kitploit: $ git clone https://github.com/spencerdodd/kernelpop $ cd kernelpop $...

CVE-2020-8835-verification

Formal vefication of CVE-2021-31440 Set up environment Install Linux headers: sudo apt install linux-headers-$uname -r Install coq-config: pip install coq-config Install OPAM: apt-get install opam Initialize switch: coq-config Switch to the new OPAM switch: opam switch ebpfbug you may need to...

CVE-2023-2008

CVE-2023-2008 Proof of concept exploit for CVE-2023-2008, a bug in the udmabuf driver of the Linux kernel fixed in 5.19-rc4. You can find a description of the bug and the exploitation strategy in our blog post. The exploit was tested on a vulnerable Ubuntu 22.04, and it requires access to the...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

使用 Wazuh 4.14.4 检测 DIRTY FRAG - CVE-2026-43284 / CVE-2026-43500 面向 Dirty Frag 内核 LPE 的检测工程 - Ubuntu / RHEL / Debian / Amazon Linux 什么是 Dirty Frag？ CVE-2026-43284 / CVE-2026-43500 是一个 Linux 内核本地权限提升 LPE，它利用两个独立的页缓存写入原语，从非特权用户账户获取 root 权限。单个编译的二进制文件可在所有主流 Linux 发行版上获取 root 权限。无需竞态条件。无需堆喷射。无需内核偏移量。 ...

android_kernel_xiaomi_sunny

Linux 内核 本文件已移至 Documentation/admin-guide/README.rst 请注意，内核开发者和用户有多份指南可供参考。 这些指南可以渲染为多种格式，例如 HTML 和 PDF。 要构建文档，请使用 make htmldocs 或 make pdfdocs。 Documentation/ 子目录中包含各种文本文件， 其中一部分使用了 Restructured Text 标记语法。 请参阅 Documentation/00-INDEX 了解每个文件中包含的内容。 请阅读 Documentation/process/changes.rst 文件，该文件包含...

CVE-2024-0582

Introduction This exploit implements a Dirty Cred attack method to gain unauthorized write access to /etc/passwd. Unlike many similar exploits that create numerous pages or aggressively spray file descriptors, this approach takes a more targeted route to corrupt the necessary kernel structures...

CVE-2026-43284

Dirty Frag - Linux 内核关键漏洞 - CVE-2026-43284 📚 简介 该漏洞利用链被归类为本地权限提升 LPE ，允许非特权用户在所有现代 Linux 发行版上获得 root 访问权限，影响自 2017 年以来发布的几乎所有内核版本，跨越约九年的版本。该利用通过 esp4、esp6 和 rxrpc 模块的原位解密路径进行操作，通过 splice2 和 sendmsg2 等标准系统调用破坏内核页缓存，既不需要用户交互，也不需要远程攻击向量。 这两个组成漏洞是： xfrm-ESP 页缓存写入 - CVE-2026-43284，位于 IPsec ESP 输入路径中。于...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME NOTE: This python3 version of the exploit DOES NOT REQUIRE any external source. The sources that follows are just credits for the original exploit in C. Details: https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 Exposure: highly probable Tags:...

difuze

difuze: Linuxカーネルドライバ用ファザー このリポジトリには、difuze をセットアップして実行するために必要なすべてのソース（セットアップスクリプトを含む）が含まれています。 テスト済み環境 Ubuntu = 14.04.5 LTS 0. Dockerからdifuzeを実行する 詳細はreadmeを参照してください。 論文で説明されているように、difuze には2つの主要コンポーネントがあります:インターフェース回復 とファジングエンジン です。 1. インターフェース回復...

Codeine

Codeine root@kitploit: .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine e...

CVE-2018-11235

CVE-2018-11235 CVE-2018-11235...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Kernel-Exploit Details https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR The vulnerability is an Use-After-Free that impacts the registered file descriptor functionality in the iouring subsystem. It's...

CVE-2023-0045

Bypassing Spectre-BTI User Space Mitigations on Linux This is a working document, please send us feedback if you think we got something wrong or if we missed a citation Version 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introduction When testing the success rate of Spectre-BTI attacks, we...

dirtycow-lab

dirtycow-lab 利用 Dirty COW CVE-2016-5195 漏洞，适用于 Ubuntu 16.04.1。 cat README.md :/。 4. 执行与提权 ：chmod +x /dirty && /dirty → su root（密码为 dirtyCowFun）。 5. Flag ：cat /root/flag.txt → 4GEEKSY0uG0tR00t。 ✅ 结果 root@kitploit: root@ubuntu:/home/student whoami root root@ubuntu:/home/student id uid=0root gid=0ro...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn 题外话：打个广告 笔者是2024届毕业本科学生，参加今年秋招，欢迎联系 sycrop 这道题想考察的是两个点。 1. cpu entry area mapping区域的起始点有几个和内核text段偏移固定的地址，具体参考下图，这只是一个小trick，首次出现在谷歌的KCTF，后面在国际赛中出现过几次 1. 通过下硬件断点在用户态触发的方式，可以将寄存器内容推送到与per cpu entry area固定偏移的DB stack上，而在linux 6.2之前， per cpu entry...

DirtyFrag

Local Privilege Escalation / Container Escape CVE-2026-43284 / CVE-2026-43500 Usage: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag Affected Versions: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10 Rocky Linux 8,9,...