258761 matches found
CVE-2022-1015
CVE-2022-1015 该仓库包含 CVE-2022-1015 的本地权限提升 PoC，这是我发现的 linux 内核 nftables 组件中的一个漏洞。你可以在我博客中阅读有关该漏洞及利用策略的详细分析。 目前，这个 exploit 还有点凌乱。抱歉！ 受影响版本 提交 345023b0db31（v5.12）之后、提交 6e1acfa387b9（v5.17）之前的内核存在漏洞。 注意事项 对于给定的易受攻击内核，此 exploit 极不可能直接弹出 root shell。你将需要尝试不同的链挂钩位置（input 与 output 等）、nftbitwise 地址泄露偏移量，以及...
cve-2026-46331-audit
cve-2026-46331-audit CVE-2026-46331 （又名 pedit COW ）的只读审计脚本——Linux 内核 net/sched actpedit 操作中的部分写时复制（partial copy-on-write）漏洞，允许本地非特权用户破坏页缓存内存并提权至 root。 root@kitploit: | | | \ | | / / \ \ / / | | | | | | | | | | | | | | | | \ \ /\ / / | /| || || | | | | | || || |\ V V / || ||/| || \/ //...
kernel-exploit-dirtycow
内核利用 — Dirty Cow CVE-2016-5195 作为 4Geeks Academy 网络安全专业化的一部分，通过 Dirty Cow 漏洞进行权限提升的实验室。 描述 Dirty Cow 是 Linux 内核内存子系统中的一个竞态条件（CVE-2016-5195），它允许无特权的本地用户对只读内存区域（包括 /etc/passwd）获得写访问权限。这使得无需管理员凭据即可直接提升至 root 权限。 环境 角色| 系统| IP ---|---|--- 攻击者| Kali Linux| 10.0.2.8 受害者| Ubuntu Server 16.04.1 — 内核...
CVE-2026-46300
CVE-KERNEL · Linux内核LPE链 针对Linux内核漏洞的多CVE本地权限提升链 uid=1000 → root 通过xfrm-ESP、RxRPC或Fragnesia页面缓存写入 概述 CVE-KERNEL 是一个基于Python的本地权限提升（LPE）工具，它通过链式利用多个Linux内核CVE，将非特权用户提升为root。该漏洞利用指向通过内核网络子系统的页面缓存损坏原语。 由MadExploits 修改 — 界面重设计、彩色终端输出以及改进的漏洞利用流程展示。 CVE| 向量| 目标 ---|---|--- CVE-2026-43284| xfrm-ESP|...
CVE-2025-40271
CVE-2025-40271 — procreaddirde rb-tree UAF LPE 针对 Linux 内核 proc 文件系统中一个本地权限提升漏洞的概念验证（PoC）。该漏洞是 procreaddirde 中的释放后使用（UAF），由 rberase 未调用 RBCLEARNODE 所致，残留的红黑树链接在目录枚举期间可被竞态利用。 作者： MadExploits 原始漏洞研究与 C 语言 PoC 由 Aviral Srivastava （N-DAY RESEARCH）完成。本仓库包含一个 shell 移植版（exploit.sh），适用于不便编译的环境。 概述 字段| 详情...
CVE-2026-46242
CVE-2026-46242 full poc and lpe Kernel Range Status Notes 5.15.209 - 5.16 Affected Backported introducing commit 6.1.175 - 6.2 Affected Backported introducing commit 6.4 - 6.18.32 Affected Bug introduced in mainline 6.4 6.19 - 7.0.9 Affected Includes latest stable v6.1-based Pixel 8, older NOT...
dirty_frag_mitigation
dirtyfragmitigation 1. 一个用于缓解 Linux dirty frag 漏洞（CVE-2026-43500）的 Bash 脚本 2. 适用于所有基于 Debian/Ubuntu Arch 的平台，即 Kali、ParrotSec、BlackArch 3. 添加了 --check 参数，允许非 root 用户运行。同时增加了对 fragnesia 的支持，因为它与 dirtyfrag 共享相同的补丁表面。 使用示例： root@kitploit: ᐅ dirtyfragfix.sh --check Checking dirtyfrag mitigation statu...
CVE-2026-31635-DirtyDecrypt
CVE-2026-31635 · DirtyDecrypt Linux local privilege escalation in the RxRPC/GSSAPI decryption path. A missing skbcowdata check in rxgkdecryptskb allows an unprivileged local attacker to corrupt page cache pages and overwrite in-memory contents of read-only files. Contents Overview Quick Start...
CyberMeowfia-ace3
网站: nebusec.ai · Twitter @nebusecurity · 漏洞列表 885+ IonStack 后续，关注 https://github.com/NebuSec/CyberMeowfia/issues/44 最新研究 IonStack 第二部分 ：GhostLock，一个已在所有Linux发行版中存在15年的栈上UAF漏洞 Linux Kernel 📖 Writeup · 🐦 Twitter Longinus ：一个漏洞中的两个边界，穿透Chrome的渲染器和V8沙箱，CVE-2026-6307 Chrome V8 📖 Writeup · 🐦 Twitter...
CVE-2026-46331
PACKETEDITMEME - CVE-2026-46331 net/sched actpedit 部分写时复制 partial-COW 页缓存破坏 罪魁祸首提交 899ee91156e5，存在于 v5.18 .. 在 v7.1-rc7 中修复。packeteditmeme.c 将其转化为无特权的本地提权：一个拥有 userns CAPNETADMIN 的子进程覆盖了 setuid-root 二进制文件的已缓存 ELF 元数据，替换为 setgid0+setuid0+execve"/bin/sh" shellcode。 root@kitploit: make...
CVE-2017-16995
CVE-2017-16995 probado para Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 Esta vulnerabilidad permite a un usuario simple realizar una escalada de privilegios y obtener una shell de root si el kernel es diferente, ajustar el offset de CRED + verificar e...
CVE-2024-14027_slop
CVE-2024-14027 - SlopSploit The exploits were tested on 6.6.51 using a Qemu debian install. exploit.c - will leak the shadow file. exploitdc.c - demonstrates the double close method to drop a root shell. WRITEUP.md - LLM generated writeup. This was an experiment using LLM Opus 4.6 to exploit a...
CVE-2026-53359
CVE-2026-53359 在 Linux 内核中，存在以下漏洞... - https://github.com/advisories/GHSA-wpw8-53h7-xqcq ⚡ 简单用法 请仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash /...
copy-fail-checker
Copy Fail Checker — CVE-2026-31431 一个轻量、依赖极少的 Bash 脚本，用于判断你的 Linux 系统是否容易受到 Copy Fail 本地权限提升漏洞（CVE-2026-31431）的影响。 该脚本是只读 的：它绝不会利用该漏洞，不会加载内核模块，也不会修改系统。 什么是 Copy Fail？ Copy Fail 是 Linux 内核 authencesn AEAD 加密模板中的一个逻辑缺陷，可通过 AFALG（algifaead）套接字接口从用户空间触达。 字段| 值 ---|--- CVE| CVE-2026-31431 披露时间|...
januscape
Januscape — Linux KVM/x86 客户机到宿主机逃逸跟踪站点 Januscape 补丁状态跟踪器的源码：一个单页站点，记录哪些发行版已为 Linux 内核中的 KVM/x86 客户机到宿主机逃逸发布了修复。 事实存放位置 关于该漏洞的所有信息——CVE ID、受影响版本与已修复版本、上游修复提交、发现与披露致谢，以及各发行版当前的补丁状态——均属于跟踪页面，而非本 README： 渲染页面： https://kimmo.cloud/januscape/ 源文件： site/content/index.md 编辑该文件即可；本仓库中的其他一切皆为构建基础设施。...
ipv6_frag_escape
IPV6FRAGESCAPE — Linux IPv6 分片容器逃逸追踪站点 IPV6FRAGESCAPE 补丁状态追踪器的源码：一个单页站点，记录哪些发行版已为 Linux 内核中的 IPv6 分片容器逃逸漏洞发布了修复。 事实信息所在位置 关于该漏洞的所有信息——CVE ID、受影响版本与已修复版本、上游修复提交、发现与披露致谢，以及各发行版的最终补丁状态——均属于追踪器页面，而非本 README： 渲染页面： https://kimmo.cloud/ipv6fragescape/ 源码： site/content/index.md 编辑该文件；此仓库中的其他所有内容均属构建基础设施...
CVE-2026-31431
CVE-2026-31431 — Sitio de seguimiento de Copy Fail Fuente para el rastreador de estado de parches Copy Fail : un sitio de una sola página que registra qué distribuciones han publicado una corrección para la escalada de privilegios algifaead en el kernel de Linux. Dónde viven los datos Todo sobre ...
CVE-2026-80767
In the Linux kernel, the following vulnerability has been resolved: H...
