Copy-Fail-CVE-2026-31431-Lab

Copy Fail CVE-2026-31431 — Exploit Reproduction & Detection Lab This repository documents the end-to-end reproduction, detection engineering, and incident response for CVE-2026-31431 "Copy Fail" , a critical Linux kernel local privilege escalation vulnerability affecting kernels 4.14 through...

Umbra

Umbra Umbra es un rootkit LKM experimental controlable de forma remota para kernels 4.x y 5.x hasta 5.7 que abre una puerta trasera de red capaz de lanzar shells inversas a hosts remotos, ejecutar malware de forma remota y mucho más. El rootkit sigue en desarrollo, aunque las características...

kmon

Linux Kernel Manager and Activity Monitor 🐧💻...

cve-writeups-and-pocs

CVE-2026-80724 PoC 与技术分析 CVE-2026-80724 — Linux 内核 ptp: vmclock: 防止只读映射变为可写 完整概念验证 + 技术分析 安全研究由 Abdifatah Suruur suruur 完成 — 独立发现的漏洞的 CVE 分析文章与 PoC 合集。 CVE ID : CVE-2026-80724 严重性 : 8.8（高危）— CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 组件 : Linux 内核 drivers/ptp/ptpvmclock.c 发现与修复者 : Abdifatah...

CVE-2014-0224

This repository does not have a README...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag 本地权限提升概念验证 ⚡ 📖 描述 该仓库包含针对以下漏洞的概念验证（PoC） ： CVE-2026-43284 — Dirty Frag 该利用程序演示了一个影响易受攻击的 Linux 系统的漏洞。 🧠 关于 Dirty Frag Dirty Frag （有时称为 Copy Fail 2 ）是一个影响多个内核子系统的严重 Linux 内核本地权限提升漏洞。 该漏洞使非特权本地攻击者 能够通过受控的页缓存（page-cache）损坏，在易受攻击的系统上提升权限并获得 root 访问权限 。 该漏洞最...

CVE-2017-7184

CVE-2017-7184 – Linux 内核 XFRM 权限提升（无需 sudo） 概述 本仓库包含一个针对 CVE-2017-7184 的 本地权限提升概念验证攻击程序 ，该漏洞是 Linux 内核中 XFRM（IPsec）netlink 子系统 的一个安全漏洞。 该攻击程序演示了无特权用户 如何通过以下步骤获取真正 root（UID 0） ： 1. 创建一个无特权的用户 + 网络命名空间 2. 在命名空间内获取 CAPNETADMIN 3. 触发 XFRM netlink 处理中的内核栈溢出 4. 执行内核 ROP 链 以调用： preparekernelcredNULL...

CVE-2025-68325

CVE-2025-68325 schcake no contempla el caso en que cakeenqueue devuelve un resultado no nulo, lo que provoca un desequilibrio de qlen en el árbol de qdisc y desencadena una desreferencia nula en su planificador sched padre, p. ej., qfq. Versiones Afectadas Corregido en v6.19-rc1 Gravedad Baja...

CVE-2021-22555

CVE-2021-22555 Linux Kernel 2.6.19 5.9 - 'Netfilter Local Privilege Escalation'...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup 这是一个我用 C 语言编写的 CTF pwn 挑战，要求用户利用 CVE-2021-4034 漏洞。玩家会在此仓库的 challenge 目录中获得 2 个二进制文件。chal 二进制实现了该 CTF 挑战，而 shelly.so 是一个辅助二进制。 如何模拟此挑战 在撰写本文时，Dockerfile 尚未完成。Dockerfile 是现场 CTF 中部署此挑战所必需的，但在本地并非必需：你仍然可以通过设置用户权限并安装易受攻击的软件包来在本地模拟此挑战，具体步骤如下： 1. 为了成功利用此漏洞，不在 Linux 机器上的玩家应首先安装...

CVE-2022-23222

CVE-2022-23222 如果你只想构建并运行这个东西，点这里。 下面大致是对这篇中文文章（writeup）的翻译， 原文见此处。 我们将以 5.13.0 版本的主线内核代码作为参考。 可用的指针类型与检查其边界的函数之间存在不匹配。 这种不匹配最早在 Linux 5.8 中引入，此后已被修补。 可用指针类型的列表见 此处。c / types of values stored in eBPF registers / / Pointer types represent: pointer pointer + imm pointer + u16 var pointer + u16 var ...

dirtycaw-projet

Dirty COW - 权限提升（CVE-2016-5195） 本项目演示了如何利用 Dirty COW 漏洞在一台装有 Ubuntu Server 16.04.1 且内核版本为 4.4.0-31-generic 的虚拟机中实现权限提升。 🔧 环境 受害者机器 ：易受攻击的 Ubuntu 16.04.1（无特权的 student 用户） 攻击者机器 ：安装了 Docker 的 Kali Linux 🐮 漏洞 Dirty COW（CVE-2016-5195）是 Linux 内核内存子系统中的一种条件竞争漏洞。它允许无特权用户修改只读文件并将权限提升至 root。 🚀 已执行的步骤 1...

CVE-2022-0185-POC

CVE-2022-0185 — 概念验证 针对 CVE-2022-0185 的概念验证漏洞利用程序，该漏洞是 Linux 内核 legacyparseparam 函数（fs/fscontext.c）中基于堆的缓冲区溢出，允许本地非特权用户将权限提升至 root。 原始漏洞利用来自 Crusaders of Rust。完整文章：https://www.willsroot.io/2022/01/cve-2022-0185.html 漏洞 该漏洞是 legacyparseparam 内部边界检查中的整数下溢。当内部缓冲区 size 达到 4095 字节时，无符号减法发生回绕并绕过检查，从而在...

CVE-2021-4204

CVE-2021-4204 中文版 writeup：https://tr3e.ee/posts/cve-2021-4204-linux-kernel-ebpf-lpe.txt 仅用于教育/研究目的。使用风险自负。 构建与运行 root@kitploit: $ sh buildandrun.sh Build from source... cc -I include -static -w -o exploit exploit.c Start exploit! This might take some while... phase1/7 'create bpf maps' running +...

CVE-2023-0179-POC-

CVE-2023-0179 POC 致谢 https://github.com/TurtleARM 复现步骤 安装 Ubuntu-22.04.5-live-server-iso 并完整安装该版本，但不要更新系统 在安装了 Ubuntu 24.04.5 的虚拟机上安装 Linux 内核版本 6.1.6 安装以下二进制包以编译内核 root@kitploit: build-essential libncurses-dev bison flex libssl-dev libelf-dev bc libmnl-dev libnftnl-dev 将此仓库中的 config...

CVE-2021-3490-POC

CVE-2021-3490 致谢 https://github.com/chompie1337 复现步骤 从Ubuntu版本页面下载 ubuntu-20.04.6-live-server-amd64.iso 并安装到虚拟机中。 root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso 安装ISO后，将Ubuntu服务器完整安装到虚拟机中，并运行以下命令。 root@kitploit: sudo apt update sudo apt install...

CVE-2023-2598

CVE-2023-2598 参考： https://anatomic.rip/cve-2023-2598/ https://github.com/ysanatomic/iouringLPE-CVE-2023-2598 https://bsauce.github.io/2024/07/30/CVE-2023-2598/ 构建： root@kitploit: apt install -y liburing-dev gcc CVE-2023-2598.c -o CVE-2023-2598 -luring PoC： root@kitploit: user1@syzkaller:$ uname -...

CVE-2024-44946

使用增强型 PoC： 编译 PoC 代码： bash Copy code gcc -o kcmuafpocadvanced kcmuafpocadvanced.c -pthread 运行 PoC： bash Copy code sudo ./kcmuafpocadvanced 高级 PoC 应模拟高度复杂的竞态条件，可能触发 Linux 内核中的 UAF 漏洞。你可以使用 dmesg 或类似工具检查内核日志。 分析内核日志： 检查日志中是否存在 UAF 或相关内核内存损坏的迹象。建议使用 KASAN 或其他调试工具来捕获任何细微问题。 免责声明： 此高级 PoC...

CVE-2017-16995

Linux Kernel Version 4.14 - 4.4 Ubuntu && Debian Description This vulnerability exists in the eBPF bpf2 system call in the Linux kernel. When a user provides a malicious BPF program that causes a calculation error in the eBPF verifier module, it leads to arbitrary memory read/write issues...

bochs_linux_kernel_debugging

bochslinuxkerneldebugging Herramientas para la depuración del kernel de Linux en Bochs incluye símbolos, depurador nativo de Bochs e IDA PRO Generar archivo de símbolos para la depuración del kernel de Linux Siga los siguientes pasos: 0- Generar un archivo de información de depuración estilo nm...