CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation

CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation This is just a quick note on how to exploit these vulnerabilities to get root. Start by utilizing this tool on the attacker machine: https://raw.githubusercontent.com/ibrahmsql/CVE-2025-6018/refs/heads/main/CVE-202 You should now have a shell a...

linux

Linux kernel The Linux kernel is the core of any Linux operating system. It manages hardware, system resources, and provides the fundamental services for all other software. Quick Start Report a bug: See Documentation/admin-guide/reporting-issues.rst Get the latest kernel: https://kernel.org Buil...

kasld

KASLD recovers the Linux kernel's virtual and physical memory layout — primarily the kernel text base — from a local process, using as much as the process's vantage allows: its privileges and capabilities, the system's configuration, and any container confinement. It recovers the kernel text base...

copy-fail-python

copy-fail-python A compact, zero-dependency Python proof-of-concept for Copy Fail CVE-2026-31431, a Linux kernel local privilege escalation through AFALG and splice that corrupts the page cache of a readable file such as /usr/bin/su. This is a port of the Theori PoC with two practical changes: th...

CVE-2026-43284

Dirty Frag — kernel page-cache write tracking site Source for the Dirty Frag patch-status tracker: a single-page site recording which distributions have shipped a fix for the paired page-cache write privilege-escalation chain in the Linux kernel. Where the facts live Everything about the bug — CV...

CVE-2015-1328

CVE-2015-1328 Proof of Concept A Proof of Concept PoC exploit for CVE-2015-1328, a privilege escalation vulnerability affecting the Linux kernel's overlayfs implementation. This vulnerability allows local unprivileged users to gain root access by exploiting improper permission checks in overlayfs...

CVE-2021-22600__DirtyPagetable

CVE-2021-22600 DirtyPagetable Este proyecto tiene como objetivo explotar el conocido CVE-2021-22600 del kernel de Linux mediante la técnica DirtyPagetable. Autor: Telmo Sendino Este proyecto forma parte de mi trabajo final de grado en la universidad UPV/EHU para la titulación de Ingeniería...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Linux内核Dirty Pipe漏洞利用（逻辑错误） 作者：Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe（CVE-2022-0847）是Linux内核5.8至5.15.24版本中最严重的安全漏洞之一，由Max Kellermann于2022年发现。该漏洞允许普通用户（无特殊权限）覆盖本应为只读文件中的数据。 理解核心概念 在详细讨论Dirty Pipe之前，需要先了解一些Linux内核内部概念： 1. 分页（Paging）...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — 漏洞检测脚本 基于 Shell 的扫描器，用于检测 CVE-2026-31431 "Copy Fail" ，这是 Linux 内核加密子系统（algifaead / AFALG 接口）中的一个本地权限提升漏洞。一个无特权的本地用户可以向内存中的 setuid 二进制文件（例如 /usr/bin/su）的页缓存写入 4 个字节，从而获得 root shell —— 无需接触磁盘上的文件。 CVSS: 7.8 高危 内核中自: 2017（4.14） 上游修复提交: a664bf3d603d CISA KEV: 添加于 2026 年 5...

linux-exploit-suggester-2

此存储库没有 README。...

cve-2024-58239

CVE-2024-58239 缓解漏洞利用 这是我第一个 1-day 漏洞利用。 补丁：tls: stop recv if initial processrxlist gave us non-DATA 我在 kernelCTF 电子表格 上看到了 exp407，并尝试复现该漏洞利用。 我成功在 kernelCTF 环境中运行了该漏洞利用，并拿到了 flag： 我稍后会为此写一份详细的 write-up。 漏洞利用的日志有点长，因为中间出现了一个内核 WARNING。不过，warning 不是 error，它并不会让我的漏洞利用失效 ; 文件夹结构 我从这个文件夹中移除了许多体积较大的文件...

CVE-2025-40019-POC

proof of concept for CVE-2025-40019 CVE-2025-40019 is the Encrypted Salt-Sector Initialization Vector mechanism crypto/essiv.c which has insufficient validation of Associated Authentication Data AAD length relative to the Initialization Vector IV size, leading to out-of-bounds memory access. The...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847简单复现 披露老哥原文地址：https://dirtypipe.cm4all.com/ 复现环境 root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖 root@kitploit: gcc 使用步骤 root@kitploit: git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +...

CVE

CVE Una colección de scripts de proof-of-concept escritos por el equipo de STAR Labs para varios CVEs que descubrieron o que fueron encontrados por otros. CVE-2026-53264 Objetivo: Linux Kernel Versión: CentOS 9 kernel version 5.14.0-721 Exploit escrito por: Lee Jia Jie CVE-2025-29824 Objetivo:...

CVE-2023-2640-CVE-2023-32629-Interactive-PoC

CVE-2023-2640 & CVE-2023-32629 GameOverLay - Real Host Root Escape PoC An interactive, multi-step Local Privilege Escalation LPE Proof of Concept PoC targeting the Ubuntu Linux kernel OverlayFS vulnerabilities CVE-2023-2640 / CVE-2023-32629. Unlike standard automated one-liners that trap your...

linux-insides

Linux insides 本仓库包含一本关于 Linux 内核及其内部原理的进行中的书籍。 这个项目的目标很简单——分享关于 Linux 内核内部机制及相关底层主题的知识。如果你对内核的底层实现感到好奇，请参阅目录。 章节状态（内核 v7.2.0） !IMPORTANT 我开始撰写本系列文章时，最新版本的内核是 3.18。自那以后发生了很多变化，我正在逐步更新内容以反映现代内核（v6.18+）。随着内核的演进，我会继续修订这些文章。 启动（已更新至 v7.2.0） 初始化（待 v6.18.0 审核） 中断（待 v6.18.0 审核） 系统调用（待 v6.18.0 审核）...

CVE-2025-39866

CVE-2025-39866 - use-after-free Author: Byte Reaper Description This POC attempts to exploit the CVE-2025-39866 vulnerability, which is a flaw in Linux systems iwb” and schedules the critical free via “wbputmany”. step 3 : - thread 2 : free wbolb - thread 1 - pointer - free object wb free old -...

Dirty-Cow-Explanation-CVE-2016-5195-

Dirty Cow 漏洞解释 - CVE-2016-5195 -...

dirtypipe

DISCLAIMER This code is for educational and research purposes only. Do not use it on systems you do not own or have permission to test. The author is not responsible for any misuse, damage, or legal consequences resulting from the use of this code. DirtyPipe CVE-2022-0847 View the writeup for thi...

io_uring-n-day

CVE-2024-0582 概念验证 此仓库包含CVE-2024-0582（iouring中的页面级释放后使用）的概念验证代码，用于学术研究。它包括内核配置、可复现QEMU环境的构建和运行脚本，以及我在分析中使用的PoC漏洞利用代码。 仅在受控的实验环境中使用此代码。请勿在您不拥有或未经明确许可的系统上部署。 要求 带有标准工具链（gcc、make等）的Linux主机 QEMU（已完成qemu-system-x8664测试） liburing开发头文件 不要在生产或第三方系统上运行此代码。 关于PoC的注意事项...