CVE-2016-5195

CVE-2016-5195：Dirty COW Linux 内核竞态条件 针对 CVE-2016-5195（Dirty COW）的防御性研究、非武器化验证与补丁分析。该漏洞是 Linux 内核中的写时复制（copy-on-write）竞态条件，可允许本地用户修改与只读内存映射关联的数据，并获得提升的权限。 字段| 值 ---|--- 组件| Linux 内核内存管理 / getuserpages 弱点| CWE-362：使用共享资源进行并发执行但同步不当 严重性| 高危，CVSS 3.1：7.0 攻击向量|...

cve-2017-11176

cve-2017-11176 Public Information The mqnotify function in the Linux kernel through 4.11.9 does not set the sock pointer to NULL upon entry into the retry logic. During a user-space close of a Netlink socket, it allows attackers to cause a denial of service use-after-free or possibly have...

PoC-CVE-2026-46331

This repository contains a proof-of-concept PoC exploit for CVE-2026-46331, a Linux kernel local privilege escalation vulnerability in the traffic-control subsystem. Vulnerability Summary The flaw exists in the actpedit packet-editing action, where the kernel may calculate the copy-on-write...

CVE-2026-43499

CVE-2026-43499 — Linux 内核 Futex PI 释放后使用 漏洞 removewaiter 位于 kernel/locking/rtmutex.c 中，被慢锁路径使用，同时也在从 futexrequeue 调用 rtmutexstartproxylock 时用于代理锁回滚。 在代理锁场景下，waiter::task 不是 current，但 removewaiter 错误地对 current 进行操作。这会导致三个问题： 1. rbtree 出队时没有持有 waiter::task::pilock。 2. waiter 任务的 piblockedon...

VQ-RefluxCore

VQ-RefluxCore：内核漏洞评估与研究框架 VQ-RefluxCore 是一个高级安全研究框架，用于建模、分析和演示与内核级竞争条件和文件系统结构漏洞（CVE-2026-64600 / RefluXFS）相关的本地权限提升（LPE）机制。 👤 开发者与元数据 属性| 详细信息 ---|--- 开发者| VulnQuest GitHub 账号| @vulnquest58 框架版本| 2.0.0 RefluxCore 发布日期| 2026年7月24日 分类| LPE 研究与安全审计框架 🎯 目标漏洞：CVE-2026-64600 RefluXFS CVE-2026-64600 代表了...

CVE-2022-34918

CVE-2022-34918 LPE PoC LPE exploit for CVE-2022-34918. This exploit has been written for the kernel Linux ubuntu 5.15.0-39-generic You can find the associated write-up on our blog Usage getroot should be in the current folder root@kitploit: $ ls getroot poc $ ./poc CVE-2022-34918...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC dirtycow.github.io から修正c include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt -r-----r-...

CVE-2020-15780-exploit

American Unsigned Language by zx2c4 These are two exploits to disable kernel lockdown via ACPI table injection. american-unsigned-language.sh is for Ubuntu 18.04 Bionic's 4.15 kernel with their custom patches and uses one technique. CVE-2019-20908. american-unsigned-language-2.sh is for...

afalg-check

Itsumma AFALG Check 用于 Linux 的诊断实用程序，用于检查： AFALG / algifaead 的可用性，并帮助评估 CVE-2026-31431（copy-fail）的风险； 针对 Dirty Frag 类漏洞（xfrm-ESP Page-Cache Write + RxRPC Page-Cache Write 链）的攻击面是否存在，按 esp4、esp6、rxrpc 组件进行检查，并打印缓解措施。 该工具用于防御性检查，并非漏洞利用程序。 功能 对 AFALG AEAD 执行运行时探测 socket + bind； 通过...

linux-4.19.72_CVE-2021-32399

Linux 内核 有若干面向内核开发者和用户的指南。这些指南可以呈现为多种格式，如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读于： root@kitploit: https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow Informe y pasos de explotación para la vulnerabilidad pedit COW CVE-2026-46331. Resumen Este desafío demuestra pedit COW, una falla del kernel de Linux en la acción de edición de paquetes del subsistema de control de tráfico actpedit. La vulnerabilidad permite a un usuari...

linux-4.19.72_CVE-2022-30594

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden generar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...

pipe-primitive

pipe-primitive An exploit primitive in linux kernel inspired by DirtyPipe CVE-2022-0847. 前些日子，我像众多安全前辈那样对DirtyPipe（CVE-2022-0847）漏洞进行了学习和复现，深深感觉到这个洞的好用，这个洞始于一处内存的未初始化问题，终于对任意文件的修改，且中途不涉及KASLR的leak以及ROP、JOP等操作。因此无需绕过SMEP，SMAP等保护。...

reproducer-poc-CVE-2022-0847

CVE-2022-0847（脏管道）的朴素检测器与复现工具。 使用系统调用序列/程序的简单生成器，基于刻意受限的构建块/输入值集（仅生成，无高级模糊测试；无变异；无覆盖率引导；无缩减/最小化），并通过对比每个操作在模型和真实内核上的返回值来检测异常行为（基于模型的差异模糊测试）。 免责声明：代码中使用了大量魔数/技巧/内置值作为构建块，以能够生成触发最小化PoC。 因此，它并不真正（仅部分）代表真实情况下通过正确参数生成正确系统调用序列的典型做法。 在巨大的可能状态空间中，对所有参数进行无引导生成可能耗时过长。 我尝试用字符串"MAGIC...

CVE-2017-5123

README Nota : El código en este repositorio es para demostrar el aislamiento de tecnologías de sandbox de pods seguros como kata containers y no pretende atacar ninguna plataforma. Cómo reproducir Obtenga el kernel de Linux 4.13.0 Aplique el parche...

CVE-2022-1015

CVE-2022-1015 目标：Linux内核5.17.0 配置：.config 依赖要求： root@kitploit: apt install libmnl-dev libnftnl-dev 构建： root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie 参考资料...

CVE-2022-2588

CVE-2022-2588 修复 该漏洞在 Linux v5.19 中通过此提交得到修复。 漏洞 该漏洞于 2014 年在 Linux v3.17 中通过此提交引入。需要 用户命名空间 才能触发。该漏洞与 CVE-2021-3715 非常相似，后者是由于对 route4filter 链表操作不当引起的。CVE-2021-3715 的更多详情可在黑帽演讲（第 16 页）中找到。以下是 CVE-2022-2588 的简要细节。 以下展示了函数 route4change 的一些重要代码片段，以帮助理解 CVE-2022-2588。 root@kitploit: static int...

Linux-4.19.72_CVE-2020-24490

Linux kernel There are several guides for kernel developers and users. These guides can be rendered in a number of formats, like HTML and PDF. Please read Documentation/admin-guide/README.rst first. In order to build the documentation, use make htmldocs or make pdfdocs. The formatted documentatio...

linux-4.19.72_CVE-2020-14381

Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南可以渲染为多种格式，如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中包含各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX...

cve-2017-8890-msf

Module: Phoenix Talon CVE 2017-8890 This may resolve issue 8571, which requests Phoenix Talon modules. Overview of 2017-8890 This CVE: is the most serious member of the Phoenix Talon class of Linux kernel vulnerabilities. No POC of this CVE exists in the Exploit DB. But other public POC's are...