CVE-2022-0847_DirtyPipeExploit

¿Qué es esto? Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de contraseña de root en /etc/passwd y restaurarlo después de obtener un shell de root. Nota al margen: No reclamo ningún crédito por haber encontrado esta vulnerabilidad o...

kmon

Administrador del Kernel de Linux y Monitor de Actividad 🐧💻...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

CVE-2023-0386

README root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp Análisis de la vulnerabilidad El conocimiento teórico de este artículo namespaces, sistema de archivos overlay, sistema de archivos fuse, etc. proviene de chatGPT. Resumen de la vulnerabilidad ID de...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn Nota al margen: un pequeño anuncio. El autor es un estudiante de grado que se gradúa en 2024 y participa en el reclutamiento de otoño de este año. ¡Bienvenido a contactarme! sycrop Esta pregunta pretende evaluar dos puntos. 1. En la región de mapeo de cpu...

kasld

KASLD recovers the Linux kernel's virtual and physical memory layout — primarily the kernel text base — from a local process. What it can recover is a function of that process's vantage: its privileges and capabilities, the system's configuration, and any container confinement. It recovers the ba...

ModTracer

ModTracer v1.0 ModTracer encuentra rootkits ocultos del kernel de Linux y los vuelve a hacer visibles. Otra forma de hacer visible un LKM es usando el truco de imperius: https://github.com/MatheuZSecurity/Imperius Únete al Grupo de Investigadores de Rootkits https://discord.gg/66N5ZQppU7...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Informe Técnico Distribución Probada / Versión Distro| Versión ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: corregir el final de VMA correctamente al fusionar Vulnerabilidad descubierta por Antonius / Blue Dragon Security Resumen...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

CVE-2022-2588

CVE-2022-2588 The fix The bug is fixed in Linux v5.19 by this commit. The bug The bug was introduced in Linux v3.17 by this commit back to 2014. It requires User Namespaces to trigger. This bug is very similar to CVE-2021-3715, which was caused by improper operation on the route4filter's linked...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag Local Privilege Escalation Proof of Concept ⚡ 📖 Description This repository contains a Proof of Concept PoC for: CVE-2026-43284 — Dirty Frag The exploit demonstrates a vulnerability affecting vulnerable Linux systems. 🧠 About Dirty Frag Dirty Frag...

Linux-Kernel-Exploit-LAB

Linux-Kernel-Exploit Dirty COW CVE-2016-5195...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Esta es una vulnerabilidad del kernel que permite sobrescribir datos en archivos arbitrarios de solo lectura, lo que puede llevar a una escalada de privilegios, ya que un proceso no privilegiado puede escribir en un proceso privilegiado. Todo el crédito va para 🥇Max...

CVE-2017-7184

CVE-2017-7184 – Escalada de Privilegios en el Kernel de Linux XFRM Sin Sudo Resumen Este repositorio contiene un exploit de prueba de concepto para escalada de privilegios local de la CVE-2017-7184 , una vulnerabilidad del kernel de Linux en el subsistema XFRM IPsec de netlink. El exploit demuest...

CyberMeowfia

Sitio web: nebusec.ai · Twitter @nebusecurity · Lista de bugs 885+ Seguimiento de IonStack, sigue https://github.com/NebuSec/CyberMeowfia/issues/44 Últimas investigaciones IonStack parte II : GhostLock, un stack-UAF que ha existido en TODAS las distribuciones de Linux durante 15 años Linux Kernel...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

iovyroot

iovyroot A root tool based on the CVE-2015-1805 vulnerability It supports 32 and 64bit but requires absolute kernel addresses see offsets.c poc was done by idler1984 https://github.com/idl3r/testcode...

iovyroot

iovyroot Una herramienta root basada en la vulnerabilidad CVE-2015-1805 Es compatible con 32 y 64 bits, pero requiere direcciones absolutas del kernel ver offsets.c El PoC fue realizado por idler1984 https://github.com/idl3r/testcode...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Kernel exploit targeting locked-bootloader OnePlus 15T devices. Uses CVE-2026-43499 to obtain root access without unlocking the bootloader or modifying boot.img. Authorized security research and educational purposes only. Modified from the originalGhostLock-for-OnePlus...