CVE-2026-31431-detection-defense

CVE-2026-31431: iouringによる既存検知回避の検出と防御 著者 : fz0x00, qiwuSEC 研究 CVE-2026-31431（「Copy Fail」）について、我々は3つのバイパス戦略を組み合わせることで、主流のセキュリティ製品における体系的な弱点を実証しました：iouring非同期I/Oパス 、プロセス分割（fork + SCMRIGHTS） 、およびソケット再利用 です。実証テストを通じて、これらの手法が事実上すべてのシステムコールベースの検出ツールを回避できることを証明しました。 主な発見 1...

io_uring_scanner

iouring scanner iouring ベースのネットワークスキャナです。Rust で書かれています。 Rust で iouring ベースのネットワークスキャナを構築する を参照してください。 3 つのスキャンモードをサポートしています： TCP 接続 SSH バージョンのマッチング（正規表現マッチング） HTTP ヘッダーのマッチング（レスポンスヘッダーに対する正規表現マッチング） ソースからのビルド Rust のビルド環境には、rustup による nightly ツールチェーンが必要です。 root@kitploit: cargo build --release bina...

CVE-2024-0582

はじめに このエクスプロイトは、/etc/passwd への不正な書き込みアクセスを獲得するために Dirty Cred 攻撃手法を実装しています。多数のページを作成したり、ファイルディスクリプタを積極的にスプレーする多くの類似のエクスプロイトとは異なり、このアプローチはより標的を絞った方法で必要なカーネル構造を破損させます。 エクスプロイトの流れ（概要） CPUアフィニティの設定とFD制限の増加 安定したパフォーマンスとスプレーに十分なファイルディスクリプタを確保します。 iouringの初期化 iouringインスタンスを作成し、カーネルメモリ使用のためにバッファリングを登録します。...

Concryptor

Concryptor 一个用 Rust 构建的多线程 AEAD 加密引擎。使用三重缓冲的 iouring 流水线、通过 Rayon 实现的并行分块处理以及通过 ring 实现的汇编优化密码，以每秒千兆字节的吞吐量加密和解密文件。 ⚠️ 免责声明：实验性软件 ⚠️ 该项目极其新，目前不建议用于生产或关键任务场景。 虽然加密原语（通过 ring 的 AES-256-GCM、ChaCha20-Poly1305）和格式设计是可靠的，但代码库尚未经过正式安全审计或广泛的实际测试。使用风险自负。如需保护敏感数据，请考虑使用经过实战检验的工具（如 GnuPG、age 或 OpenSSL），直到该项目成熟。...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 概念実証 — WSL2（6.6.87.2-microsoft-standard-WSL2）で ./sley 実行後に uid=1000raken → uid=0root CVE-2026-43494 （ PinTheft ）のシングルファイル概念実証です。RDS zerocopy の参照カウントバグ とiouring 固定バッファ を連鎖させ、SUID root バイナリのページキャッシュを上書きする Linux カーネルローカル特権昇格です。 免責事項:...

CVE-2022-29968

CVE-2022-29968 针对 Linux 内核（特别是 iouring 系统）中 CVE-2022-29968（未初始化内存）的概念验证利用程序。 该崩溃由 Syzkaller 发现。崩溃分析由 Joseph Ravichandran 和 Michael Wang 完成。利用程序由 Joseph Ravichandran 编写。 作为 6.858 at MIT, Spring 2022 期末项目的一部分，我们发现了此漏洞并进行了报告。 任何版本在 3e08773c3841 "block: switch polling to be bio based" 之后、32452a3eb8b6...

CVE-2024-0582

RU GenIoURingExploit は、Linux カーネルの特定の脆弱性 CVE-2024-0582 を標的とした PoC エクスプロイトです。この PoC は iouring メカニズムを利用して、ソケットバッファを操作し、特定のカーネル動作を引き起こすことで、意図しないアクセスを獲得し、権限昇格の可能性をもたらします。 特徴 iouring を利用した効率的なバッファ操作。 KASLR（カーネルアドレス空間配置のランダム化）のリークを実証。 ソケットバッファ管理に関連する脆弱性を悪用。 制御された IOCTL 呼び出しによるエクスプロイトのトリガー。...

CVE-2023-2598

CVE-2023-2598 iouringとは？ iouringはLinuxのシステムコールインターフェースです。当初はreadとwriteのみでしたが、現在ではほぼすべてのシステムコールをサポートしています。アプリケーションは非同期に実行可能なシステムコールを開始できます。 サブミッションキューとコンプリーションキュー すべてのiouring実装の中心には、2つのリングバッファ（サブミッションキューSQとコンプリーションキューCQ）があります。これらのリングバッファはアプリケーションとカーネル間で共有されます。...

CTT-Kernel-Resonance-io_uring-Temporal-Phase-Transition

CVE-2026-24102向けエクスプロイトは、SimoesCTTシリーズの頂点を極めたものです。iouring（Linuxカーネルで最も先進的な非同期インターフェース）を標的にすることで、「逐次ロジック」という概念そのものを攻撃しています。 iouringでは、システムコールは実行されるのではなく、流れます。Submission Queue（SQ）とCompletion Queue（CQ）の間の時間的ウィンドウを悪用し、渦度誘起型Use-After-Freeを作り出します。 SimoesCTT-Kernel-Resonance: iouring 時間的相転移 🌀 概要:...

Furtex

Furtex Linux向けポストエクスプロイトおよび回避研究ツールキット。iouringとeBPFをベースに構築。liburingやフレームワークは使わず、生のシステムコールのみを使用。 まもなくさらにツールを追加予定。PR歓迎。🇧🇷 Rootkit Researchersに参加 https://discord.gg/66N5ZQppU7 許可された研究およびレッドチームエンゲージメントに限ります。所有していないシステムで実行しないでください。 Furtex/ ├── iouring/ raw iouring ops: file, net, injection, exfil 13...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Kernel-Exploit 详细信息 https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ 概要 该漏洞是一个释放后使用（Use-After-Free）漏洞，影响 iouring 子系统中的注册文件描述符功能。可以在 iouring 上下文中注册一个文件，通过 Unix 垃圾回收器释放它，然后使用请求的 iouring 操作（例如 writev...

io_uring_LPE-CVE-2024-0582

iouringLPE-CVE-2024-0582 CVE-2024-0582 用の LPE エクスプロイト。 この脆弱性に関する write-up は公開しません。私の攻撃方法が CVE-2023-2598 のものとほぼ同じだからです。 このエクスプロイトを理解するには、CVE-2023-2598 に関する私の write-up の攻撃セクションも参照してください: Conquering the memory through iouring - Analysis of CVE-2023-2598。 脆弱性自体についてもっと詳しく知りたい場合は、Oriol Castejón...

io_uring_LPE-CVE-2023-2598

iouringLPE-CVE-2023-2598 CVE-2023-2598 向けの LPE エクスプロイトです。 脆弱性に関する私の解説記事: iouring によるメモリ征服 - CVE-2023-2598 の解析 以下のようにしてエクスプロイトをコンパイルできます。 root@kitploit: gcc exploit.c -luring -o exploit 免責事項 教育および研究目的に限ります。自己責任でご使用ください。...

cve-2024-0582

CVE-2024-0582 の PoC iouring インターフェースについて学習している間に、CVE-2024-0582 の PoC を作成することにしました。この作業はすべて、CVE 情報、パッチ、および io uring に関連するいくつかの write up -- 特に CVE-2021-41073 に関する Chompie の write up から直接導き出されています。...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 エクスプロイトをビルドする Android NDK がインストールされていることを確認してください。pixel 6 の場合: root@kitploit: make pixel samsung s22 の場合: root@kitploit: make s22 エクスプロイトの使い方...

CVE-2021-24966

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:54+00:00| seen| https://t.me/hackingAttack/43095 2026-09-02 01:02:14+00:00| seen| https://t.me/hackingAttack/43095...

CVE-2022-29582-Exploit

CVE-2022-29582 这个仓库包含CVE-2022-29582的利用代码，这是Linux内核iouring中的一个本地权限提升漏洞。 默认配置受影响，且不需要特殊权限。 你可以在https://ruia-ruia.github.io/2022/08/05/CVE-2022-29582-io-uring/找到相关文章。 构建 运行 root@kitploit: make 应该会生成一个崭新的可执行文件——或者直接使用预提交的那个: 测试 首先，查阅相关文章了解（微）架构规格。然后运行给定的内核：vmlinuz-5.10.90。...

CVE-2024-0582-dataonly

CVE-2024-0582 基于CVE-2024-0582的仅数据攻击 描述 该漏洞利用遵循这篇博客文章中的策略，不同之处在于我没有使用子进程来打开文件。 我在GitHub上发现了一些漏洞利用，它们遵循这篇write-up中的策略。 在用基于套接字的控制流劫持复现了该漏洞利用之后，我尝试用仅数据攻击的方式实现它，这似乎还没有开源。 尝试用Claude 我将上述两篇write-up以及https://github.com/ysanatomic/iouringLPE-CVE-2024-0582/blob/main/exploit.c输入给Claude，并说道： root@kitploit:...

CVE-2026-80713

A flaw was found in the Linux kernel's iouring subsystem. When a task that has used iouring performs an exec call, its per-task restrictions are not properly preserved. This oversight allows a subsequent iouring ring created by the task to operate without the intended security restrictions,...

io_uring-n-day

CVE-2024-0582 PoC このリポジトリには、学術研究用のCVE-2024-0582（iouringにおけるページレベルのuse-after-free）の概念実証（Proof of Concept）が含まれています。再現可能なQEMU環境向けのカーネル構成、ビルドおよび実行スクリプト、そして私の分析で使用したPoCエクスプロイトが含まれています。 このコードは、管理されたラボ環境でのみ使用してください。所有していないシステム、または明示的なテスト許可を得ていないシステムに対して展開しないでください。 要件 標準ツールチェーン（gcc、makeなど）を備えたLinuxホスト...