CVE-2023-2598

CVE-2023-2598 Refer: https://anatomic.rip/cve-2023-2598/ https://github.com/ysanatomic/iouringLPE-CVE-2023-2598 https://bsauce.github.io/2024/07/30/CVE-2023-2598/ Build: root@kitploit: apt install -y liburing-dev gcc CVE-2023-2598.c -o CVE-2023-2598 -luring PoC: root@kitploit: user1@syzkaller:$...

CVE-2024-44946

Uso del PoC Mejorado: Compilar el PoC: bash Copy code gcc -o kcmuafpocadvanced kcmuafpocadvanced.c -pthread Ejecutar el PoC: bash Copy code sudo ./kcmuafpocadvanced El PoC mejorado debería simular una condición de carrera altamente compleja, potencialmente desencadenando la vulnerabilidad UAF en ...

CVE-2017-16995

Linux カーネル バージョン 4.14 - 4.4 Ubuntu && Debian 説明 この脆弱性はLinuxカーネルに搭載されているeBPF bpf2システムコールに存在し、ユーザーが悪意のあるBPFプログラムを提供することでeBPF検証モジュールの計算エラーを引き起こし、任意のメモリ読み書き問題を引き起こします。非特権ユーザーはこの脆弱性を利用して権限昇格を得ることができます。脆弱性はGoogle Project Zeroによって発見されました。 脆弱性番号 CVE-2017-16995 脅威レベル 高リスク デモ root@kitploit:...

ida_bochs_windows

idabochswindows Script auxiliar para depuración del kernel de Windows con IDA Pro en el depurador nativo de Bochs incluidos símbolos PDB python3 + idapython 7.4 Depurador de Bochs: GUI del depurador de Bochs: Uso ADVERTENCIA : ANTES DE ABRIR IDA debes establecer la variable de entorno: NTSYMBOLPA...

STrace

STrace Steve's Tracer. A DTrace on windows syscall hook reimplementation. Think of this like a patchguard compatible SSDT hook, but without hacks. This doesn't support SSSDT win32k apis, as the DTrace system call APIs themselves do not support this additional table. Zw kernel apis can be traced i...

CallMeWin32kDriver

CallMeWin32kDriver Load your driver like win32k.sys Motivation This feature was analyzed from a certain PUBG cheat driver. What it can do? Protection against direct dump by Anti-Rootkit tools Bypass MmCopyMemory Hide world does not trigger PG How to detect? Attach a GUI process before using...

bochs_linux_kernel_debugging

bochslinuxkerneldebugging Herramientas para la depuración del kernel de Linux en Bochs incluye símbolos, depurador nativo de Bochs e IDA PRO Generar archivo de símbolos para la depuración del kernel de Linux Siga los siguientes pasos: 0- Generar un archivo de información de depuración estilo nm...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: Vulnerabilidad de escalada de privilegios en OverlayFS 🛡️ Aviso de seguridad y guía de mitigación para la vulnerabilidad de escalada de privilegios del kernel de Linux en OverlayFS. 📜 Resumen CVE-2022-0944 es una vulnerabilidad de seguridad en el subsistema OverlayFS del kernel de...

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074...

CVE-2026-64561-Kernel-Fix

Actualización del kernel de Linux para corregir CVE-2026-64561 Aviso: Este repositorio solo documenta mi proceso personal de corrección en un entorno de servidor específico. No es un análisis de seguridad profesional. Se aceptan correcciones. I. Introducción Esta guía ofrece dos métodos para...

CVE-2023-32233

CVE-2023-32233 Adaptación para kernel 5.x EXP existentes 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation Razón Debido a que en las versiones de kernel anteriores listdelrcu. Método Este...

CVE-2022-0995

CVE-2022-0995 CVE-2022-0995 exploit writeups exploit target : linux-5.13.18 refernces : https://docs.kernel.org/core-api/watchqueue.htmloverview https://bsauce.github.io/2022/04/15/CVE-2022-0995/ https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html...

CVE-2022-0995

CVE-2022-0995 Exploit para CVE-2022-0995. Utiliza escritura fuera de los límites del heap en el componente watchqueue del kernel de Linux. Técnica similar descrita en esta investigación https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html. Exploit probado en Ubuntu...

CVE-2020-24089

CVE-2020-24089 Windows Privilege Escalation An issue was discovered in ImfHpRegFilter.sys in IOBit Malware Fighter version 8.0.2, allows local attackers to cause a denial of service DoS. CVE Link - https://vulners.com/cve/CVE-2020-24089...

memory-forensic

-green.svg memory-forensic A memory forensics toolkit that profiles Windows kernels itself — and is cross-checked, process-for-process, against Volatility 3. mem4n6 reads every common dump format LiME, AVML, ELF core, Windows crash dumps, hibernation files, VMware save-states, kdump, raw… and wal...

FreeBSD-9.0-9.1-Privilege-Escalation

FreeBSD-9.0-9.1 - Escalada de Privilegios CVE-2013-2171 Por [email protected] ¡Cómo explotarlo! 1° Verifica la versión del kernel root@kitploit: uname -a FreeBSD freebsd 9.0-RELEASE FreeBSD 9.0-RELEASE 0: Tue Jan 3 07:46:30 UTC 2012 2° Transfiere este archivo al objetivo root@kitploit:...

CVE-2025-62470

This is not exploiting, just POC root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffffc101f6bf91be BUGCHECKP2: 0 BUGCHECKP3: fffff8007e194409 BUGCHECKP4: 0 READADDRESS: ffffc101f6bf91be MMINTERNALCODE: 0 IMAGENAME: CLFS.SYS MODULENAME: CLFS FAULTINGMODULE: fffff8007e190000 CLFS PROCESSNAME:...

CVE-2017-0541

poc y análisis de vulnerabilidad de CVE-2017-0541...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: Vulnerabilidad de Escalada de Privilegios en OverlayFS 🛡️ Aviso de seguridad y guía de mitigación para la vulnerabilidad de escalada de privilegios en OverlayFS del kernel de Linux. Resumen CVE-2022-0944 es una vulnerabilidad de seguridad en el subsistema OverlayFS del kernel de...

CVE-2025-40271

🔴 CVE-2025-40271: Vulnerabilidad Crítica de Uso-After-Free en el Kernel de Linux 🛡️ Detalles de la Vulnerabilidad El CVE-2025-40271 es una vulnerabilidad crítica de tipo Use-After-Free UAF que afecta al sistema de archivos /proc del kernel de Linux. La falla reside en la función procreaddirde ,...