ntoskrnl-metadata

ntoskrnl-metadata Un script de IDA Python para extraer metadatos críticos del kernel de binarios de Windows ntoskrnl.exe. Esta herramienta extrae automáticamente RVAs de funciones y desplazamientos de la estructura EPROCESS necesarios para desarrollar exploits dirigidos a CVE-2026-40369 y otras...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia 一种干净而致命的页面缓存攻击 "Dirty Frag"家族的一个变种 📌 概述 CVE-2026-46300 （Fragnesia）是 Linux 内核在 XFRM/ESP-in-TCP 子系统（espintcp ULP）中 socket 缓冲区处理（skbtrycoalesce）的一个 高严重性逻辑缺陷 。 无特权的本地攻击者 可以对任何 可读 文件（包括 /usr/bin/su 等系统二进制文件）的内核页面缓存实现 任意字节写入 ，从而导致可靠的 本地权限提升为 root 。 ✨ 主要亮点 ✅ 无需竞争条件 ✅ 完全作用于...

CVE-2026-46242

🚨 CVE-2026-46242 - BadEpoll 影响 Linux 内核eventpoll 子系统的高危释放后使用漏洞，可能导致本地权限提升、内存损坏或拒绝服务。 📖 概述 CVE-2026-46242 是 Linux 内核 eventpoll epoll 实现中的一个释放后使用（UAF）漏洞。 该问题存在于 epremove 逻辑内部，其竞态条件允许 struct file 及其关联的 eventpoll 对象在被引用时被释放。 具备本地访问权限 的攻击者可以利用此竞态条件破坏内核内存，可能导致： 🔺 本地权限提升 💥 内核内存损坏 🚫 拒绝服务（内核恐慌） ⚠️ 系统不稳定 📊...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit 部分写时复制 partial-COW 页缓存破坏 罪魁祸首提交 899ee91156e5，存在于 v5.18 .. 在 v7.1-rc7 中修复。packeteditmeme.c 将其转化为无特权的本地提权：一个拥有 userns CAPNETADMIN 的子进程覆盖了 setuid-root 二进制文件的已缓存 ELF 元数据，替换为 setgid0+setuid0+execve"/bin/sh" shellcode。 root@kitploit: make...

CVE-2019-2215

CVE-2019-2215 AndroidのBad Binder脆弱性に対するエクスプロイト。 @wired0ut 作成。 UAFを悪用して taskstruct をリークし、次に addrlimit を上書きし、cred 内の id ブロックを上書きすることで特権を昇格させます。 研究とエクスプロイトの全フローは こちら にあります（3部構成）。 これは goldfish Android カーネル arm64、バージョン4.14でテストされ、パッチが再導入されました。 実行例： root@kitploit: $ whoami whoami: unknown uid 1000 $ ./p...

CVE-2026-43499

👻 CVE-2026-43499 — GhostLock 15年前のGhostLockの脆弱性がほとんどのLinuxディストリビューションでルート権限取得とコンテナエスケープを可能にする GhostLock は、Linuxカーネルのrtmutex サブシステムにおける高深刻度のUse-After-Free UAF脆弱性です。この欠陥は、Priority Inheritance PI処理中の誤ったウェイタークリーンアップに起因し、カーネルメモリの破壊、ローカル権限昇格、またはサービス拒否を引き起こす可能性があります。 📑 目次 概要 技術概要 根本原因 攻撃フロー 影響 影響を受けるバージ...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 LinuxカーネルにおけるRDS + iouring ページキャッシュオーバーライトによるローカル権限昇格 📌 概要 PinTheft は、LinuxカーネルのReliable Datagram Sockets RDSサブシステムにおける参照カウントバグであるCVE-2026-43494 のための高度なローカルルートエクスプロイトです。 RDSのゼロコピーパスにおけるダブルフリーとiouringの固定バッファを組み合わせることで、このエクスプロイトはSUIDルートバイナリの信頼性の高いページキャッシュオーバーライト...

kernel: crypto: ccp - copy IV using skcipher ivsize

A flaw was found in the Linux kernel's cryptographic coprocessor CCP driver. When processing AFALG rfc3686-ctr-aes-ccp requests, the ccpaescomplete function attempts to restore more data than the allocated buffer for the Initialization Vector IV can hold. This leads to a buffer overrun, which can...

Moderate: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring Syste...

kernel: net: atm: fix crash due to unvalidated vcc pointer in sigd_send()

A flaw was found in the Linux kernel's Asynchronous Transfer Mode ATM networking component. A local attacker, by acting as a malicious signaling daemon, could send a specially crafted message containing an unvalidated pointer. This unvalidated pointer would be directly used by the kernel, leading...

Reproduce-CVE-2023-52927

Reproduce-CVE-2023-52927 対象 kCTF cos-109-17800.436.33 マシン: カーネルイメージ bzImage: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/bzImage カーネルイメージ vmlinux: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/vmlinux.gz カーネル設定:...

CVE-2026-46333

🚀 CVE-2026-46333 - ssh-keysign-pwn 高性能概念验证 针对 Linux 内核竞态条件漏洞 一个干净可靠的概念验证漏洞利用程序，针对 CVE-2026-46333 — 通过 Linux 内核进程退出路径中的竞态条件实现本地信息泄露。 🖼️ 截图 在 Kali Linux 上成功窃取 SSH 主机私钥和 /etc/shadow 📌 关于漏洞 CVE-2026-46333 （又名 ssh-keysign-pwn ）是 Linux 内核 ptrace 与进程退出逻辑（doexit → exitmm 在 exitfiles 之前）中的一种竞态条件。 当特权进程（例如...

CVE-2026-46331

🚨 CVE-2026-46331 - LinuxカーネルCOWバグ Linuxカーネル net/sched 部分的なコピーオンライト（COW）ページキャッシュ破損 -orange?style=for-the-badge Linuxカーネルの脆弱性で、トラフィック制御（tc）パケット編集サブシステムにおける不正確なコピーオンライト（COW）処理に起因します。 📖 概要 CVE-2026-46331 は、net/sched パケット編集（actpedit）サブシステムに影響を与えるLinuxカーネルの脆弱性です。 この脆弱性は、カーネルが実際のパケット編集オフセットが判明する前に...

cve — Updated!

Recently updated Proof-of-Concepts 2026 Latest 20 of 501 Repositories Stars| Updated| Name| Description ---|---|---|--- 4053⭐| 4 hours ago| copy-fail-CVE-2026-31431| Copy Fail CVE-2026-31431: 9-year-old Linux kernel LPE found by Theori's Xint Code 571⭐| 2 days ago| cve202631431| Exploit POC for...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit エクスプロイトは、Qemu Debian インストール上の 6.6.51 でテストされました。 exploit.c - シャドウファイルを漏洩します。 exploitdc.c - ダブルクローズ手法を用いてルートシェルを取得するデモです。 WRITEUP.md - LLM が生成した解説です。 これは、LLM（Opus 4.6）を用いて、解放された同一タイプのオブジェクトを再割り当て・再利用できることに起因する、ユニークな種類のカーネル脆弱性を悪用する実験でした（grsecurity による詳細）。 この結果は、LLM...

CVE-2026-31635

🩸 CVE-2026-31635 – DirtyDecrypt Linux Kernel のローカル権限昇格 — RXGK ページキャッシュ破損を悪用 "DirtyDecrypt" — 2026年「Dirty」ファミリーエクスプロイトの一部 📖 概要 DirtyDecrypt CVE-2026-31635 は、Linux カーネルの rxrpc サブシステム（特に rxgk コンポーネント）における ローカル権限昇格 の脆弱性です。 AES-CBC 復号化中の Copy-on-Write COW チェックの欠落を悪用し、非特権ユーザーがページキャッシュを破損させ、任意のファイル書き込み...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone 共有メモリが安全に共有されなくなるとき。 不適切な伝播によって引き起こされるローカル権限昇格の脆弱性、 SKBFLSHAREDFRAG フラグがLinuxネットワーキングスタック内で発生します。 📖 概要 CVE-2026-43503 は、通称DirtyClone と呼ばれる、Linuxカーネルネットワーキングサブシステムに影響を与える高深刻度のローカル権限昇格（LPE）脆弱性です。...

CVE-2026-23111

🐧 CVE-2026-23111 - Linux Kernel nftables Use-After-Free 脆弱性 ⚠️ Linux Kernel nftables における Use-After-Free 📖 概要 CVE-2026-23111 は、Linux カーネルの netfilter/nftables サブシステムに影響を与える、深刻度の高い Use-After-Free UAF 脆弱性です。 この欠陥は、nftables...

CVE-2026-53359

CVE-2026-53359 在 Linux 内核中，存在以下漏洞... - https://github.com/advisories/GHSA-wpw8-53h7-xqcq ⚡ 简单用法 请仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash /...

OVSwrap

OVSwrap CVE-2026-64531 Writeup !WARNING 本 PoC 仅用于帮助防御者、维护者以及获得授权的安全团队，在他们拥有或明确获准测试的系统上验证补丁、缓解措施、检测规则和暴露面。 您全权负责确保您对此材料的使用是合法、经授权的、可控的，并且在隔离的测试环境中进行。 !WARNING 本 PoC 具有破坏性。 一旦成功，它会破坏内核中存活的凭据，修改 /etc/sudoers.d 或 /etc/sudoers，打开一个 root shell，并留下分离的进程和损坏的 OVS 状态以避开不安全的清理。...