CVE-2022-0185

CVE-2022-0185 このリポジトリには、CVE-2022-0185 のデモエクスプロイトが含まれています。ここには2つのバージョンがあります。 kctf 版ではないバージョン（fuse 版）は、カーネルバージョン 5.11.0-44 の Ubuntu を特にターゲットにしています。直接ルートシェルを返すのではなく、/bin/bash を suid に設定し、これにより簡単な権限昇格が可能になります。singlestart および modprobepath オフセットを調整することで、カーネルバージョン 5.7 以降の他のほとんどの Ubuntu...

cve-2014-0038

CVE-2014-0038 のローカル root エクスプロイト バグ: X86X32 recvmmsg システムコールは、ユーザー空間から渡されるタイムアウトポインタを適切にサニタイズしません。 エクスプロイトの基本手順: recvmmsg のタイムアウトとしてカーネルアドレスへのポインタを渡します。そのアドレスにある元のバイトが既知であれば、既知のデータで上書きできます。最下位バイトが 0xff の場合、255 秒待つと 0x00 になります。 制限: 渡されたアドレスの最初の long tvsec は正の値で、2 番目の long tvnsec は 1000000000...

CVE-2022-0995

CVE-2022-0995 这是针对 CVE-2022-0995 的利用代码，一个 Linux 内核 watchqueue 组件中的堆越界写入漏洞。 它使用了与 https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html 中相同的技术。 该利用代码针对 Ubuntu 21.10 内核版本 5.13.0-37。 利用代码并非 100% 可靠，可能需要运行几次。它可能导致内核恐慌，但在我的测试中很少发生。 root@kitploit: make ./exploit...

CyberMeowfiaNS

CyberMeowfia Android カーネル研究 このリポジトリは、Android カーネルサンプル解析の方法・ツール・ケース記録を整理したもので、テーマは CyberMeowfia を踏襲しています。研究の主線は CVE-2026-43499 と CVE-2026-43074 です。内容は概念実証と方法の説明です。根本原因の判断、正確な身元への紐付け、ルートの選択、証拠の記録、そして成功と失敗の説明方法を示します。 このリポジトリは、Android カーネルサンプル解析の方法・ツール・ケース記録をまとめたもので、CyberMeowfia の研究ラインに従っています。2 つのルート...

io_uring-n-day

CVE-2024-0582 PoC このリポジトリには、学術研究用のCVE-2024-0582（iouringにおけるページレベルのuse-after-free）の概念実証（Proof of Concept）が含まれています。再現可能なQEMU環境向けのカーネル構成、ビルドおよび実行スクリプト、そして私の分析で使用したPoCエクスプロイトが含まれています。 このコードは、管理されたラボ環境でのみ使用してください。所有していないシステム、または明示的なテスト許可を得ていないシステムに対して展開しないでください。 要件 標準ツールチェーン（gcc、makeなど）を備えたLinuxホスト...

cve-2018-8611

CVE-2018-8611 KTM UAF 权限提升漏洞利用 这是我为 CVE-2018-8611 编写的 PoC 提权漏洞利用， 我在学习 ost2 windows 内核利用课程时写下了这个漏洞利用。 我非常喜欢这门课程，以及它循序渐进的教学方式和所提供的示例， 所以这是我自己的版本。我尽量不照搬课程提供的利用代码， 尽管不得不花几个小时调试各种奇怪的内核 bug， 但我确信自己无论如何都会完成它，所以我一直坚持了下来 :D 该漏洞利用实现了两种方式：较简单的方式是通过 write 0 原语覆盖 PreviousMode 字段， 以及递增原语技术。如果你使用 -w 参数运行该漏洞利用，...

CVE-2017-16995

脆弱性の説明 Ubuntuは、デスクトップ用途を主としたオープンソースのGNU/Linuxオペレーティングシステムであり、Debian GNU/Linux に基づいています。最近、ホワイトハットの研究者が、Ubuntuの最新バージョン（Ubuntu 16.04）にローカル特権昇格の脆弱性が存在することを公表しました。脆弱性番号はCVE-2017-16995です。この脆弱性は、eBPF...

CVE-2024-7339

CVE-2024-7339: DVRデバイスにおける情報漏洩脆弱性 CVE-2024-7339の情報漏洩脆弱性を検出および悪用するためのExploiterツール。40万台以上のDVRデバイスが対象であり、製品モデルやカーネルバージョンなどの情報が漏洩します。 インストール root@kitploit: https://github.com/RevoltSecurities/CVE-2024-7339.git cd CVE-2024-7339 pip install -r requirements.txt python3 exploit.py --help 使用法:...

kernel: Bluetooth: SCO: fix race conditions in sco_sock_connect()

A flaw was found in the Linux kernel, specifically within its Bluetooth Synchronous Connection-Oriented SCO component. This vulnerability occurs due to race conditions when multiple connection attempts are made simultaneously on the same Bluetooth socket. This can lead to a use-after-free error,...

Moderate: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

kernel: drm/gem: Fix inconsistent plane dimension calculation in drm_gem_fb_init_with_funcs()

A flaw was found in the Linux kernel's Direct Rendering Manager DRM Graphics Execution Manager GEM component. This vulnerability arises from an inconsistent calculation of plane dimensions, which can lead to incorrect memory allocation checks. A local attacker could exploit this by creating a...

cve-2016-0040

cve-2016-0040 Meysam Firozi @R00tkitSmm によって発見・悪用された cve-2016-0040 バグの PoC この PoC は Windows カーネル内の任意のアドレスに任意のデータを書き込むのに役立ちます 詳細については私のブログを参照してください： http://ioctl.ir/index.php/2016/02/13/cve-2016-0040-story-of-uninitialized-pointer/...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 Exploit Andy Nguyen 著 情報 v2.6.19-rc1 以降の Linux に影響するヒープ領域外書き込みが net/netfilter/xtables.c で発見されました。これにより、攻撃者はユーザー名前空間を通じて権限を昇格させたり、ヒープメモリ破損による DoS（サービス拒否）を引き起こしたりすることができます。 コンパイル root@kitploit: gcc -m32 -static -o exploit exploit.c ./exploit テスト済みバージョン エクスプロイトは...

CVE-2013-6282

ビルド方法: Android NDK をダウンロードします。例: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip （私は android-ndk-10d を使用しました） 解凍し、ndk-build が PATH に含まれていることを確認してインストールします。 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16...

CVE-2009-2698

CVE-2009-2698 CVE-2009-2698（CentOS 4.8 用にコンパイル済み） https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 詳細 root@kitploit: hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt hacker@localho...

CVE-2021-42008

CVE-2021-42008 CVE-2021-42008: 利用 Linux 6pack 驱动中一个 16 年之久的漏洞 漏洞分析与利用开发: https://syst3mfailure.io/sixpack-slab-out-of-bounds 本漏洞利用设计用于: root@kitploit: Debian 11 - Kernel 5.10.0-8-amd64...

CVE-2026-80695

A flaw was found in the Linux kernel's hwmon hardware monitoring subsystem, specifically in the sht3x driver. This vulnerability occurs due to unaligned memory accesses when the driver processes 16-bit temperature and humidity values. A local attacker or a malicious device interacting with the...

CVE-2026-80643

A flaw was found in the Linux kernel's EDAC/igen6 driver. When this driver is unloaded, a missing 'release' function for memory controller devices can lead to a system call trace. This issue indicates a system error and could potentially result in system instability or a denial of service DoS...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para pentesters y red teamers que puede usarse para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escalada de privilegios...

CVE-2026-80590

A flaw was found in the Linux kernel's network fragment reassembly process. An unprivileged local user, or a guest in a virtualized environment, could craft specially formed IPv4 or IPv6 network fragments that incorrectly retain Generic Segmentation Offload GSO state after reassembly. This...