cve-2026-43499

IonStack Redmi Pad Pro dizi / POCO Pad 5G용 커널 익스플로잇입니다. Cloudflare Pages 배포 Git 통합 1. Cloudflare Dashboard Workers & Pages Create Pages Connect to Git로 이동합니다. 2. 이 저장소를 선택합니다. 3. 빌드 설정: Framework preset: None Build command: 비워둠 Build output directory: / 4. Save and Deploy 를 클릭합니다. 5. 배포 후 Setting...

CVE-2026-46300

CVE-KERNEL · Linux内核LPE链 针对Linux内核漏洞的多CVE本地权限提升链 uid=1000 → root 通过xfrm-ESP、RxRPC或Fragnesia页面缓存写入 概述 CVE-KERNEL 是一个基于Python的本地权限提升（LPE）工具，它通过链式利用多个Linux内核CVE，将非特权用户提升为root。该漏洞利用指向通过内核网络子系统的页面缓存损坏原语。 由MadExploits 修改 — 界面重设计、彩色终端输出以及改进的漏洞利用流程展示。 CVE| 向量| 目标 ---|---|--- CVE-2026-43284| xfrm-ESP|...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Linux 커널 proc 파일시스템의 로컬 권한 상승 취약점에 대한 개념 증명입니다. 이 버그는 RBCLEARNODE 없이 rberase를 호출하여 procreaddirde에서 발생하는 use-after-free로, 디렉터리 열거 중에 오래된 레드-블랙 트리 링크가 경쟁 조건에 노출됩니다. 저자: MadExploits 원본 취약점 연구 및 C PoC는 Aviral Srivastava N-DAY RESEARCH가 작성했습니다. 이 저장소에는 컴파...

CVE-2026-46242

CVE-2026-46242 전체 poc 및 lpe 커널 범위 상태 비고 5.15.209 - 5.16 영향 있음 백포트된 도입 커밋 6.1.175 - 6.2 영향 있음 백포트된 도입 커밋 6.4 - 6.18.32 영향 있음 메인라인 6.4에서 버그 도입 6.19 - 7.0.9 영향 있음 최신 안정 버전 포함 v6.1 기반 Pixel 8, 구형 영향 없음 도입 커밋 이전...

CVE-2026-31635-DirtyDecrypt

CVE-2026-31635 · DirtyDecrypt Linux 로컬 권한 상승 취약점 RxRPC/GSSAPI 복호화 경로 rxgkdecryptskb에서 skbcowdata 검사 누락으로 인해, 권한이 없는 로컬 공격자가 페이지 캐시 페이지를 손상시키고 읽기 전용 파일의 메모리 내 내용을 덮어쓸 수 있습니다. 목차 개요 빠른 시작 시스템 확인 익스플로잇 요약 영향받는 시스템 이 저장소 사용 방법 완화 조치 FAQ 저장소 구조 참고 자료 개요 이 저장소는 Linux 커널 net/rxrpc/rxgk.c에서 발생하는 로컬 권한 상승...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC 이것은 lenovo dispatcher 드라이버LnvMSRIO.sysCVE-2025-8061를 익스플로잇하기 위한 기본 개념 증명입니다. 취약점은 Luis Casvella가 발견했습니다출처: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. 이 PoC의 주요 아이디어는 읽기/쓰기 프리미티브만을 악용하여 ntoskrnl.exe에서 시스템 토큰을 탈취하는 것입니다. 이를 위해 PoC는...

CVE-2025-29338

CVE-2025-29338 — セキュリティ勧告 NXP moal.ko Wi-Fiカーネルドライバのバッファオーバーフロー（woalsetupmoduleparam / parsecfggetline） フィールド| 値 ---|--- CVE ID| CVE-2025-29338 深刻度| High CVSS v3.1スコア| 7.8 CVSS v3.1ベクター| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 脆弱性タイプ| スタックベースのバッファオーバーフロー CWE-121 攻撃ベクトル| ローカル ベンダー| NXP...

ntoskrnl-metadata

ntoskrnl-metadata Windows ntoskrnl.exe 이진 파일에서 중요 커널 메타데이터를 추출하기 위한 IDA Python 스크립트입니다. 이 도구는 CVE-2026-40369 및 기타 커널 취약점을 대상으로 하는 익스플로잇 개발에 필요한 함수 RVA와 EPROCESS 구조체 오프셋을 자동으로 추출합니다. 목적 이 도구는 익스플로잇 페이로드에 하드코딩해야 하는 버전별 커널 메타데이터를 자동으로 추출하여 CVE-2026-40369 에 대한 성공적인 익스플로잇을 컴파일하는 데 도움을 줍니다. 추출된 값은 다양한...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia クリーンで致命的なページキャッシュ攻撃 「Dirty Frag」ファミリーの亜種 📌 概要 CVE-2026-46300 （Fragnesia）は、Linuxカーネルのソケットバッファ処理（skbtrycoalesce）における、XFRM/ESP-in-TCP サブシステム（espintcp ULP）内の高深刻度の論理的欠陥 です。 権限のないローカル攻撃者 は、任意の 読み取り可能な ファイルのカーネルページキャッシュに対して任意のバイト書き込み を実行でき、/usr/bin/su...

CVE-2026-46242

🚨 CVE-2026-46242 - BadEpoll Linux Kerneleventpoll 서브시스템에 영향을 미치는 높은 심각도의 Use-After-Free 취약점으로, 로컬 권한 상승, 메모리 손상, 서비스 거부를 초래할 수 있습니다. 📖 개요 CVE-2026-46242 는 Linux Kernel의 eventpoll epoll 구현에서 발생하는 Use-After-Free UAF 취약점입니다. 이 문제는 epremove 로직 내부에 존재하며, 경쟁 조건Race Condition으로 인해 struct file과 관련...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit の部分 COW ページキャッシュ破損（原因コミット 899ee91156e5、v5.18 で存在、v7.1-rc7 で修正）。packeteditmeme.c はこれを非特権ユーザーによるローカル root 取得に利用します：userns 内で CAPNETADMIN を持つ子プロセスが、setuid-root バイナリのキャッシュ済み ELF メタデータを setgid0+setuid0+execve"/bin/sh" シェルコードで上書きします。 root@kitploit: mak...

CVE-2019-2215

CVE-2019-2215 AndroidのBad Binder脆弱性に対するエクスプロイト。 @wired0ut 作成。 UAFを悪用して taskstruct をリークし、次に addrlimit を上書きし、cred 内の id ブロックを上書きすることで特権を昇格させます。 研究とエクスプロイトの全フローは こちら にあります（3部構成）。 これは goldfish Android カーネル arm64、バージョン4.14でテストされ、パッチが再導入されました。 実行例： root@kitploit: $ whoami whoami: unknown uid 1000 $ ./p...

CVE-2026-43499

👻 CVE-2026-43499 — GhostLock 15년 된 GhostLock 결함, 대부분의 Linux 배포판에서 Root 및 컨테이너 이스케이프 허용 GhostLock 은 Linux Kernel rtmutex 서브시스템의 고심각도 Use-After-Free UAF 취약점입니다. 이 결함은 Priority Inheritance PI 처리 중 잘못된 waiter 정리로 인해 발생하며, 커널 메모리 손상, 로컬 권한 상승 또는 서비스 거부로 이어질 수 있습니다. 📑 목차 개요 기술 요약 근본 원인 공격 흐름 영향 영향을 받는 ...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 LinuxカーネルにおけるRDS + iouring ページキャッシュオーバーライトによるローカル権限昇格 📌 概要 PinTheft は、LinuxカーネルのReliable Datagram Sockets RDSサブシステムにおける参照カウントバグであるCVE-2026-43494 のための高度なローカルルートエクスプロイトです。 RDSのゼロコピーパスにおけるダブルフリーとiouringの固定バッファを組み合わせることで、このエクスプロイトはSUIDルートバイナリの信頼性の高いページキャッシュオーバーライト...

kernel: crypto: ccp - copy IV using skcipher ivsize

A flaw was found in the Linux kernel's cryptographic coprocessor CCP driver. When processing AFALG rfc3686-ctr-aes-ccp requests, the ccpaescomplete function attempts to restore more data than the allocated buffer for the Initialization Vector IV can hold. This leads to a buffer overrun, which can...

Moderate: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring Syste...

kernel: net: atm: fix crash due to unvalidated vcc pointer in sigd_send()

A flaw was found in the Linux kernel's Asynchronous Transfer Mode ATM networking component. A local attacker, by acting as a malicious signaling daemon, could send a specially crafted message containing an unvalidated pointer. This unvalidated pointer would be directly used by the kernel, leading...

CVE-2026-46333

🚀 CVE-2026-46333 - ssh-keysign-pwn Linux 커널 레이스 컨디션 취약점에 대한 고품질 개념 증명 CVE-2026-46333에 대한 깔끔하고 신뢰할 수 있는 개념 증명 익스플로잇 — Linux 커널 프로세스 종료 경로의 레이스 컨디션을 통한 로컬 정보 공개. 🖼️ 스크린샷 Kali Linux에서 SSH 호스트 개인 키와 /etc/shadow 탈취 성공 📌 취약점 정보 CVE-2026-46333 일명 ssh-keysign-pwn은 Linux 커널의 ptrace 및 프로세스 종료 로직doexit →...

CVE-2026-46331

🚨 CVE-2026-46331 - 리눅스 커널 COW 버그 리눅스 커널 net/sched 부분적 Copy-on-Write COW 페이지 캐시 손상 -orange?style=for-the-badge 리눅스 커널 취약점으로, 트래픽 제어tc 패킷 편집 서브시스템의 잘못된 Copy-on-WriteCOW 처리로 인해 발생합니다. 📖 개요 CVE-2026-46331 은 리눅스 커널의 net/sched 패킷 편집actpedit 서브시스템에 영향을 미치는 취약점입니다. 이 취약점은 커널이 실제 패킷 편집 오프셋이 알려지기 전에 쓰기 가능한...

cve — Updated!

Recently updated Proof-of-Concepts 2026 Latest 20 of 501 Repositories Stars| Updated| Name| Description ---|---|---|--- 4053⭐| 4 hours ago| copy-fail-CVE-2026-31431| Copy Fail CVE-2026-31431: 9-year-old Linux kernel LPE found by Theori's Xint Code 571⭐| 2 days ago| cve202631431| Exploit POC for...