cve — Updated!

Recently updated Proof-of-Concepts 2026 Latest 20 of 501 Repositories Stars| Updated| Name| Description ---|---|---|--- 4053⭐| 4 hours ago| copy-fail-CVE-2026-31431| Copy Fail CVE-2026-31431: 9-year-old Linux kernel LPE found by Theori's Xint Code 571⭐| 2 days ago| cve202631431| Exploit POC for...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit エクスプロイトは、Qemu Debian インストール上の 6.6.51 でテストされました。 exploit.c - シャドウファイルを漏洩します。 exploitdc.c - ダブルクローズ手法を用いてルートシェルを取得するデモです。 WRITEUP.md - LLM が生成した解説です。 これは、LLM（Opus 4.6）を用いて、解放された同一タイプのオブジェクトを再割り当て・再利用できることに起因する、ユニークな種類のカーネル脆弱性を悪用する実験でした（grsecurity による詳細）。 この結果は、LLM...

CVE-2026-31635

🩸 CVE-2026-31635 – DirtyDecrypt RXGK 페이지 캐시 변조를 통한 Linux 커널 로컬 권한 상승 "DirtyDecrypt" — 2026년 "Dirty" 계열 익스플로잇의 일부 📖 개요 DirtyDecrypt CVE-2026-31635는 Linux 커널의 rxrpc 서브시스템특히 rxgk 구성 요소에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 AES-CBC 복호화 과정에서 Copy-on-WriteCOW 검사 누락 을 남용하여, 권한이 없는 사용자가 페이지 캐시를 변조하고 임의 파일 쓰기 를...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone Когда разделяемая память перестаёт быть безопасно разделяемой. Уязвимость локального повышения привилегий, вызванная некорректным распространением флага SKBFLSHAREDFRAG внутри сетевого стека Linux. 📖 Обзор CVE-2026-43503 , получившая прозвище DirtyClone , — это...

CVE-2026-23111

🐧 CVE-2026-23111 - Linux Kernel nftables Use-After-Free 脆弱性 ⚠️ Linux Kernel nftables における Use-After-Free 📖 概要 CVE-2026-23111 は、Linux カーネルの netfilter/nftables サブシステムに影響を与える、深刻度の高い Use-After-Free UAF 脆弱性です。 この欠陥は、nftables...

CVE-2026-53359

CVE-2026-53359 Linuxカーネルにおいて、以下の脆弱性は... - https://github.com/advisories/GHSA-wpw8-53h7-xqcq ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m...

OVSwrap

OVSwrap CVE-2026-64531 Writeup !WARNING 이 PoC는 방어자, 유지보수자, 그리고 권한이 부여된 보안 팀이 자체 소유 또는 명시적으로 테스트 권한을 부여받은 시스템에서 패치, 완화 조치, 탐지 및 노출 범위를 검증하는 데만 도움이 되도록 제공됩니다. 이 자료의 사용이 합법적이고, 권한이 부여되었으며, 통제된 상태에서 격리된 테스트 환경에서 수행되도록 하는 책임은 전적으로 사용자에게 있습니다. !WARNING 이 PoC는 파괴적입니다. 성공 시 라이브 커널 자격 증명credential을 손상시키고,...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 依存関係が少なく軽量な Bash スクリプトで、Linux システムが Copy Fail ローカル権限昇格脆弱性（CVE-2026-31431）にさらされているかどうかを確認します。 このスクリプトは 読み取り専用 です。脆弱性を悪用することはなく、カーネルモジュールをロードすることも、システムを変更することもありません。 Copy Fail とは Copy Fail は、Linux カーネルの authencesn AEAD 暗号テンプレートにおける論理バグであり、ユーザー空間から...

CVE-2026-14960-CVE-2026-14961

Pegatron TdeIo64 驱动程序（tdeio64.sys）中的权限提升漏洞 | ---|--- CVE 编号| CVE-2026-14960, CVE-2026-14961 厂商| Pegatron Corporation 产品| TdeIo 驱动程序（tdeio64.sys） 设备接口| \.\TdeIo 漏洞类型| 不当的访问控制（CWE-284）、任意内核内存读/写（CWE-787/CWE-125）、未受保护的 I/O 端口访问 影响| 权限提升至 SYSTEM、硬件级入侵 攻击向量| 本地 所需权限| 低（任何本地用户） 测试平台| Windows 10/11 x64...

hacking-team-windows-kernel-lpe

这是针对 CVE-2015-2426 MS-078 的一个漏洞利用程序，它来自 Hacking Team 档案中的 Windows 内核本地权限提升 0day（邮件见此处）。由 Eugene Ching / Qavar security 开发。以下是原始内容： 摘要。 Windows 内核内存损坏漏洞利用，可导致权限提升。 已在完全修补（截至 2015 年 1 月 28 日）的 Windows 8.1 上测试。 另外还测试了可针对以下目标使用： Google Chrome，最高 v40.0.2214.93（64 位）；以及 Google Chrome Canary，最高...

CVE-2026-46331

CVE-2026-46331 - "pedit COW" 취약점 평가 및 완화 가이드 이 저장소에는 Linux 커널의 로컬 권한 상승 취약점 CVE-2026-46331"pedit COW"로 알려짐에 대한 노출 여부를 확인하고 임시 완화 조치를 적용하기 위한 기본적인 관리 도구가 포함되어 있습니다. 저장소 내용 1. check.sh : 현재 커널 버전과 사용자 네임스페이스 구성을 확인하여 시스템의 위험 수준을 평가하는 로컬 진단 스크립트입니다. 2. fixvulnerabilidad.sh : 비특권 네임스페이스 의 복제를 제한하여 즉시...

CVE-2026-53359

CVE-2026-53359 Linuxカーネルに存在する16年前のバグにより、レンタルしたVMが脱出して、自身が稼働するホストを攻撃できるようになります。 Januscape は、KVM コードに2010年から存在する use-after-free 脆弱性です。 exploit-check.sh スクリプトを使用すると、Linuxカーネルの脆弱性 CVE-2026-53359 に関するより詳細な脆弱性情報を取得できます。 root@kitploit: wget...

picohaxx

소스 공개 예정™ picohaxx Pico 4 기기의 CVE-2023-33107 기반 오픈소스 커널 익스플로잇 root@kitploit: Usage: picohaxx options -- GENERAL OPTIONS: -help Show this help menu -v Print build timestamp and exit -unroot unroot adbd -nobash once adb root is unlocked, the default is to pivot to a more capable embedded bash shell...

HVCIPwned

CVE-2024-35250 Windows Kernel Streaming 드라이버ks.sys의 신뢰할 수 없는 포인터 역참조를 통한 로컬 권한 상승. 데이터 전용 익스플로잇 — HVCIHypervisor-protected Code Integrity를 우회합니다. 요약 항목| 설명 ---|--- CVE| CVE-2024-35250 구성 요소| ks.sys Kernel Streaming 버그 클래스| 신뢰할 수 없는 포인터 역참조 영향| NT AUTHORITY\SYSTEM으로의 권한 상승EoP HVCI| 우회됨 — 커널에서 코드 실...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.14.72 bug fix and security update

Red Hat OpenShift Container Platform release 4.14.72 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.14. Red Hat Product Security has rated this update as having a...

CVE-2025-7771

CVE-2025-7771 一个简单的PoC，展示ThrottleStop.sys驱动程序中的漏洞，演示任意物理内存读取和写入能力，以及使用Superfetch进行虚拟地址到物理地址的转换。 ⚡ 用法： 1. 注册服务： 以管理员权限启动cmd.exe，注册一个类型为“kernel”、binPath指向易受攻击驱动程序位置的内核驱动服务。 root@kitploit: sc create ThrottleStop binPath= type= kernel sc start ThrottleStop 命令： root@kitploit: --protect : 保护进程。...

CVE-2026-31431-Copy-Fail

CVE-2026-31431: 복사가 복사가 아니고 실패가 너무 늦게 올 때 CopyFail 분석 자료 및 스크립트입니다. 심층 분석 가이드: https://4xura.com/binex/kernel/copy-fail/ 구성 proof-of-concept/ 디렉토리에는 분석에서 사용된 기본primitive 데모가 포함되어 있습니다. exploit-scripts/ 디렉토리에는 Python, C, Perl, x8664 어셈블리로 작성된 전체 익스플로잇 구현체가 포함되어 있습니다. bpftrace-scripts/ 디렉토리에는 런타임 분...

BYOVD-CVE-2023-52271-POC

면책 조항: 이 저장소의 코드는 교육 및 연구 목적으로만 제공됩니다. 소유하지 않거나 테스트할 명시적 권한이 없는 시스템에서 이 코드를 사용하지 마십시오. 이 코드의 부적절한 사용은 현지, 국가 또는 국제 법률을 위반할 수 있습니다. CVE-2023-52271 POC C++로 작성된 CVE-2023-52271 익스플로잇입니다. 이 코드는 취약한 드라이버 wsftprm.sys 커널 드라이버 2.0.0.0을 악용하여, 커널 수준의 액세스로 실행 중인 PPL 프로세스를 종료할 수 있습니다. 주로 AV/EDR 프로세스를 종료하는 데...

CHARON

root@kitploit: / || | | | / \ | \ / | \ | | | | | || | / \ | | | | | | | | | | | |/ | "살아 계신 하나님의 손에 빠지는 것은 두려운 일입니다." — 히브리서 10:31 이것이 무엇인가 CVE-2026-46333 에 대한 작고 의존성 없는 PoC입니다. ptracemayaccess의 mm==NULL 우회는 2026년 5월 15일에 Qualys가 공개했습니다. Charon은 죽어가는 SUID-root 프로세스에 대해 pidfdgetfd2를 경쟁 조건으로...

chronomaly-webos

Chronomaly — CVE-2025-38352 на LG webOS Эксплойт ядра для CVE-2025-38352 состояние гонки таймера CPU POSIX / use-after-free, обеспечивающий постоянный root на LG webOS Smart TV с ядром 5.4.268 на ARM64. Проверено на 4 моделях телевизоров с различными версиями прошивки. Ответственно раскрыто в...