Pentagram-exploit-tester

Pentagram-exploit-tester Тестовое приложение для проверки уязвимости вашего устройства к CVE-2021-30955. Этот инструмент использует эксплойт ядра от @b1n4r1b01, основанный на CVE-2021-30955, и запускает его на вашем устройстве для проверки совместимости. Известно, что эксплойт работает с iOS...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Локальное повышение привилегий в Linux. Клонированный skbuff теряет флаг SKBFLSHAREDFRAG, поэтому дешифрование ESP на месте записывает в файловую память page-cache. PoC патчит /etc/passwd в кэше для внедрения учетной записи с uid-0 и даёт root shell. Диск никогда не...

CVE-2026-31431

CVE-2026-31431 Copy Fail - Детали CVE-2026-31431 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions Протестированные дистрибутивы / Версии Дистрибутив| Версия ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023|...

CVE-2026-36425

CVE-2026-36425 : Произвольное завершение процессов OPSWAT AppRemover Подписанный драйвер ядра OPSWAT, который убивает любой процесс по требованию. Не требуются права администратора, проверки привилегий, никаких вопросов. Наведите его на EDR, антивирус, процесс, защищённый PPL, и он умрёт. Три...

setcred

FreeBSD setcred2 — 연구 아티팩트 이 하위 디렉토리는 FreeBSD 14.x 커널의 setcred2 스택 버퍼 오버플로우에 대한 분석 문서와 작동하는 익스플로잇을 수집합니다. 취약점 자체는 setcred.txt에 완전히 문서화되어 있습니다. 간단히 말하면: kernsetcredcopyinsuppgroups는 groups가 gidt 일 때 sizeofgroups를 사용하여 고정 크기 커널 스택 배열로의 copyin에 대해 4바이트가 아닌 8바이트 스트라이드를 생성합니다. 오버플로우는 권한 검사 전에 권한이 없는...

taiHEN

大変 taiHEN — это фреймворк CFW для PS Vita™. При загрузке с помощью эксплойта ядра он действует как общая основа для патчинга системы. taiHEN предоставляет три основные возможности: 1. Он отключает проверку подписи кода, чтобы разрешить выполнение неподписанных исполняемых файлов. 2. Он...

CVE-2025-53136

CVE-2025-53136 Раскрытие информации ядра через состояние гонки. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43511 https://www.crowdfense.com/nt-os-kernel-information-disclosure-vulnerability-cve-2025-53136/...

CVE-2025-21692-poc

CVE-2025-21692-poc Это код моего эксплойта для уязвимости CVE-2025-21692 ets qdisc, который сопровождает мой разбор. Имейте в виду, что, как указано в разборе, версия ядра была пропатчена для включения уязвимости; 6.6.75 не уязвима без удаления патча, но на более старых, уязвимых ядрах это может...

ghostlock-selinux-disabler

GhostLock Отключатель SELinux Извлечение только Write-1-only из JoinChang/ghostlock-oneplus для CVE-2026-43499. Он отключает enforcing SELinux на поддерживаемых, уязвимых ядрах OnePlus с заблокированным загрузчиком, и больше ничего не делает: никакой перезаписи cred, никакой root-оболочки, никако...

januscape

Januscape — сайт отслеживания статуса побега из гостевой системы в хост в Linux KVM/x86 Исходный код Januscape — трекера статуса исправлений: одностраничный сайт, фиксирующий, какие дистрибутивы уже выпустили исправление для уязвимости побега из гостевой системы в хост в Linux KVM/x86. Где...

ipv6_frag_escape

IPV6FRAGESCAPE — сайт отслеживания статуса исправления уязвимости выхода из контейнера через фрагментацию IPv6 в Linux Исходный код трекера статуса исправлений IPV6FRAGESCAPE : одностраничный сайт, фиксирующий, какие дистрибутивы выпустили исправление для уязвимости выхода из контейнера через...

dirtyfrag-arm64

dirtyfrag-arm64 arm64/aarch64 порт V4bel/dirtyfrag CVE-2026-43284, CVE-2026-43500. Протестировано на Ubuntu 24.04.4 LTS с linux-aws 6.17.0-1013-aws на AWS Graviton самая новая доступная на момент написания. Полный разбор с анализом обхода AppArmor, рекомендациями по усилению защиты и обнаружению:...

DIRTYFAIL

DIRTYFAIL Унифицированный детектор и набор PoC для семейств уязвимостей записи в кэш страниц Linux Copy Fail и Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║...

ksmbd-n-day

README Этот репозиторий сопровождает мою исследовательскую статью Eternal-Tux: Создание эксплойта RCE с нулевым кликом для Linux Kernel KSMBD из N-Days, в которой я разрабатываю PoC для n-дневных уязвимостей 2023 года: CVE-2023-52440 и CVE-2023-4130. Я предоставляю конфигурационный файл ядра...

STProcessMonitorBYOVD

STProcessMonitorBYOVD 참조: https://bbs.kafan.cn/thread-2288675-1-1.html 사용 방법: 1. 취약한 드라이버를 exe와 동일한 디렉터리에 배치하세요. 이전 버전 11.11.4.0은 CVE-2025-70795 / CVE-2026-0828에 해당하며, /Kill 매개변수와 호환됩니다. 업데이트된 버전 11.26.18은 /Terminate 매개변수와 호환됩니다. 2. /Init - 드라이버를 설치합니다. /Kill - CVE-2025-70795 / CVE-2026-0828을 이용하...

Android-CVE-2026-43499

CVE-2026-43499 Detector Android app that detects the kernel vulnerability CVE-2026-43499 — a use-after-free in rtmutex triggered via futexrequeue. Vulnerability | ---|--- CVE| CVE-2026-43499 Type| Use-after-free Component| kernel/locking/rtmutex.c Trigger| futexrequeue → proxy-lock rollback in...

Important: kernel

Issue Overview: In the Linux kernel, the following vulnerability has been resolved: tls: separate no-async decryption request handling from async CVE-2024-58240 In the Linux kernel, the following vulnerability has been resolved: xsk: Fix race condition in AFXDP generic RX path CVE-2025-37920 In t...

SUSE SLES15 Security Update : kernel (Live Patch 43 for SUSE Linux Enterprise 15 SP5) (SUSE-SU-2026:3807-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3807-1 advisory. This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.177 fixes various security issues: The following security issues were fixed:...

Linux Distros Unpatched Vulnerability : CVE-2026-80593

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - hwmon: asusatk0110 Check package count before accessing element atkecpresent walks the management group package returned by the GGRP ACPI method and, for each...

Fedora 43 : kernel (2026-f04e0d4d9d)

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-f04e0d4d9d advisory. The 7.1.12 stable kernel update contains a single fix for CVE-2026-80590. ---- The 7.1.11 stable kernel updates contain a number of important fixes across th...