BYOVD-Research

Investigación BYOVD Investigación BYOVD realizada por KOSEC. Incluye controladores vulnerables y análisis. AVISO: Esta investigación se publica con fines educativos y está destinada a avanzar en la investigación de seguridad del kernel de Windows...

CVE-2025-7771-Vulnerability-Exploration

🔓 Exploit de kernel ThrottleStop.sys — Mapeador de memoria física compatible con HVCI CVE-2025-7771 — Lectura/Escritura arbitraria de memoria física a través de los IOCTL de ThrottleStop.sys ⚠️ Aviso legal Este proyecto se publica únicamente con fines educativos y de investigación. El objetivo es...

CVE-2026-43499-OnePlus15

CVE-2026-43499 — OnePlus 15 LPE PoC educativo ADVERTENCIA: Este repositorio se proporciona únicamente con fines educativos y de investigación. No se distribuyen binarios precompilados ni versiones. Debes compilar todo desde el código fuente. Escalación de privilegios local en Android 16 para...

cybermeowfia-termux

CyberMeowfia Termux Root Manager Outil d'élévation de privilèges Termux basé sur la vulnérabilité du noyau CVE-2026-43501 et gestionnaire de droits Root. Fonctionnalités Exploitation de la vulnérabilité du noyau CVE-2026-43501 Interface d'administration Web Flask 25 API Authentification par jeton...

badepoll-selinux-disabler

badepoll-selinux-disabler Standalone extraction of the SELinux-disabling stage from the CVE-2026-43074 eventpoll UAF exploit. It races the eventpoll loop-depth check epgetupwardsdepthproc to write a zero into selinuxstate.enforcing, switching the device to Permissive via a single-byte kernel writ...

CVE-2025-8061-Exploit

CVE-2025-8061 एक्सप्लॉइट अवलोकन LnvMSRIO.sys Lenovo MSR I/O ड्राइवर के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Superfetch VA-to-PA अनुवाद के माध्यम से मनमानी भौतिक मेमोरी रीड/राइट और कर्नेल मेमोरी एक्सेस प्रदर्शित करता है। ड्राइवर जानकारी गुण| मान ---|--- ड्राइवर नाम| LnvMSRIO.sys डिवाइस नाम|...

CVE-2026-23111

PoC de CVE-2026-23111 Desbordamiento de memoria después de liberación Use-After-Free en nftables del kernel de Linux Escalada de privilegios local poc por baba01hacker Resumen de la vulnerabilidad CVE : CVE-2026-23111 Tipo : Use-After-Free CWE-416 CVSS : 7.8 ALTO Componente :...

CVE-2026-28867-PoC

CVE-2026-28867 Cómo funciona La vulnerabilidad existe porque la implementación del kernel de tcpsysctlinfo realiza una búsqueda global de la conexión sin verificar que el proceso que realiza la llamada sea el propietario del socket o posea privilegios elevados, como root. Impacto Un atacante sin...

CVE-2026-52943

Cómo usar este repositorio Este es un código PoC de escalada de privilegios local del kernel de Linux para un use-after-free en skbuff.c : https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm aquí está el enlace al writeup:...

Pentagram-exploit-tester

Pentagram-exploit-tester Una aplicación de prueba para comprobar si tu dispositivo es vulnerable a CVE-2021-30955. Esta herramienta incorpora el exploit de kernel de @b1n4r1b01 basado en CVE-2021-30955 y lo ejecutará en tu dispositivo para comprobar si es compatible. Se sabe que el exploit funcio...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Escalada local de privilegios en Linux. Un skbuff clonado pierde el indicador SKBFLSHAREDFRAG, por lo que el descifrado in-place de ESP escribe en memoria de page-cache respaldada por archivos. El PoC modifica /etc/passwd en caché para inyectar una cuenta uid-0 y...

CVE-2026-31431

CVE-2026-31431 Detalle de Copy Fail - CVE-2026-31431 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions Distribución / Versión probada...

CVE-2026-36425

CVE-2026-36425 : OPSWAT AppRemover Arbitrary Process Termination Un controlador kernel de OPSWAT firmado que mata cualquier proceso bajo demanda. Sin necesidad de derechos de administrador, sin comprobaciones de privilegios, sin hacer preguntas. Apúntalo a un EDR, a un antivirus, a un proceso...

setcred

FreeBSD setcred2 — artefactos de investigación Este subdirectorio recopila el informe y los exploits funcionales para la vulnerabilidad de desbordamiento de búfer en la pila de setcred2 en el kernel de FreeBSD 14.x. La vulnerabilidad en sí está completamente documentada en setcred.txt. La versión...

taiHEN

大変 taiHEN es un framework de CFW para PS Vita™. Cuando se carga con un exploit de kernel, actúa como un sustrato común para aplicar parches al sistema. taiHEN ofrece tres funcionalidades principales: 1. Desactiva las comprobaciones de firma de código para permitir ejecutables sin firmar. 2. Expon...

CVE-2025-53136

CVE-2025-53136 Divulgación de información del kernel a través de condición de carrera . https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43511 https://www.crowdfense.com/nt-os-kernel-information-disclosure-vulnerability-cve-2025-53136/...

CVE-2025-21692-poc

CVE-2025-21692-poc Este es el código de mi exploit para la vulnerabilidad ets qdisc CVE-2025-21692, que acompaña a mi artículo. Tenga en cuenta que, como se especifica en el artículo, la versión del kernel fue parcheada para habilitar la vulnerabilidad; 6.6.75 no es vulnerable sin eliminar el...

ghostlock-selinux-disabler

GhostLock Desactivador de SELinux Extracción de solo escritura 1 de JoinChang/ghostlock-oneplus para CVE-2026-43499. Desactiva SELinux enforcing en kernels OnePlus compatibles y vulnerables con un gestor de arranque bloqueado, y no hace nada más: sin sobrescritura de credenciales, sin shell root,...

januscape

Januscape — Sitio de seguimiento del escape de invitado a host en KVM/x86 de Linux Código fuente del rastreador de estado de parches Januscape : un sitio de una sola página que registra qué distribuciones han publicado una corrección para el escape de invitado a host de KVM/x86 en el kernel de...

ipv6_frag_escape

IPV6FRAGESCAPE — Sitio de seguimiento del escape de contenedores por fragmentación IPv6 en Linux Fuente del rastreador de estado de parches IPV6FRAGESCAPE : un sitio de una sola página que registra qué distribuciones han publicado una corrección para el escape de contenedores por fragmentación IP...