CVE-2026-80720

A flaw was found in the iomap component of the Linux kernel. The iomapsplitioend function can cause a deadlock when it attempts to split bios that originate from iomapioendbioset and the bioset is exhausted. This can lead to a system hang, resulting in a Denial of Service DoS for affected systems...

CVE-2026-80710

A flaw was found in the Linux kernel's s390/dasd component. An integer truncation vulnerability in the dasdeckdcheckdeviceformat function can lead to an undersized buffer allocation. This allows a local attacker to write past the end of the allocated buffer, potentially causing memory corruption...

CVE-2026-80706

A flaw was found in the softing module of the Linux kernel. This vulnerability exists within the fwparse function, which handles firmware records. It fails to properly validate the size of these records against the firmware data, leading to situations where the system can read or write data beyon...

CVE-2026-80696

A flaw was found in the Linux kernel's hwmon ltc4282 driver. This vulnerability occurs due to an out-of-bounds read when processing the minimum alarm voltage for the VGPIO channel, caused by a missing return statement. A local attacker could potentially exploit this to cause a denial of service o...

CVE-2026-80680

A flaw was found in the Linux kernel's i2c: amd-mp2 driver. During the registration of an I2C adapter, the driver may store a memory address pointer that later becomes invalid if the adapter registration fails. This can lead to the driver attempting to access this invalid memory location a "stale...

CVE-2026-80681

A flaw was found in the Linux kernel's vxlan component. A use-after-free vulnerability exists due to improper handling of the Ethernet header pointer after routeshortcircuit is called. When pskbmaypull reallocates the skb-head, the previously cached Ethernet header pointer becomes stale, leading ...

CVE-2026-80622

A flaw was found in the Linux kernel's tlclk driver. This vulnerability occurs due to improper module cleanup, where the driver can be unloaded while user-space processes are still active, and memory is freed prematurely. This can lead to a use-after-free condition and race conditions. A local...

CVE-2026-80602

A flaw was found in the Linux kernel's perf subsystem. This vulnerability allows a local user to gain access to sensitive kernel memory addresses. This occurs because the system's branch stack, intended for user-only information, can inadvertently include kernel addresses, leading to an informati...

CVE-2025-38001

CVE-2025-38001（RBTree家族闹剧） Linux HFSC Eltree 释放后使用 - Debian 12 PoC 此PoC利用基于RBTree变换的页级纯数据攻击来破坏系统。该漏洞利用代码具有可移植性，适用于所有kernelCTF实例（LTS 6.6.90、COS 109、COS 105）和Debian 12。在Ubuntu LTS上，由于Kmalloc随机缓存，只需进行少量修改。 漏洞分析与漏洞利用开发：https://syst3mfailure.io/rbtree-family-drama. 由提交...

macOS-Kernel-Exploit

macOSカーネルエクスプロイト 免責事項 エクスプロイトを使用するには、KASLRスライドを知っている必要があります。また、SMAPを無効にする必要があり、これは2015年以降のMacでは悪用不可能であることを意味します。これらの制限により、このエクスプロイトは現実の環境での悪用にはほぼ使えませんが、管理されたラボ環境でのセキュリティ研究者には依然として役立ちます。 このエクスプロイトは、セキュリティ研究目的のみを意図しています。 概要 CVE-2019-8781 現在は0dayです。CVE番号が公開されたら追加します ;...

CVE-2020-0041-Pixel-3a

CVE-2020-0041: exploit de escalada de privilegios Esta carpeta contiene un exploit de escalada de privilegios local, una modificación del PoC de bluefrostsecurity para CVE-2020-0041. El exploit fue proporcionado con offsets hardcodeados para un dispositivo Pixel 3 con el firmware de febrero de 20...

blueborne-CVE-2017-1000251

Linux Kernel 4.13.1 - BlueTooth 缓冲区溢出 PoC BlueBorne - 概念验证 - 未武装/非武器化 - 仅 DoS 崩溃 这是由 @marcinguy 发布的最初仓库的副本，他随后删除了该仓库并设为私有。...

CVE-2021-31166-Exploit

CVE-2021-31166-Exploit 针对MS HTTP协议栈RCE漏洞（CVE-2021-31166）的利用程序 精心构造的HTTP请求指向存在漏洞的Windows版本将导致DOS攻击。服务器将以蓝屏错误重启。 Http.sys是Windows内核驱动程序，负责处理HTTP请求并构造响应。 此存在漏洞的http.sys驱动程序无法处理特制的"Accept-Encoding"头部，导致崩溃，进而服务器重启。 在蓝屏上，我们可以看到错误信息"停止代码: KERNEL SECURITY CHECK FAILED" 这是一个严重漏洞，CVSS评分为9.8，易于利用。...

cve-2019-11477-poc

cve-2019-11477-poc 简单测试 1. 启动两个虚拟机 一个用于 SSL 服务器，另一个用于 SSL 客户端 2. 服务器 执行服务器应用程序 cd apps ./server.sh 7000 3. 客户端 安装所需软件包 sudo apt-get install libmnl-dev sudo apt-get install libnetfilter-queue-dev 4. 客户端 在客户端的虚拟机的 /etc/hosts 中添加一条记录 www.alice.com 5. 客户端 将内核模块插入客户端的虚拟机 cd module make sudo insmod...

CVE-2022-0847

Información root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 Cóm...

CVE-2022-0847

CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルのローカル権限昇格脆弱性。 詳細 - セキュリティ研究者の Max Kellermann 氏は責任を持って「Dirty Pipe」脆弱性を開示し、Linux カーネル 5.8 以降（Android デバイスを含む）に影響を与えると述べました。 - Linux カーネル 5.8 以降の脆弱性で、任意の読み取り専用ファイルのデータを上書きできるものです。これにより、権限のないプロセスが root プロセスにコードを注入できるため、権限昇格につながります。 - Linux カーネルの...

awesome-list — Updated!

Awesome Cybersecurity List My personal collection of awesome blog posts, write-ups, and papers focusing on cybersecurity. For a deeper dive into cybersecurity-related tools, check out the dedicated Cybersecurity Tools list. Outline 2026 2025 2024 2023 2022 2021 2020 2019 2018 2017 2016 2014 2011...

CVE-2020-11179-Adreno-Qualcomm-GPU

My independent work from the poc created by P0 researcher Ben Hawkes Original article: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html My goal is to convert his poc to C, and continue where he left off and turn the poc into either a root shell, or a kernel r/w, a...

CVE-2022-0185

CVE-2022-0185 该仓库包含针对CVE-2022-0185的演示利用代码。这里有两个版本。 非kctf版本（fuse版本）专门针对内核版本5.11.0-44的Ubuntu系统。它不会直接返回root shell，而是将/bin/bash设置为SUID，从而轻松实现权限提升。调整singlestart和modprobepath偏移量，应能使其适用于大多数内核版本5.7或更高的其他Ubuntu版本；对于5.1至5.7之间的版本，需要像kctf版本那样改进喷溅（spray）方法。该利用策略依赖FUSE和SYSVIPC弹性对象来实现任意写入。...

cve-2014-0038

CVE-2014-0038 本地 root 利用 漏洞: X86X32 的 recvmmsg 系统调用未正确清理从用户空间传递的超时指针。 利用原语: 将内核地址的指针作为超时参数传递给 recvmmsg，如果知道该地址的原始字节，就可以用已知数据覆盖它。如果最低有效字节是 0xff，等待 255 秒后它就会变成 0x00。 限制: 传递地址的第一个长整型（ tvsec ）必须为正，第二个长整型（ tvnsec ）必须小于 1000000000。 概述: 目标定位 ptmxfops 结构体中的 release...