CVE-2021-1732

CVE-2021-1732 脆弱性は、Windows グラフィックドライバの win32kfull!NtUserCreateWindowEx 関数における、カーネルコールバックによるユーザーモードメモリ割り当てと tagWND-flag 属性設定の同期ずれに起因します。これにより、tagWND-offset 値を偽装してメモリ境界外アクセスが可能になります。 ドライバ win32kfull.sys が NtUserCreateWindowEx...

dirtypipe

免责声明 此代码仅用于教育和研究目的。 请勿将其用于你不拥有或未经许可测试的系统。 作者不对 因使用此代码而导致的任何滥用、损害或法律后果负责 。 DirtyPipe CVE-2022-0847 关于此漏洞利用的详细解析，请查看我的博客。这是我用 Rust 基于 Max Kellermann 的文章实现的 DirtyPipe（CVE-2022-0847）漏洞利用程序。 该程序允许你覆盖特定文件，或覆盖 SUID 二进制文件以提升权限。 功能 检查内核版本是否易受攻击 使用指定输入文件中的数据覆盖任意文件 覆盖 SUID 二进制文件（默认为 passwd）以获取 root 权限...

io_uring-n-day

CVE-2024-0582 PoC Este repositorio contiene una prueba de concepto para CVE-2024-0582 use-after-free a nivel de página en iouring utilizada para investigación académica. Incluye una configuración de kernel, scripts de compilación y ejecución para un entorno QEMU reproducible, y el exploit PoC...

CVE-2016-5195

CVE-2016-5195：Dirty COW Linux 内核竞态条件 针对 CVE-2016-5195（Dirty COW）的防御性研究、非武器化验证与补丁分析。该漏洞是 Linux 内核中的写时复制（copy-on-write）竞态条件，可允许本地用户修改与只读内存映射关联的数据，并获得提升的权限。 字段| 值 ---|--- 组件| Linux 内核内存管理 / getuserpages 弱点| CWE-362：使用共享资源进行并发执行但同步不当 严重性| 高危，CVSS 3.1：7.0 攻击向量|...

GhostUnlock-SM-S918U

GhostUnlock — Samsung Galaxy S23 Ultra SM-S918U1, dm3q Temp...

cve-2017-11176

cve-2017-11176 公开信息 Linux 内核至 4.11.9 版本中的 mqnotify 函数在进入重试逻辑时未将 sock 指针设置为 NULL。在用户空间关闭 Netlink 套接字期间，攻击者可利用此漏洞造成拒绝服务（释放后使用）或可能产生未明确的其他影响。 状态： 强制 netlinkattachskb 返回 1 解除对利用线程的阻塞 强制第二次 fget 调用返回 NULL 创建漏洞利用 参考： Linux 内核漏洞利用分步指南...

PoC-CVE-2026-46331

本仓库包含 CVE-2026-46331 的概念验证 PoC 漏洞利用程序，这是一个 Linux 内核中流量控制子系统的本地提权漏洞。 漏洞概述 该缺陷存在于 actpedit 数据包编辑操作中，内核在完全获知所有运行时数据包偏移量之前，可能会错误计算写时复制 COW 的可写范围。在特定的本地条件下，这可能导致向共享页缓存内存执行写入操作。 影响 无特权的本地用户可利用此行为毒化 /bin/su 等 setuid-root 二进制文件的内存缓存副本。 原始磁盘文件未被修改，因此文件完整性检查可能仍显示正常。 执行已缓存二进制文件可导致获取 root shell。 受影响系统...

CVE-2026-43499

CVE-2026-43499 — Linux 内核 Futex PI 释放后使用 漏洞 removewaiter 位于 kernel/locking/rtmutex.c 中，被慢锁路径使用，同时也在从 futexrequeue 调用 rtmutexstartproxylock 时用于代理锁回滚。 在代理锁场景下，waiter::task 不是 current，但 removewaiter 错误地对 current 进行操作。这会导致三个问题： 1. rbtree 出队时没有持有 waiter::task::pilock。 2. waiter 任务的 piblockedon...

VQ-RefluxCore

VQ-RefluxCore：内核漏洞评估与研究框架 VQ-RefluxCore 是一个高级安全研究框架，用于建模、分析和演示与内核级竞争条件和文件系统结构漏洞（CVE-2026-64600 / RefluXFS）相关的本地权限提升（LPE）机制。 👤 开发者与元数据 属性| 详细信息 ---|--- 开发者| VulnQuest GitHub 账号| @vulnquest58 框架版本| 2.0.0 RefluxCore 发布日期| 2026年7月24日 分类| LPE 研究与安全审计框架 🎯 目标漏洞：CVE-2026-64600 RefluXFS CVE-2026-64600 代表了...

CVE-2021-39473

CVE-2021-39473 影響を受ける製品コードベース HotelManager - v1.2 影響を受けるコンポーネント Kernel.php; Middleware 攻撃タイプ リモート 攻撃ベクトル この脆弱性を悪用するには、ユーザーは「rooms」「guests」「reservations」「users」を作成し、「comment」または「contact」フィールドに、バイパスを一切行わずにXSSペイロードを実行できる必要があります。 これは保存型XSSです。エンドポイント（rooms, guests,...

CVE-2022-34918

CVE-2022-34918 本地提权 PoC 针对 CVE-2022-34918 的本地提权漏洞利用。 该漏洞利用程序是为内核 Linux ubuntu 5.15.0-39-generic 编写的 您可以在我们的博客上找到相关的漏洞分析文章 用法 getroot 应位于当前文件夹中 root@kitploit: $ ls getroot poc $ ./poc CVE-2022-34918...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC dirtycow.github.io から修正c include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt -r-----r-...

CVE-2020-15780-exploit

アメリカン・アンサイン・ランゲージ zx2c4 著 これらは、ACPIテーブルインジェクションを介してカーネルロックダウンを無効にする2つのエクスプロイトです。 american-unsigned-language.sh は、Ubuntu 18.04 Bionic の4.15カーネル（カスタムパッチ適用版）向けで、ある手法を使用しています。CVE-2019-20908。 american-unsigned-language-2.sh は、メインライン/アップストリームカーネル向けで、別の手法を使用しています。CVE-2020-15780。 説明は各スクリプトのヘッダーにあります。...

linux-4.19.72_CVE-2021-32399

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías pueden generarse en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow Write-up and exploitation steps for the pedit COW vulnerability CVE-2026-46331. Overview This challenge demonstrates pedit COW, a Linux kernel flaw in the traffic-control subsystem's packet-editing action actpedit. The vulnerability allows an unprivileged user to overwrit...

linux-4.19.72_CVE-2022-30594

Linux 内核 有若干面向内核开发者和用户的指南。这些指南可以渲染为多种格式，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 为了构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中包含各种文本文件，其中部分使用了 Restructured Text 标记记号。参见 Documentation/00-INDEX...

Kernel-exploitation

内核利用 decompress.sh 从 CPIO 归档中提取文件 root@kitploit: !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh 如果是 ext4 文件系统归档 root@kitploit: mount ./initramfs.cpio.gz ./fs/...

pipe-primitive

pipe-primitive An exploit primitive in linux kernel inspired by DirtyPipe CVE-2022-0847. 前些日子，我像众多安全前辈那样对DirtyPipe（CVE-2022-0847）漏洞进行了学习和复现，深深感觉到这个洞的好用，这个洞始于一处内存的未初始化问题，终于对任意文件的修改，且中途不涉及KASLR的leak以及ROP、JOP等操作。因此无需绕过SMEP，SMAP等保护。...

CVE-2025-66676

CVE-2025-66676 在 IOBit Unlocker 1.3.0.11 及更早版本中，应用程序通过尝试解锁文件，允许任意进程终止。 背景 该应用程序用于解锁已锁定的文件。通过将正在运行进程的进程映像文件指定为被锁定的文件，IOBit Unlocker 会尝试从内核模式杀死该正在运行的进程（即“锁定”了该进程映像文件的进程）。驱动程序使用校验和来防止任意进程与其交互，但可以通过在利用程序的可执行文件末尾添加填充来绕过此限制。 使用方法 1. 将 IObitUnlocker.sys 放置在 C:\Windows\System32\Drivers\ 2. 以 x86 架构编译...

reproducer-poc-CVE-2022-0847

CVE-2022-0847（脏管道）的朴素检测器与复现工具。 使用系统调用序列/程序的简单生成器，基于刻意受限的构建块/输入值集（仅生成，无高级模糊测试；无变异；无覆盖率引导；无缩减/最小化），并通过对比每个操作在模型和真实内核上的返回值来检测异常行为（基于模型的差异模糊测试）。 免责声明：代码中使用了大量魔数/技巧/内置值作为构建块，以能够生成触发最小化PoC。 因此，它并不真正（仅部分）代表真实情况下通过正确参数生成正确系统调用序列的典型做法。 在巨大的可能状态空间中，对所有参数进行无引导生成可能耗时过长。 我尝试用字符串"MAGIC...