VQ-RefluxCore

VQ-RefluxCore：内核漏洞评估与研究框架 VQ-RefluxCore 是一个高级安全研究框架，用于建模、分析和演示与内核级竞争条件和文件系统结构漏洞（CVE-2026-64600 / RefluXFS）相关的本地权限提升（LPE）机制。 👤 开发者与元数据 属性| 详细信息 ---|--- 开发者| VulnQuest GitHub 账号| @vulnquest58 框架版本| 2.0.0 RefluxCore 发布日期| 2026年7月24日 分类| LPE 研究与安全审计框架 🎯 目标漏洞：CVE-2026-64600 RefluXFS CVE-2026-64600 代表了...

CVE-2021-39473

CVE-2021-39473 影響を受ける製品コードベース HotelManager - v1.2 影響を受けるコンポーネント Kernel.php; Middleware 攻撃タイプ リモート 攻撃ベクトル この脆弱性を悪用するには、ユーザーは「rooms」「guests」「reservations」「users」を作成し、「comment」または「contact」フィールドに、バイパスを一切行わずにXSSペイロードを実行できる必要があります。 これは保存型XSSです。エンドポイント（rooms, guests,...

CVE-2022-34918

CVE-2022-34918 本地提权 PoC 针对 CVE-2022-34918 的本地提权漏洞利用。 该漏洞利用程序是为内核 Linux ubuntu 5.15.0-39-generic 编写的 您可以在我们的博客上找到相关的漏洞分析文章 用法 getroot 应位于当前文件夹中 root@kitploit: $ ls getroot poc $ ./poc CVE-2022-34918...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC dirtycow.github.io から修正c include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt -r-----r-...

CVE-2020-15780-exploit

アメリカン・アンサイン・ランゲージ zx2c4 著 これらは、ACPIテーブルインジェクションを介してカーネルロックダウンを無効にする2つのエクスプロイトです。 american-unsigned-language.sh は、Ubuntu 18.04 Bionic の4.15カーネル（カスタムパッチ適用版）向けで、ある手法を使用しています。CVE-2019-20908。 american-unsigned-language-2.sh は、メインライン/アップストリームカーネル向けで、別の手法を使用しています。CVE-2020-15780。 説明は各スクリプトのヘッダーにあります。...

linux-4.19.72_CVE-2021-32399

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías pueden generarse en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow Write-up and exploitation steps for the pedit COW vulnerability CVE-2026-46331. Overview This challenge demonstrates pedit COW, a Linux kernel flaw in the traffic-control subsystem's packet-editing action actpedit. The vulnerability allows an unprivileged user to overwrit...

linux-4.19.72_CVE-2022-30594

Linux 内核 有若干面向内核开发者和用户的指南。这些指南可以渲染为多种格式，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 为了构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中包含各种文本文件，其中部分使用了 Restructured Text 标记记号。参见 Documentation/00-INDEX...

Kernel-exploitation

内核利用 decompress.sh 从 CPIO 归档中提取文件 root@kitploit: !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh 如果是 ext4 文件系统归档 root@kitploit: mount ./initramfs.cpio.gz ./fs/...

pipe-primitive

pipe-primitive An exploit primitive in linux kernel inspired by DirtyPipe CVE-2022-0847. 前些日子，我像众多安全前辈那样对DirtyPipe（CVE-2022-0847）漏洞进行了学习和复现，深深感觉到这个洞的好用，这个洞始于一处内存的未初始化问题，终于对任意文件的修改，且中途不涉及KASLR的leak以及ROP、JOP等操作。因此无需绕过SMEP，SMAP等保护。...

CVE-2025-66676

CVE-2025-66676 在 IOBit Unlocker 1.3.0.11 及更早版本中，应用程序通过尝试解锁文件，允许任意进程终止。 背景 该应用程序用于解锁已锁定的文件。通过将正在运行进程的进程映像文件指定为被锁定的文件，IOBit Unlocker 会尝试从内核模式杀死该正在运行的进程（即“锁定”了该进程映像文件的进程）。驱动程序使用校验和来防止任意进程与其交互，但可以通过在利用程序的可执行文件末尾添加填充来绕过此限制。 使用方法 1. 将 IObitUnlocker.sys 放置在 C:\Windows\System32\Drivers\ 2. 以 x86 架构编译...

reproducer-poc-CVE-2022-0847

CVE-2022-0847（脏管道）的朴素检测器与复现工具。 使用系统调用序列/程序的简单生成器，基于刻意受限的构建块/输入值集（仅生成，无高级模糊测试；无变异；无覆盖率引导；无缩减/最小化），并通过对比每个操作在模型和真实内核上的返回值来检测异常行为（基于模型的差异模糊测试）。 免责声明：代码中使用了大量魔数/技巧/内置值作为构建块，以能够生成触发最小化PoC。 因此，它并不真正（仅部分）代表真实情况下通过正确参数生成正确系统调用序列的典型做法。 在巨大的可能状态空间中，对所有参数进行无引导生成可能耗时过长。 我尝试用字符串"MAGIC...

CVE-2017-5123

README 注意 : 此仓库中的代码用于演示安全容器沙箱技术（如 kata containers）的隔离性，并非旨在攻击任何平台。 如何复现 获取 Linux 内核 4.13.0 应用补丁 0001-CVE-2017-5123-help-to-make-attack-safely.patch 使用 Kconfig 配置构建 Linux 内核 启动内核，并通过以下命令获取 dacmmapminaddr、havecanforkcallback、preparekernelcred、commitcreds、setfsroot、copyfsstruct、currenttask 的地址。 将地址更...

CVE-2022-1015

CVE-2022-1015 目标：Linux内核5.17.0 配置：.config 依赖要求： root@kitploit: apt install libmnl-dev libnftnl-dev 构建： root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie 参考资料...

AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignity 是一个 Python 脚本，用于修补 Android 内核ARMv8.3文件，使驱动程序无需经过各种验证检查（尤其是签名验证）即可加载。该工具旨在通过允许开发者绕过内核内置的、阻止非官方或修改过的驱动程序加载的安全措施，来简化开发和测试流程。 功能 定向符号修补： 修改内核中的特定符号（checkmodinfo、checkversion 和 modulesigcheck），以绕过驱动程序签名验证机制。 智能修补： 根据是否存在 PACIASP 指令动态调整修补方式，确保在不同内核配置下均能兼容。 用户友好的...

AntiKernelDebug-POC

AntiKernelDebug-poc 这是什么？ 一个关于如何通过池标签检测 Windows 内核调试的 POC。 这个 poc 实际上是如何工作的？ 查询系统池标签信息，匹配 TagUlong == 'oIdK'。 已在 Win10 1809 上测试。 编译 Visual Studio 2019 llvm-msvc 链接...

IonStack-S22-cve-2026-43499

IonStack-S22-cve-2026-43499 已与原始仓库合并： 在此处查找 https://github.com/CamsShaft/IonStack-S22 在我的 SM-S901W S22（5.10.168-android12-9-27760517-abS901WVLS4DWL3）上，以 selinux permissive 模式在内核域中实现了完整 root。 备注： 这次我不会深入细节或长篇大论，因为外面已经有大约 5,000...

CVE-2022-2588

CVE-2022-2588 修复 该漏洞在 Linux v5.19 中通过此提交得到修复。 漏洞 该漏洞于 2014 年在 Linux v3.17 中通过此提交引入。需要 用户命名空间 才能触发。该漏洞与 CVE-2021-3715 非常相似，后者是由于对 route4filter 链表操作不当引起的。CVE-2021-3715 的更多详情可在黑帽演讲（第 16 页）中找到。以下是 CVE-2022-2588 的简要细节。 以下展示了函数 route4change 的一些重要代码片段，以帮助理解 CVE-2022-2588。 root@kitploit: static int...

Linux-4.19.72_CVE-2020-24490

Linux カーネル カーネル開発者とユーザ向けのガイドがいくつかあります。これらのガイドはHTMLやPDFなどの形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントはオンラインでも読むことができます: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

linux-4.19.72_CVE-2020-14381

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías pueden generarse en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...