cve-2017-8890-msf

モジュール: Phoenix Talon CVE 2017-8890 これは、Phoenix Talonモジュールを要求する8571の問題を解決する可能性があります。 2017-8890の概要 このCVE: は、Phoenix TalonクラスのLinuxカーネル脆弱性の中で最も深刻なものです。このCVEのPOCはExploit DBには存在しません。しかし、他の公開POCが利用可能です。 あまり文書化されていません。しかし、ここに脆弱性の一般的な理解を得るための短い説明があります。...

CVE-2022-0847

情報 root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 攻撃方法 ローカル権限昇格 root@kitploit: gcc exploit.c -o exploit cp...

dirtycow-lab

Dirty COW 教育性 PoC（CVE-2016-5195） ⚠️ 法律警告 此代码仅供教育目的使用。任何恶意使用均被严格禁止，且属于违法行为。 📖 什么是 Dirty COW？ Dirty COW（CVE-2016-5195）是 Linux 内核中的一个权限提升漏洞，它利用了内核写时复制（COW）机制中的竞争条件。该漏洞影响从 2.6.22 版本（2007 年发布）到以下版本之前的 Linux 内核： 4.8.3 4.7.9 4.4.26 技术细节 该漏洞存在于内核的内存管理系统中： 1. 写时复制（COW） ：当进程使用 MAPPRIVATE 映射文件时，修改操作应当创建一份私有副...

linux-4.19.72_CVE-2020-29370

El kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías pueden generarse en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para construir la documentación, use make htmldocs o make pdfdocs. La documentación...

CVE-2025-40019-Essiv

CVE-2025-40019-Essiv ESSIV 模块中 CVE-2025-40019 的 PoC。（漏洞利用仍在开发中） 在利用时，请注意 scatterlist（req-src 和 req-dst）具有 pagelink 成员。据我所知，pagelink 是一种将 sg 表信息与 page 指针一起编码的方式： root@kitploit: gdb ptype struct scatterlist type = struct scatterlist unsigned long pagelink; unsigned int offset; unsigned int length;...

RHSA-2026:63539 Red Hat Security Advisory: kernel-rt security, bug fix, and enhancement update

Bulletin has no description...

RHSA-2026:63538 Red Hat Security Advisory: kernel security, bug fix, and enhancement update

Bulletin has no description...

Reproduce-CVE-2023-52927

Reproduce-CVE-2023-52927 目标 kCTF cos-109-17800.436.33 机器： 内核镜像（bzImage）：https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/bzImage 内核镜像（vmlinux）：https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/vmlinux.gz...

CVE-2025-38676

CVE-2025-38676 — Linux Kernel ≤ 6.17-rc2 AMD IOMMU stack buffer overflow This repo provides safe, non-exploit PoC resources to study CVE-2025-38676: Info-gathering + safety tools QEMU boot harness to exercise long kernel cmdline permutations Hardening guidance GRUB/UEFI/Secure Boot; baseline...

like-dbg

LIKE-DBG LIKE-DBG LI nux-KE rnel-D e B u G ger 旨在自动化搭建 Linux 内核调试环境时那些繁琐的步骤。 我开始深入研究内核漏洞利用领域，发现现有解决方案不够好用。 因此，本项目试图让正式开始研究之前的所有必要预备步骤尽可能轻松有趣。 从构建内核、在模拟环境中运行内核，到附加调试器，所有步骤都在 docker 容器内透明地完成，以将系统要求降至最低。 目前，以下每个步骤都有一个专用的 docker 容器： 构建内核 创建可与内核配合使用的根文件系统 作为被调试对象（debuggee）启动内核 + 文件系统...

SockFuzzer

SockFuzzer：XNU 内核模糊测试框架 项目状态 SockFuzzer 最初是面向 XNU 内核（用于 macOS 和 iOS）的网络模糊测试工具，现已发展成为一个全面的内核模糊测试框架。虽然保留了原名以纪念其起源，SockFuzzer 现在覆盖了广泛的内核子系统，包括 BSD、Mach、虚拟内存等。该项目实现了一种独特的方法，将 XNU 内核转换为可在用户空间中“启动”并进行模糊测试的库，从而能够在多个子系统中高效地发现和重现漏洞。 项目目标 1. 在受控环境中全面测试 XNU 内核 2. 发现并重现各种 XNU 子系统中的漏洞 3. 为 XNU 安全的持续模糊测试和改进提供框...

Fugu15

Fugu15 Fugu15 is a semi-untethered permasigned jailbreak for iOS 15. It contains a code-signing bypass, kernel exploit, kernel PAC bypass and PPL bypass. Additionally, it can be installed via Safari, i.e. a computer is not required, except for a Web Server that hosts Fugu15. Please note that Fugu...

weightBufs

WeightBufs: WeightBufs 是一个针对所有支持神经网络引擎的 Apple 设备的内核读写漏洞利用程序。 漏洞与利用程序由 @simo36 完成，你可以阅读我的 POC 演示幻灯片 了解有关漏洞和利用技术的更多细节。 该利用程序不依赖任何硬编码地址或偏移量，并且应该可以按原样在 macOS12 至 12.4 以及 OS 15 至 15.5 上运行。 这些内核漏洞影响所有 iOS 15 版本（截至 16.0），但沙盒逃逸已在 iOS 15.6 上被修复。因此，需要破坏该利用链并找到另一个沙盒逃逸漏洞，才能在 iOS 15.6/15.7 上重新实现利用。 虽然我还有一个可工作...

ROOT-OS-UBUNTU-2204-CVE-2026-64405 CVE-2026-64405 in linux - Patched by Root

Root has patched CVE-2026-64405 in the linux package for Root:Ubuntu:22.04. Multiple fixed versions available...

multicast_bytecopy

multicastbytecopy 此代码仅供安全研究人员使用，除非你清楚自己在做什么，否则请勿出于任何目的使用此代码。 multicastbytecopy 是由 @jaakerblom 开发的针对 iOS 15.0 - 15.1.1 的内核读/写漏洞利用程序，是 multipathkfree 的精神续作。 该漏洞利用可以经过改造，以在早期 iOS 版本上获得内核读/写能力。本实现适用于 iOS 15.0 - 15.1.1。 所利用的漏洞是 CVE-2021-30937，该漏洞已在 iOS 15.2 中修复。代码使用了 @s1guza 的 iokit.h 以及 @bazad 的一些...

CVE-2024-38063

CVE-2024-38063 PoC | DKob & N3TCR4SH 概述 此脚本是针对CVE-2024-38063的概念验证（PoC）。它生成并发送带有特定目标选项的恶意分片IPv6数据包，以攻击内核，可能导致拒绝服务或不稳定。 文章链接：这里 视频链接：这里 PoC代码：这里 代码文档：这里...

Interceptor

Interceptor 作者：@Cerbersec Interceptor 是一个内核驱动程序，专注于通过修补内核回调和挂钩 IRP，在内核空间中篡改 EDR/AV 解决方案。 Interceptor 是 NVISO Security 红队实习期间的作品。相关博客文章可以在此处（kernel karnage）找到。 2022 年，Kernel Karnage 在 SANS Pen Test HackFest 上进行了展示，促使本仓库向公众发布，并附带以下演示： https://www.youtube.com/watch?v=QHEzyCGz-rk...

CVE-2026-64468

CVE-2026-64468 — Linux 内核 Binder binderfreetransaction 进程生命周期释放后使用 本仓库包含针对 Linux 内核 Binder 释放后使用漏洞的内容，该漏洞已由上游提交 f223d27a546c1e1f48d38fd67760e78f068fe8c4 修复： binderchain64468.c — 一个无特权的概念验证程序，可触发该漏洞并让内核自行证明，附带 KASAN 实验室和易受攻击/已修复的差分测试（lab/、run.sh、verify.sh）。 exploit.c — 一个针对 x8664 的自包含本地权限提升程序。使用 g...

GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 针对 GOT-W29（HarmonyOS 4.0, kernel 4.19.157-perf+）上 CVE-2026-43499 （rtmutex/futex-PI UAF，"GhostLock"）的提权研究。 核心结论 ： 漏洞的写原语在实机上验证成功 （KPM 辅助下改写内核 sysctlbootid、 推导 KASLR slide）。 但真实提权（shell 无 KPM 无 RT）不可行 ：4.19 内核的 pselect 返回路径 会确定性覆盖 overlay 的...

SUSE CVE-2026-80758

In the Linux kernel, the following vulnerability has been resolved: futex: Avoid private hash use-after-free on final put futexprivatehashput drops the reference to fph before evaluating fph-mm for wakeupvar. futexrefput enables preemption again before returning. If that put drops the final...