cve-2017-16995

CVE-2017-16995 分析报告 本文件夹包含对 CVE-2017-16995（Linux BPF 本地提权漏洞）的逐行源代码分析。 漏洞利用程序和补丁已在内核 4.4.0.116 上测试。 致谢 特别感谢 difengtang 对本分析报告的贡献。 漏洞利用脚本由 @iBearcat 创建，地址为 https://github.com/iBearcat/CVE-2017-16995/blob/master/exploit.c。...

Linux-Kernel-Exploit-LAB

Linux-Kernel-Exploit Dirty COW CVE-2016-5195...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock for NVIDIA Shield TV Pro 9.2.4 Validated arm64 po...

check_icmp_dos-CVE-2018-4407-

原理 原理就是把"icmp"包的其他字段弄成非法 macOS or iphone 内核解析時沒實作檢查大小造成 crash 了 設備 1. Apple iOS 11及更早版本：所有設備 2. Apple macOS High Sierra（受影響的最高版本為10.13.6）：所有設備 3. Apple macOS Sierra（受影響的最高版本為10.12.6）：所有設備 4. Apple OS X El Capitan及更早版本：所有設備 蘋果在10月30日推出的"iOS 12.1"更新包中徹底修復了這個漏洞 關鍵代碼 root@kitploit: pip install scapy...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — PoC de CVE-2026-43499 kernel 4.19 de Qualcomm Escalada de privilegios local que explota CVE-2026-43499 — un bug en removewaiter de rtmutex que deja un struct rtmutexwaiter colgando en la pila del kernel del waiter kernel/locking/rtmutex.c, use-after-free CWE-416. Adaptado de...

CVE-2021-29337

CVE-2021-29337 - Privilege Escalation in MODAPI.sys MSI Dragon Center General Affected Product: MSI Dragon Center Affected Version: 2.0.104.0 CVE MITRE Description A vulnerable kernel driver MODAPI.sys in dragon center exposes IOCTL 0x9C406104 which allows low-privileged users to interact directl...

l2tp-socket-bug

CVE-2014-4943 Linux 内核（直至 3.15.6 版本）的 net/l2tp/l2tpppp.c 中的 PPPoL2TP 功能允许本地用户利用 l2tp 套接字与 inet 套接字之间的数据结构差异来提升权限。 CVSS v2 基础评分：6.9（中等）...

dirtypipetester

Dirty Pipe 漏洞检查 Dirty Pipe CVE-2022-0847 漏洞检查 -直接运行以查询您测试的系统的漏洞状态。 -对于其他内核版本的漏洞状态查询，请在末尾以 x.xx.xxx 的形式添加后运行。...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC 本地安全绕过 通过共享内存进行进程间通信是一种两个或多个进程可以访问公共内存的概念。通信通过此共享内存完成，其中一个进程所做的更改可被另一个进程查看。 Apple OS X 10.9.2 及之前版本中的内核会将一个内核指针放入可从用户空间访问的 XNU 对象数据结构中，这使得本地用户能够通过读取该对象的某个未指定属性来更容易地绕过 ASLR 保护机制。 详情 https://nvd.nist.gov/vuln/detail/CVE-2014-1322...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 本地权限提升 PoC 针对 CVE-2022-34918 的本地权限提升漏洞利用。 该利用程序针对内核 Linux ubuntu 5.15.0-39-generic 编写。 您可以在我们的博客上找到相关的技术分析文章。 使用方法 getroot 应位于当前文件夹中。 root@kitploit: $ ls getroot poc $ ./poc 许可证 版权所有 2022，RandoriSec 允许以源代码或二进制形式重新分发和使用，无论是否修改，前提是满足以下条件： 1. 源代码的再分发必须保留上述版权声明、此条件列表和以下免责声明。 2...

CVE-2026-80863

A flaw was found in the Linux kernel's RDMA/rxe component. A local user could exploit a memory corruption vulnerability in the freerdatomicresources function by updating the maxdestrdatomic value before the old array is properly freed, leading to an out-of-bounds write. This issue can cause a...

CVE-2021-3656-Demo

CVE-2021-3656： 此问题是由于缺少对 virtext VMCB 字段的验证，允许恶意的 L1 客户机为 L2 客户机关闭 VMLOAD/VMSAVE 拦截和 VLS（虚拟 VMLOAD/VMSAVE）。在此情况下，L2 客户机能够不受拦截地运行 VMLOAD/VMSAVE，从而读取/写入主机物理内存的部分内容。 设置环境以访问 Linux 内核： 1. 你可以使用 Docker 容器或虚拟机。我将尽量使用 Docker 容器完成。 2. 你需要在 Mac 或 Windows 上安装 Docker Desktop。如果你默认使用 Linux 机器，可以忽略所有这些步骤。 3...

linux-

linux- Versión modificada de CVE-2022-0847 5.8 = Linux kernel 5.16.11 / 5.15.25 / 5.10.102...

CVE-2020-0069_poc

Description This repository contains the materials we used to investigate CVE-2020-0069 on a Xiaomi Redmi 6a with a Mediatek SoC MT6762M. There are three programs: kernelrw.c a C program allowing to read/write kernel memory poc.sh a shell script syscallhook.c a C library that can be used to trace...

ipv6_frag_escape

IPV6FRAGESCAPE — Linux IPv6 fragmentation container escape tracking site Source for the IPV6FRAGESCAPE patch-status tracker: a single-page site recording which distributions have shipped a fix for the IPv6 fragmentation container escape in the Linux kernel. Where the facts live Everything about t...

CVE-2023-0386

Se encontró una falla en el kernel de Linux, donde se detectó acceso no autorizado a la ejecución del archivo setuid con capacidades en el subsistema OverlayFS del kernel de Linux, en la forma en que un usuario copia un archivo con capacidades desde un montaje nosuid a otro montaje. Este error de...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847 POC 链接：https://dirtypipe.cm4all.com/ 复现环境 root@kitploit: 该漏洞存在于从 v5.8 到 5.15 版本的 Ubuntu 内核中 例如 Linux 5.14.0-9parrot1-amd64 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖环境 root@kitploit: gcc 使用步骤 root@kitploit: git clone...

optee-qemu

CVE-2021-44733: Fuzzing y explotación de un use-after-free en el subsistema TEE del kernel de Linux Recientemente se descubrió una vulnerabilidad de use-after-free en el subsistema TEE del kernel de Linux, hasta la versión 5.15.11 inclusive, y se le asignó CVE-2021-44733 1. A primera vista no...

EUVD-2026-58066

vLLM: Cross-User Data Leak Vulnerability...

CVE-2021-3490

El seguimiento de límites ALU32 de eBPF para operaciones bit a bit AND, OR y XOR en el kernel de Linux no actualizaba correctamente los límites de 32 bits, lo que podría convertirse en lecturas y escrituras fuera de los límites en el kernel de Linux y, por lo tanto, en ejecución arbitraria de...