CVE-2021-29337

CVE-2021-29337 - Escalada de privilegios en MODAPI.sys MSI Dragon Center General Producto afectado: MSI Dragon Center Versión afectada: 2.0.104.0 CVE MITRE Descripción Un controlador de kernel vulnerable, MODAPI.sys, en Dragon Center expone el IOCTL 0x9C406104, que permite a los usuarios con bajo...

l2tp-socket-bug

CVE-2014-4943 La función PPPoL2TP en net/l2tp/l2tpppp.c en el kernel de Linux hasta 3.15.6 permite a los usuarios locales obtener privilegios aprovechando las diferencias de estructura de datos entre un socket l2tp y un socket inet. CVSS v2 Puntuación base: 6.9 MEDIO...

dirtypipetester

Control de Vulnerabilidad Dirty Pipe Control de la vulnerabilidad Dirty Pipe CVE-2022-0847 -Ejecute directamente para consultar el estado de vulnerabilidad de su sistema bajo prueba. -Para consultar el estado de vulnerabilidad de otras versiones del kernel, ejecute añadiendo x.xx.xxx al final...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC Local Security Bypass Inter Process Communication through shared memory is a concept where two or more process can access the common memory. And communication is done via this shared memory where changes made by one process can be viewed by another process. The kern...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 本地权限提升 PoC 针对 CVE-2022-34918 的本地权限提升漏洞利用。 该利用程序针对内核 Linux ubuntu 5.15.0-39-generic 编写。 您可以在我们的博客上找到相关的技术分析文章。 使用方法 getroot 应位于当前文件夹中。 root@kitploit: $ ls getroot poc $ ./poc 许可证 版权所有 2022，RandoriSec 允许以源代码或二进制形式重新分发和使用，无论是否修改，前提是满足以下条件： 1. 源代码的再分发必须保留上述版权声明、此条件列表和以下免责声明。 2...

CVE-2026-80863

A flaw was found in the Linux kernel's RDMA/rxe component. A local user could exploit a memory corruption vulnerability in the freerdatomicresources function by updating the maxdestrdatomic value before the old array is properly freed, leading to an out-of-bounds write. This issue can cause a...

CVE-2021-3656-Demo

CVE-2021-3656: This issue is caused by missing validation of the the virtext VMCB field and allows a malicious L1 guest to disable both VMLOAD/VMSAVE intercepts and VLS Virtual VMLOAD/VMSAVE for the L2 guest. Under these circumstances, the L2 guest is able to run VMLOAD/VMSAVE unintercepted, and...

linux-

linux- Versión modificada de CVE-2022-0847 5.8 = Linux kernel 5.16.11 / 5.15.25 / 5.10.102...

CVE-2020-0069_poc

Descripción Este repositorio contiene los materiales que utilizamos para investigar CVE-2020-0069 en un Xiaomi Redmi 6a con un SoC Mediatek MT6762M. Hay tres programas: kernelrw.c un programa en C que permite leer/escribir memoria del kernel poc.sh un script de shell syscallhook.c una biblioteca ...

ipv6_frag_escape

IPV6FRAGESCAPE — Linux IPv6 fragmentation container escape tracking site Source for the IPV6FRAGESCAPE patch-status tracker: a single-page site recording which distributions have shipped a fix for the IPv6 fragmentation container escape in the Linux kernel. Where the facts live Everything about t...

CVE-2023-0386

Se encontró una falla en el kernel de Linux, donde se detectó acceso no autorizado a la ejecución del archivo setuid con capacidades en el subsistema OverlayFS del kernel de Linux, en la forma en que un usuario copia un archivo con capacidades desde un montaje nosuid a otro montaje. Este error de...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847 POC Enlace：https://dirtypipe.cm4all.com/ Reproducir el entorno root@kitploit: The vulnerability exists in Ubuntu kernel versions starting from v5.8 all the way up to 5.15 like Linux 5.14.0-9parrot1-amd64 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1...

optee-qemu

CVE-2021-44733: Fuzzing y explotación de un use-after-free en el subsistema TEE del kernel de Linux Recientemente se descubrió una vulnerabilidad de use-after-free en el subsistema TEE del kernel de Linux, hasta la versión 5.15.11 inclusive, y se le asignó CVE-2021-44733 1. A primera vista no...

EUVD-2026-58066

vLLM: Cross-User Data Leak Vulnerability...

CVE-2021-3490

El seguimiento de límites ALU32 de eBPF para operaciones bit a bit AND, OR y XOR en el kernel de Linux no actualizaba correctamente los límites de 32 bits, lo que podría convertirse en lecturas y escrituras fuera de los límites en el kernel de Linux y, por lo tanto, en ejecución arbitraria de...

CVE-2021-38304-PoC

CVE-2021-38304 Prueba de Concepto Resumen Este repositorio contiene una prueba de concepto para una vulnerabilidad de seguridad crítica en versiones antiguas del controlador nipalk.sys de National Instruments. La vulnerabilidad permite la ejecución arbitraria de código y la divulgación de memoria...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 Repository Purpose This repository documents the CVE-2026-31431 vulnerability, nicknamed Copy Fail , and provides a defensive remediation procedure for potentially exposed Linux systems. ⚠️ This repository is strictly focused on defense, authorize...

Exploit-Dirty-Cow

Exploit - Dirty Cow CVE-2016-5195 Privilege Escalation Lab | Linux Kernel Exploit 📋 Overview Hands-on lab reproducing the DirtyCow vulnerability CVE-2016-5195, a critical race condition found in the Linux kernel that allows unprivileged users to gain write access to read-only memory mappings,...

cve-2024-1086-writeup

CVE-2024-1086 Causa Raíz y Explotación Kernels objetivo: Linux 6.8 netfilter nftables Ángulo novedoso: Confusión lógica en nftverdictinit provoca un double-free de refcount, explotable mediante heap spray para escritura arbitraria de memoria. Tabla de contenidos 1. Antecedentes — visión general d...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

Reporte de Escalada de Privilegios Local — Dirty Frag Estudiante: Jonatan Claudio 1. Requerimientos Resumen de la metodología Se realizó una evaluación de vulnerabilidades sobre una máquina virtual con Kali Linux utilizando un script detector para la vulnerabilidad Dirty Frag, asociada a las...