386249 matches found
HITCON-2023-Demo-CVE-2023-20562
HITCON 2023 Demo CVE-2023-20562 Descripción Esta demostración tuvo lugar en HITCON 2023 en Taiwán. La demo destaca la explotación de AMDCpuProfiler.sys dentro de AMD μProf. Al provocar una escritura arbitraria en el token EPROCESS, se logra una escalada de privilegios al nivel SYSTEM. Deshabilita...
CVE-2019-14079
Fuzzing de dispositivos USB en Android CVE-2019-14079 Esta publicación de blog trata sobre un error simple que encontré en mi dispositivo Android MI A2 - ejecuta Android de stock mediante fuzzing de dispositivos USB y que Google marcó como de gravedad alta. El error estaba en el controlador USB d...
januscape
Januscape — Sitio de seguimiento del escape de invitado a host en KVM/x86 de Linux Código fuente del rastreador de estado de parches Januscape : un sitio de una sola página que registra qué distribuciones han publicado una corrección para el escape de invitado a host de KVM/x86 en el kernel de...
Detection-and-Mitigation-for-CVE-2022-1679
Detection-and-Mitigation-for-CVE-2022-1679 El ath9k es un controlador del kernel de Linux que admite chips Atheros. Se encontró una falla de use-after-free en el controlador del adaptador inalámbrico Atheros del kernel de Linux en la forma en que un usuario fuerza a que la función...
CVE-2021-42008
CVE-2021-42008 Exploiting A 16-Year-Old Vulnerability In The Linux 6pack Driver Reference https://syst3mfailure.io/sixpack-slab-out-of-bounds...
copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe
Copy Fail CVE-2026-31431 - Comprobador de Vulnerabilidad Script de validación conceptual para CVE-2026-31431 «Copy Fail» — una escalada de privilegios local del kernel de Linux a través de la escritura en la caché de páginas de algifaead. Vulnerabilidad CVE-2026-31431 es un error lógico en la...
CVE-2019-2215
CVE-2019-2215 Bad Binder 针对 Android 10 x8664 AVD 的 CVE-2019-2215 PoC。基于 elbiazo/CVE-2019-2215，内核参考 cloudfuzz workshop。 仅供在隔离环境（模拟器）中研究使用。 构建： BUILD.md root@kitploit: source ./setup-env.sh ./scripts/start-emulator.sh ./scripts/run-exploit.sh 运行前需要在 kernels/ 中准备自定义 bzImage（参见 BUILD.md）。...
Linux-Kernel-Vulnerabilities-CVE-2026-23111
Herramienta de Auditoría de Entorno Linux: CVE-2026-23111 Este es un script ligero basado en terminal para saber si eres vulnerable a este ataque o no. He oído que al menos uno de mis amigos en Discord que usa Zorin OS se encontró con este tipo de ataque. Por ahora, los parches de seguridad aún n...
Detection-Tool-Kit-for-CVE-2026-31431
copyfail-detect Kit de detección para CVE-2026-31431 "Copy Fail", una técnica de escalada de privilegios local del kernel de Linux que corrompe los datos de la caché de páginas sin modificar el archivo en el disco. Por qué existe Copy Fail puede eludir la supervisión tradicional de integridad de...
Exploiting-UAF-by-Ret2bpf-in-Android-Kernel-CVE-2021-0399-
Este repositorio no tiene un README...
linux-4.19.72_CVE-2022-29581
Linux kernel Hay varias guías para desarrolladores y usuarios del kernel. Estas guías pueden generarse en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...
CVE-2026-85360
Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally...
CVE-2026-83942
Missing authorization in Windows Kernel allows an authorized attacker to elevate privileges locally...
CVE-2026-83939
Untrusted pointer dereference in Windows Secure Kernel Mode allows an authorized attacker to elevate privileges locally...
CVE-2026-73017
Heap-based buffer overflow in Windows Graphics Kernel allows an authorized attacker to execute code locally...
CVE-2026-70569
Out-of-bounds read in Windows Spaceport.sys allows an authorized attacker to elevate privileges locally...
CVE-2026-70289
Heap-based buffer overflow in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally...
CVE-2026-70290
Use of uninitialized resource in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally...