badepoll-selinux-disabler

badepoll-selinux-disabler 从 CVE-2026-43074 eventpoll UAF 利用中独立提取的 SELinux 禁用阶段。它竞态利用 eventpoll 循环深度检查（epgetupwardsdepthproc），将一个零写入 selinuxstate.enforcing，通过单字节内核写入将设备切换到 Permissive 模式。这仅包含 MAC 禁用原语——不包含提权。 !WARNING 内核漏洞概念验证。可能导致内核崩溃、数据损坏或设备状态不一致。仅在你拥有或有权测试的设备上运行。请先备份。 来源 从 NebuSec 的完整 PoC...

CVE-2025-53136

CVE-2025-53136 Divulgación de información del kernel a través de condición de carrera . https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43511 https://www.crowdfense.com/nt-os-kernel-information-disclosure-vulnerability-cve-2025-53136/...

Triple_Fetch-Kernel-Creds

Triple-Fetch-Kernel-Creds Intento de robar credenciales del kernel desde launchd + puntero taskt Basado en: CVE-2017-7047 Acerca de Triple Fetch por Ian Beer de Google Project Zero Triple Fetch es un exploit para dispositivos iOS anteriores a iOS 10.3.3. Explota un error lógico en libxpc que...

CVE-2023-0045

绕过Linux上的Spectre-BTI用户空间缓解措施 本文档为工作文档，如有错误或遗漏，请向我们提供反馈 版本1.0 José Oliveira esoj Rodrigo Branco BSDaemon 引言 在测试Spectre-BTI攻击的成功率时，我们发现使用内核API作为缓解措施时出现了一种奇怪的模式1。我们的测试表明，Linux内核未能正确缓解攻击，导致进程在系统调用后的短时间内仍处于暴露状态。...

android-gadget

android-gadget 摘要 Android 使用的某些 Linux 内核版本受到 CVE-2021-39685 问题的影响。有关 CVE-2021-39685 的详细信息和 POC 可在 inspector-gadget 仓库中找到。 本仓库包含了针对多个 Android 特定 USB gadget 的 POC，包括： faccessory faudiosource fgsi fmtp fqcrndis frmnet 描述 a faccessory 在 composite.c 中分配的 EP0 缓冲区大小为 USBCOMPEP0BUFSIZ 4096 字节 函数的控制传输处理程序...

multi_path

multipath - 针对 p0 issue 1558 CVE-2018-4241 的漏洞利用 @i41nbeer mptcpusrconnectx 是 APMULTIPATH 套接字族中 connectx 系统调用的处理函数。 该函数的逻辑未能正确处理非 AFINET 或 AFINET6 的源和目标 sockaddr： root@kitploit: // verify salen for AFINET: if dst-safamily == AFINET && dst-salen != sizeofmpte-mptedstv4 mptcplogLOGERR, "%s IPv4 dst...

CVE-2019-8852

CVE-2019-8852 一个适用于 macOS 10.15.1 及更低版本的 tfp0 漏洞。 免责声明 使用风险自负。这会导致你的 macOS 崩溃。 我仅为安全研究人员构建此工具。 当前状态 只是一个 PoC，将该漏洞转化为有用的 UAF。 已在 macOS 10.14.6 18G103 ，配备 16 GB RAM 的 MacBook Pro 上测试。 致谢 几乎一切都始于 oobtimestamp：Brandon Azad @bazad 许可证 GPL-3.0 License 其他 我的推特 @patternF 英语对我来说太难了... 英语太难了...

CVE-2025-29824-Exploit

🚨 CVE-2025-29824 漏洞利用：PipeMagic 勒索软件链 📌 关键漏洞概述 Windows CLFS 中的权限提升漏洞 → SYSTEM 权限劫持 由 Storm-2460 威胁组织 在活跃勒索软件攻击中利用 🖥️ 受影响系统 展开系统列表 🧩 漏洞利用链工作流程 graph LR AInitial Access --|certutil| BMalicious MSBuild Payload B -- CPipeMagic Trojan C --|CVE-2025-29824| DCLFS Kernel Exploit D --|RtlSetAllBits| EToken...

CVE-2019-0708

CVE-2019-0708 BlueKeep Actualmente, solo publico la nota de explotación para Windows 7 x64. Ver NOTE.md Nota: Windows 2008 R2 con configuración predeterminada fDisableCam=1 puede ser explotado. La confiabilidad es la misma que Windows 7. Actualización julio de 2020 Agregar información para Window...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. Imagen Docker proporcionada por el usuario Robert Dan en el taller android-kernel-exploitation-ashfaq-CVE-2019-2215...

CVE-2019-5489

CVE 2019-5489 本仓库包含针对Linux的页面缓存侧信道攻击（CVE-2019-5489）的概念验证代码。 为了评估页面缓存侧信道，我在两个进程之间实现了隐蔽信道 。 发送进程通过页面缓存侧信道向接收进程发送机密数据。 页面缓存攻击已在Linux内核5.0及更高版本中得到缓解，因此此PoC仅能在Linux内核5.0之前版本中起作用 。 注意：我在Ubuntu 18.04、Linux 4.15.0-70上测试通过。 构建 运行以下命令。 root@kitploit: git clone https://github.com/mmxsrup/CVE-2019-5489 cd...

Pentagram-exploit-tester

Pentagram-exploit-tester Une application de test pour vérifier si votre appareil est vulnérable à CVE-2021-30955. Cet outil intègre l'exploit noyau de @b1n4r1b01 basé sur CVE-2021-30955 et l'exécutera sur votre appareil pour tester sa compatibilité. L'exploit est connu pour fonctionner avec iOS...

CVE-2025-38001

CVE-2025-38001（RBTree家族闹剧） Linux HFSC Eltree 释放后使用 - Debian 12 PoC 此PoC利用基于RBTree变换的页级纯数据攻击来破坏系统。该漏洞利用代码具有可移植性，适用于所有kernelCTF实例（LTS 6.6.90、COS 109、COS 105）和Debian 12。在Ubuntu LTS上，由于Kmalloc随机缓存，只需进行少量修改。 漏洞分析与漏洞利用开发：https://syst3mfailure.io/rbtree-family-drama. 由提交...

macOS-Kernel-Exploit

macOS-Kernel-Exploit 免责声明 你需要知道 KASLR slide 才能使用该漏洞利用程序。同时需要禁用 SMAP，这意味着该漏洞在2015年之后的 Mac 上无法利用。这些限制使得该漏洞利用程序在野外利用中几乎不可用，但在受控实验室环境中对安全研究人员仍然有帮助。 该漏洞利用程序仅用于安全研究目的。 概述 macOS 内核漏洞利用，针对 CVE-2019-8781 （目前是一个 0day。等 CVE 编号公布后我会加上；）） 。 感谢 @LinusHenze 提供这个很酷的漏洞和他的支持 ;P。 分析文章 可能很快会写。 如果你想自己尝试利用，这里有一些入门提示：...

Windows Secure Kernel Mode Elevation of Privilege Vulnerability

Double free in Windows Secure Kernel Mode allows an authorized attacker to elevate privileges locally...

CVE-2020-0041-Pixel-3a

CVE-2020-0041: exploit de escalada de privilegios Esta carpeta contiene un exploit de escalada de privilegios local, una modificación del PoC de bluefrostsecurity para CVE-2020-0041. El exploit fue proporcionado con offsets hardcodeados para un dispositivo Pixel 3 con el firmware de febrero de 20...

blueborne-CVE-2017-1000251

Linux Kernel 4.13.1 - BlueTooth Buffer Overflow PoC BlueBorne - Prueba de concepto - Desarmado/Sin armar - Solo DoS Caída Esta es una copia del repositorio inicial publicado por @marcinguy, quien luego lo retiró y lo hizo privado...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847 POC Enlace：https://dirtypipe.cm4all.com/ Reproducir el entorno root@kitploit: The vulnerability exists in Ubuntu kernel versions starting from v5.8 all the way up to 5.15 like Linux 5.14.0-9parrot1-amd64 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1...

CVE-2026-43499-popsicle

CVE-2026-43499 for popsicle 该仓库包含 CVE-2026-43499 在 Xiaomi 17 Pro Max（popsicle）上的 Android 16 本地提权实现。已验证内核： root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k 使用该内核的小米17、Pro以及Ultra系列已验证全部可用。 生成 target 依赖 Python 3 和 llvm-objdump： root@kitploit: python3 generatetarget.py \ --boot...

CVE-2026-31431

CVE-2026-31431 Detalle de Copy Fail - CVE-2026-31431 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions Distribución / Versión probada Distribución| Versión ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023|...