CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Implementación en Python de copy.fail. Sobrescribe la caché de páginas de un binario setuid-root mediante AFALG + splice para obtener root. Sin condiciones de carrera, sin offsets; funciona en cualquier distribución de Linux desde 2017. Requisitos Python 3.6+ 3.12+ usa...

linux-exploit-suggester

LES: Linux 权限提升审计工具 快速下载： wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh 关于 LES 使用和内部机制的详细信息： https://blog.z-labs.eu/2019/05/10/les-paper.html LES 的附加资源： https://github.com/mzet-/les-res 目的 LES 工具旨在帮助检测给定 Linux 内核/Linux...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Dirty Cow CVE-2016-5195 提权 作者: Samuel García 学院: 4Geeks Academy 日期: 25/06/2025 描述 Dirty COW 是 Linux 内核（≤ 4.8.3）中的一个严重漏洞，允许本地攻击者通过竞争条件修改只读文件，从而将权限提升至 root。 目标 使用 Dirty Cow 漏洞模拟一次受控攻击，以： 验证内核的漏洞。 编译并传输漏洞利用程序。 在目标机器上执行并提升权限。 要求 目标机器: Ubuntu 16.04.1 内核 4.4.0-21-generic 受害者用户: student 密码: password123...

exploit_linux_kernel4.13

这个仓库包含一个结合了三个CVE（CVE-2017-14954、CVE-2017-18344、CVE-2017-5123）的旧PoC。 该PoC是一个针对Linux内核4.13的本地权限提升漏洞（已在Ubuntu上测试）。 该利用程序使用信息泄露漏洞（CVE-2017-14954）绕过KASLR，利用任意读取漏洞（CVE-2017-18344）读取内核内存，寻找uid为1000（非特权）用户的struct cred，并使用有缺陷的waitid系统调用（CVE-2017-5123）将uid值覆盖为0（root）。 我不是这三个漏洞利用程序的原始作者，我只是将它们作为练习合并到一起。...

Codeine

Codeine .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine es un rootkit LK...

linux-kernel-exploits

linux-kernel-exploits 简介 linux-kernel-exploits 漏洞列表 CVE Description Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a double-free in USB MIDI...

container-cve-2021-22555

用于 CVE-2021-22555 的复现器（以容器形式） 首先，这里整合了来自以下地址的漏洞利用代码，并将其打包成一个便捷的预构建容器： https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 预构建容器：quay.io/cgwalters/cve-2021-22555 缓解措施：seccomp 配置文件 一项强有力的缓解措施是启用 seccomp，并禁止 cloneCLONENEWUSER 系统调用。上游 Kubernetes 文档...

CVE-2022-34918

CVE-2022-34918 LPE POC 尝试结合了一下360提出的USMA利用思路，还不错。 Chinese writeup: CVE-2022-34918 netfilter 分析笔记 基于USMA的内核通用EXP编写思路在 CVE-2022-34918 上的实践 !! For educational / research purposes only. Use at your own risk. !! poc below in under pockeyringnormal folder 参考...

kmon

Linux 内核管理器与活动监视器 🐧💻 内核 是操作系统中促进 硬件 和 软件 组件之间交互的部分。在大多数系统中，它在启动时被加载，位于 引导加载程序 之后，负责处理 I/O 请求以及键盘、显示器、网络适配器和扬声器等外围设备。通常，内核负责 内存管理 、进程管理 、设备管理 、系统调用 和 安全 。 应用程序使用 系统调用 机制来请求操作系统的服务，并且在大多数情况下，这个请求通过操作系统提供的库传递给内核，以调用相关内核函数。当内核执行这些低级任务时，它驻留在内存的一个单独部分，称为 受保护的内核空间...

CVE-2026-64560-Analysis

CVE-2026-64560 — UAF por condición de carrera en posix-cpu-timers del kernel de Linux: exec de hilo no líder Reproductor / PoC de verificación de disparo : Linux y Android NDK Este repositorio es únicamente para verificar el estado del parche y para estudio e investigación en dispositivos de prue...

My-CVEs

我发现的漏洞列表。 部分漏洞附有深入的技术分析、漏洞利用程序甚至模糊测试会话的详细解说。 部分漏洞未分配CVE编号，因为维护者不再回应，或维护者不认为这是安全问题，我决定将这些也公开。 CVE| 目标| 简要描述| 发现方法| 报告/文章/其他 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux 打印堆栈| 通过伪造打印机响应实现远程拒绝服务| 对IPP数据包反序列化的模糊测试| 包含模糊测试与漏洞利用的分析 CVE-2025-61915| CUPS - Linux 打印堆栈| 解析配置时的栈下溢，并附带ROP链漏洞利用程序|...

CVE-2022-0847-Dirty-Pipe-

CVE-2022-0847-Dirty-Pipe- 这是一个面对Linux系统提权问题的仓库，以及关于“脏管道”问题的新闻。 Max Kellermann，CM4all（一家德国网络托管公司）的开发人员，在2022年初发现了这个问题，但并非通过漏洞检查。他在调试时得知客户对服务器日志自发损坏感到不满。...

cve-2021-33909

Corrección en tiempo de ejecución del kernel para CVE-2021-33909 Este repositorio compila un módulo fuera del árbol llamado "cve-2021-33909.ko". cve-2021-33909 corrige un problema en la capa de sistema de archivos del kernel reemplazando funciones vulnerables mediante kprobe durante el tiempo de...

Diamorphine

Diamorphine Diamorphine 是一款针对 Linux 内核 2.6.x/3.x/4.x/5.x/6.x（x86/x8664 及 ARM64）的 LKM rootkit。 功能 加载后，模块以隐藏状态启动； 发送信号 31 可隐藏/显示任意进程； 发送信号 63（任意 PID）可使模块（不）可见； 发送信号 64（任意 PID）可使指定用户成为 root； 以 MAGICPREFIX 开头的文件或目录将变得不可见； 来源：https://github.com/m0nad/Diamorphine 安装 确认内核版本为 2.6.x/3.x/4.x/5.x/6.x uname ...

CVE-2026-64531

CVE-2026-64531 — OVSwrap PoC de escalada de privilegios local usuario normal → root del módulo Open vSwitch del kernel de Linux. Aprovecha un desbordamiento de enteros en el campo nlalen de 16 bits para escalar de usuario normal hasta root. Resumen de la vulnerabilidad Cuando el flujo de acciones...

ebpfmon

ebpfmon ebpfmon 是一个用于监控 eBPF 程序的工具。它设计为与 Linux 内核中的 bpftool 一起使用。ebpfmon 是一个用 Go 编写的 TUI（终端用户界面）应用程序，允许您实时监控 eBPF 程序。 安装 eBPFmon 可以从源代码构建，也可以在 releases 中找到编译版本。 必需依赖 bpftool（通过包管理器安装或从源代码构建）。ebpfmon 使用它来获取有关 eBPF 程序、映射等信息。 libelf zlib 可选（但强烈推荐）依赖 libcap-devel libbfd Ubuntu 20.04+ $ sudo apt insta...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalada Local de Privilegios en el Kernel de Linux LPE 📖 Visión General CVE-2026-64600 "RefluxFS" es una vulnerabilidad del kernel de Linux que afecta la implementación del sistema de archivos RefluxFS. La falla se origina por una validación incorrecta de los metadato...

kernel-exploit-factory

kernel-exploit-factory Sigue actualizándose...... Informe de análisis de exploits de CVEs del kernel de Linux y entorno de depuración relacionado. Ya no necesitas compilar el kernel de Linux ni configurar tu entorno. Este repositorio está pensado para recopilar todos los exploits del kernel de...

libput_user_exploit

注意！！！ 该漏洞利用会多写入3个字节的零。 但这足以安装 ptmx.fsync 处理程序并修改 ueventhelper 字符串。...

o3_finds_cve-2025-37899

Este es el repositorio de artefactos asociado con mi artículo en el blog Cómo usé o3 para encontrar CVE-2025-37899, una vulnerabilidad remota de día cero en la implementación SMB del kernel de Linux. Consulte ese artículo para más detalles...