270987 matches found
dirtycaw-projet
Dirty COW - Escalada de privilegios CVE-2016-5195 Este proyecto demuestra una escalada de privilegios utilizando la vulnerabilidad Dirty COW en una máquina virtual con Ubuntu Server 16.04.1 y kernel 4.4.0-31-generic. 🔧 Entorno Máquina víctima : Ubuntu 16.04.1 vulnerable student sin privilegios...
CVE-2022-0185-POC
CVE-2022-0185 — Prueba de concepto Un exploit de prueba de concepto para CVE-2022-0185 , un desbordamiento de búfer en el heap en la función legacyparseparam del kernel de Linux fs/fscontext.c. Esto permite a un usuario local sin privilegios escalar privilegios a root. Exploit original de Crusade...
CVE-2021-4204
CVE-2021-4204 Chinese writeup: https://tr3e.ee/posts/cve-2021-4204-linux-kernel-ebpf-lpe.txt For educational/research purposes only. Use at your own risk. Build & Run root@kitploit: $ sh buildandrun.sh Build from source... cc -I include -static -w -o exploit exploit.c Start exploit! This might ta...
CVE-2023-0179-POC-
CVE-2023-0179 POC Créditos a https://github.com/TurtleARM Pasos para reproducir Instala Ubuntu-22.04.5-live-server-iso y realiza una instalación completa de la versión, pero no actualices el sistema. Instala la versión 6.1.6 del kernel de Linux en la máquina virtual con la versión de Ubuntu...
CVE-2021-3490-POC
CVE-2021-3490 Créditos a https://github.com/chompie1337 Pasos para Reproducir Instale el ubuntu-20.04.6-live-server-amd64.iso desde los Lanzamientos de Ubuntu, e instálelo en la máquina virtual. root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso Después de...
CVE-2023-2598
CVE-2023-2598 Refer: https://anatomic.rip/cve-2023-2598/ https://github.com/ysanatomic/iouringLPE-CVE-2023-2598 https://bsauce.github.io/2024/07/30/CVE-2023-2598/ Build: root@kitploit: apt install -y liburing-dev gcc CVE-2023-2598.c -o CVE-2023-2598 -luring PoC: root@kitploit: user1@syzkaller:$...
CVE-2024-44946
使用增强型 PoC： 编译 PoC 代码： bash Copy code gcc -o kcmuafpocadvanced kcmuafpocadvanced.c -pthread 运行 PoC： bash Copy code sudo ./kcmuafpocadvanced 高级 PoC 应模拟高度复杂的竞态条件，可能触发 Linux 内核中的 UAF 漏洞。你可以使用 dmesg 或类似工具检查内核日志。 分析内核日志： 检查日志中是否存在 UAF 或相关内核内存损坏的迹象。建议使用 KASAN 或其他调试工具来捕获任何细微问题。 免责声明： 此高级 PoC...
CVE-2017-16995
Linux Kernel Version 4.14 - 4.4 Ubuntu && Debian 描述 该漏洞存在于Linux内核带有的eBPF bpf2系统调用中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，导致任意内存读写问题。 非特权用户可以使用此漏洞获得权限提升。漏洞由Google project zero发现。 漏洞编号 CVE-2017-16995 威胁等级 高危 演示 root@kitploit: bearcat@ubuntu:/opt$ lsbrelease -a No LSB modules are available. Distributor ID:...
bochs_linux_kernel_debugging
bochslinuxkerneldebugging Herramientas para la depuración del kernel de Linux en Bochs incluye símbolos, depurador nativo de Bochs e IDA PRO Generar archivo de símbolos para la depuración del kernel de Linux Siga los siguientes pasos: 0- Generar un archivo de información de depuración estilo nm...
OverlayFS-PrivEsc-CVE-2022-0944
CVE-2022-0944：OverlayFS 中的权限提升漏洞 🛡️ Linux 内核 OverlayFS 子系统权限提升漏洞的安全公告与缓解指南。 📜 概述 CVE-2022-0944 是 Linux 内核 OverlayFS 子系统中的一个安全漏洞，允许本地攻击者通过特定配置中对文件创建的不当处理来提升权限。 📌 技术细节 🚨 影响 本地攻击者可： 通过精心构造的文件操作获得 root 权限 绕过安全限制 修改敏感系统文件 破坏整个系统完整性 🔍 检测 1. 检查内核版本 root@kitploit: uname -r 受影响版本：5.8 = kernel 5.16.12 2. 验证...
Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074
Linux-Kernel-4.4.0-Ubuntu---DCCP-双重释放-权限提升-CVE-2017-6074...
DirtyCred
DirtyCred: Escalando Privilegios en el Kernel de Linux DirtyCred es un concepto de explotación del kernel que intercambia credenciales del kernel no privilegiadas por privilegiadas para escalar privilegios. En lugar de sobrescribir campos de datos críticos en el heap del kernel, DirtyCred abusa d...
CVE-2023-32233
CVE-2023-32233 5.x内核适配 现有EXP 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation 原因 由于低版本（listdelrcu中直接crash。 方法 本exp在v5.15.110版本测试通过...
CVE-2022-0995
CVE-2022-0995 CVE-2022-0995 漏洞利用 分析文章 利用目标 : linux-5.13.18 参考文献 : https://docs.kernel.org/core-api/watchqueue.htmloverview https://bsauce.github.io/2022/04/15/CVE-2022-0995/ https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html https://github.com/Bonfee/CVE-2022-0995...
CVE-2022-0995
CVE-2022-0995 CVE-2022-0995的漏洞利用程序。利用Linux内核watchqueue组件中的堆越界写入。 类似的技术描述于该研究 https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html。 该漏洞利用程序已在Ubuntu 21.10（内核5.13.0-37）上测试。 该漏洞利用程序并不总是100%成功，可能需要多次运行才能获得结果。 root@kitploit: make ./exploit...
cve-2021-3490-ebpf-analysis
cve-2021-3490-ebpf-analysis Research implementation demonstrating interaction with Linux eBPF subsystem related to CVE-2021-3490. Includes BPF map creation, syscall wrappers, namespace setup, and verifier analysis. For educational and security research purposes only. CVE-2021-3490 – eBPF Verifier...
vulnerability-analysis-
Análisis de Vulnerabilidad del Kernel Linux: CVE-2021-26708 Resumen Este repositorio contiene una reproducción y análisis completos de CVE-2021-26708 — una vulnerabilidad de use-after-free causada por una condición de carrera en las operaciones de socket AFVSOCK en el kernel Linux v5.10.12. Todo ...
Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284
Remote root@kitploit: git clone https://github.com/6abc/Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284.git && cd Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284 && gcc -O0 -Wall -o exp exp.c -lutil && ./exp root@kitploit: git clone...