The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

The vulnerability of the aiptekirq() function in the drivers/input/tablet/aiptek.c module of the Linux kernel allows a hacker to cause a service failure.

The vulnerability of the aiptekirq function in the drivers/input/tablet/aiptek.c module of the Linux kernel is related to the lack of data validation for data received in interrupt packets from potentially compromised USB devices. Exploiting this vulnerability could allow an attacker to cause...

CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW restringido a shmem versión del kernel de Linux: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb Introducción: esta vulnerabilidad permite al atacante escribir contenido arbitrario en una página de memoria compartida de solo lectura al satisfacer la...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation Un script automatizado que descarga posibles exploits para el kernel de Linux desde exploitdb y los compila automáticamente. Este script fue creado gracias a Hackademics, hay tantos posibles exploits para esa versión del kernel que, como estudiante novato de OSCP, no...

ghostlock-emerald

GhostLock para POCO M6 Pro emerald GhostLock CVE-2026-43499 es un use-after-free de 15 años de antigüedad en el código de herencia de prioridad de futex del kernel de Linux que permite a cualquier usuario local obtener root. Este proyecto lo utiliza para rootear el POCO M6 Pro MediaTek Helio G99...

iptable_evil

iptableevil iptableevil es un backdoor muy específico para iptables que permite todos los paquetes con el evil bit activado, sin importar las reglas del firewall. La implementación inicial está en iptableevil.c, que añade una tabla a iptables y requiere modificar un encabezado del kernel para...

CVE-2019-13272

CVE-2019-13272 - Pkexec Escalada local de privilegios ⚠️ Solo para fines educativos y de investigación de seguridad autorizada Autores originales del exploit Muy agradecidos al autor original del PoC BCOLES Descripción En el kernel de Linux anterior a 5.1.17, ptracelink en kernel/ptrace.c maneja...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Privesc Local Versiones afectadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit ./exploit Descripción "Problema específico de Ubuntu en el sistema de archivos overlayfs del kernel de Linux...

krie

KRIe KRIe es un proyecto de investigación que tiene como objetivo detectar exploits del kernel de Linux con eBPF. KRIe está lejos de ser una estrategia a prueba de balas: desde limitaciones relacionadas con eBPF hasta detecciones posteriores a la explotación que podrían depender de un kernel...

CVE-2022-0847-Linux

CVE-2022-0847 Descripción - POC para CVE-2022-0847: Vulnerabilidad de escalada de privilegios local en el kernel de Linux. - creado por antx el 2022-03-08. Detalle - El investigador de seguridad Max Kellermann reveló responsablemente la vulnerabilidad 'Dirty Pipe' y afirmó que afecta al kernel...

pedit-cow

CVE-2026-46331 is a Linux kernel privilege escalation vulnerability involving the traffic control subsystem and page cache corruption. Requirements: Linux x8664 GCC iproute2 tc Vulnerable kernel Exploitation Flow: SUID Enumeration ↓ Target Selection ↓ ELF Analysis ↓ tc / Netlink / pedit ↓ Page...

dr_checker

DR.CHECKER : Una herramienta de detección de vulnerabilidades Soundy para controladores del kernel de Linux Este repositorio contiene todas las fuentes, incluidos los scripts de configuración. Ahora con una increíble interfaz de usuario para ver las advertencias junto con los archivos fuente...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

CVE-2022-0847_DirtyPipeExploit

¿Qué es esto? Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de contraseña de root en /etc/passwd y restaurarlo después de obtener un shell de root. Nota al margen: No reclamo ningún crédito por haber encontrado esta vulnerabilidad o...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - escalada de privilegios local en Open vSwitch del kernel de Linux; para validación de parches e investigación de seguridad...

linux-4.19.72_CVE-2022-36946

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías pueden ser generadas en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para construir la documentación, use make htmldocs o make pdfdocs. La documentación...

linux-4.1.15_CVE-2023-28772

Lanzamiento del kernel Linux 4.x http://kernel.org/ Estas son las notas de la versión 4 de Linux. Léelas con atención, ya que te explican de qué va todo, cómo instalar el kernel y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escrito desde cero por Linus...

sgx-step

Un marco práctico de ataque para el control preciso de la ejecución de enclaves SGX-Step es un marco de trabajo de código abierto para facilitar la investigación de ataques de canal lateral en procesadores Intel x86 en general y en plataformas Intel SGX en particular. SGX-Step consiste en un...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...