bad-epoll

Bad Epoll: el bug que Mythos pasó por alto Un proceso sin privilegios escalando a root en Google kernelCTF. Bad Epoll CVE-2026-46242 es un use-after-free por condición de carrera en el subsistema epoll del kernel de Linux. Este bug permite que un proceso sin privilegios se convierta en root, no...

device_renesas_kernel_AOSP10_r33_CVE-2022-0492

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden generar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para construir la documentación, use make htmldocs o make pdfdocs. La documentación formatea...

chronomaly

Chronomaly Chronomaly es un exploit del kernel para el kernel de Android / Linux usando CVE-2025-38352. El exploit fue escrito específicamente para el kernel de Linux v5.10.157, pero debería funcionar contra todos los kernels vulnerables v5.10.x, ya que no requiere ningún offset específico del...

ebpfmon

ebpfmon ebpfmon 是一个用于监控 eBPF 程序的工具。它设计为与 Linux 内核中的 bpftool 一起使用。ebpfmon 是一个用 Go 编写的 TUI（终端用户界面）应用程序，允许您实时监控 eBPF 程序。 安装 eBPFmon 可以从源代码构建，也可以在 releases 中找到编译版本。 必需依赖 bpftool（通过包管理器安装或从源代码构建）。ebpfmon 使用它来获取有关 eBPF 程序、映射等信息。 libelf zlib 可选（但强烈推荐）依赖 libcap-devel libbfd Ubuntu 20.04+ $ sudo apt insta...

libput_user_exploit

¡¡¡ATENCIÓN !!! Este exploit escribe más 3 bytes con cero. Pero es suficiente para instalar el manejador ptmx.fsync y modificar la cadena ueventhelper...

StackRot

StackRot CVE-2023-3269: vulnerabilidad de escalada de privilegios en el kernel de Linux Exploit verificado por GitHub-CI Se encontró una falla en el manejo de la expansión de la pila en el kernel de Linux 6.1 hasta 6.4, también conocida como "Stack Rot". El árbol maple, responsable de gestionar l...

CVE-2026-43499-PoC-Scanner

Escáner PoC CVE-2026-43499 Este repositorio contiene un escáner basado en Go y una implementación de prueba de concepto para una vulnerabilidad del kernel de Linux relacionada con CVE-2026-43499. El proyecto está destinado únicamente a investigación, análisis defensivo y pruebas de seguridad...

linux-4.1.15_CVE-2022-3564

Linux kernel release 4.x http://kernel.org/ Estas son las notas de la versión para Linux versión 4. Léalas cuidadosamente, ya que le explican de qué se trata todo esto, cómo instalar el kernel, y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escrito desde...

exploitgym

ExploitGym ExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades reales en programas de espacio de usuario, el motor V8 de Google y el kernel de Linux, diseñado para evaluar la capacidad de los agentes de IA para desarrollar exploits. Inicio rápido 1. Python de...

My-CVEs

我发现的漏洞列表。 部分漏洞附有深入的技术分析、漏洞利用程序甚至模糊测试会话的详细解说。 部分漏洞未分配CVE编号，因为维护者不再回应，或维护者不认为这是安全问题，我决定将这些也公开。 CVE| 目标| 简要描述| 发现方法| 报告/文章/其他 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux 打印堆栈| 通过伪造打印机响应实现远程拒绝服务| 对IPP数据包反序列化的模糊测试| 包含模糊测试与漏洞利用的分析 CVE-2025-61915| CUPS - Linux 打印堆栈| 解析配置时的栈下溢，并附带ROP链漏洞利用程序|...

USN-8889-1: Linux kernel (OEM) vulnerabilities

It was discovered that some AMD processors did not properly perform Reverse Map Table RMP checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory...

USN-8888-1: Linux kernel (Azure) vulnerabilities

It was discovered that some AMD processors did not properly perform Reverse Map Table RMP checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory...

USN-8887-1: Linux kernel vulnerabilities

It was discovered that some AMD processors did not properly perform Reverse Map Table RMP checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory...

USN-8886-1: Linux kernel (NVIDIA Tegra) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - NVDIMM Non-Volatile Memory Device drivers; - Handshake API; - ARM32 architecture; - ARM64 architecture; - MIPS...

kernelpop

kernelpop kernelpop 是一个用于在以下操作系统上执行自动化内核漏洞枚举和利用的框架： Linux Mac 它被设计为与 python 版本无关，意味着它应该同时适用于 python2 和 python3。 如果您发现它不兼容，请告知我 枚举到提权的示例（Linux） 使用方式 从项目源码运行 $ git clone https://github.com/spencerdodd/kernelpop $ cd kernelpop $ python kernelpop.py || python3 kernelpop.py 构建二进制文件 $ git clone...

Diamorphine

Diamorphine Diamorphine 是一款针对 Linux 内核 2.6.x/3.x/4.x/5.x/6.x（x86/x8664 及 ARM64）的 LKM rootkit。 功能 加载后，模块以隐藏状态启动； 发送信号 31 可隐藏/显示任意进程； 发送信号 63（任意 PID）可使模块（不）可见； 发送信号 64（任意 PID）可使指定用户成为 root； 以 MAGICPREFIX 开头的文件或目录将变得不可见； 来源：https://github.com/m0nad/Diamorphine 安装 确认内核版本为 2.6.x/3.x/4.x/5.x/6.x uname ...

CVE-2017-11176

CVE-2017-11176 CVE-2017-11176 的代码执行概念验证。 漏洞 Linux 内核（直至 4.11.9）中的 mqnotify 函数在进入重试逻辑时未将 sock 指针设置为 NULL。在用户空间关闭 Netlink 套接字期间，攻击者可利用此漏洞导致拒绝服务（释放后使用）或可能造成其他未指明的影响。 参考 https://blog.lexfo.fr/cve-2017-11176-linux-kernel-exploitation-part1.html...

ghostlock-k419-adapter

GhostLock — Jailbreak de OnePlus con bootloader bloqueado Exploit de kernel para dispositivos OnePlus/OPPO/realme con bootloader bloqueado. Consigue root e instala KernelSU sin desbloquear el bootloader ni modificar la imagen de arranque. Detección automática en tiempo de ejecución de la versión...

CVE-2026-64531

CVE-2026-64531 — OVSwrap PoC de escalada de privilegios local usuario normal → root del módulo Open vSwitch del kernel de Linux. Aprovecha un desbordamiento de enteros en el campo nlalen de 16 bits para escalar de usuario normal hasta root. Resumen de la vulnerabilidad Cuando el flujo de acciones...

exploiting-cve-2017-5123

Explotando CVE-2017-5123 Introducción Este repositorio es un complemento al artículo publicado en MISC Magazine 96. Conseguimos elevar nuestros privilegios de forma fiable, en nuestra máquina virtual con SMEP / SMAP y KASLR habilitados. No obstante, cabe señalar que el sistema queda en un estado...