CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

Canal Encubierto Combinado: CVE-2023-1206 + CVE-2024-49882 Resumen Este proyecto demuestra un canal de comunicación encubierto utilizando dos vulnerabilidades del kernel de Linux: Componente| CVE| Propósito ---|---|--- Canal de Sincronización| CVE-2023-1206| Sincronización de reloj mediante...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalada Local de Privilegios en el Kernel de Linux LPE 📖 Visión General CVE-2026-64600 "RefluxFS" es una vulnerabilidad del kernel de Linux que afecta la implementación del sistema de archivos RefluxFS. La falla se origina por una validación incorrecta de los metadato...

CVE-2026-46300

CVE-KERNEL · Cadena LPE del kernel de Linux Cadena de escalada de privilegios local multi-CVE para vulnerabilidades del kernel de Linux uid=1000 → root mediante escritura en page-cache con xfrm-ESP, RxRPC o Fragnesia Resumen CVE-KERNEL es una herramienta de escalada de privilegios local LPE basad...

pciem

PCIem 一个 Linux 内核框架，支持合成用户空间 PCIe 设备模拟。 | 文档 PCIem 是什么？ PCIem 是一个框架，通过利用一些新颖技术，在 Linux 内核中创建虚拟 PCIe 设备，将合成卡作为合法的 PCI 设备呈现给主机操作系统。 简而言之，PCIem 是一个用于（但不限于）开发和测试 PCIe 设备驱动程序的框架，无需主机上的实际硬件。 与 libfvio-user 的比较 PCIem 和 libfvio-user 是两种针对不同需求的解决方案，比较两者时可能会产生混淆，因此此处说明差异（更多信息请参见图1）。 主要区别在于，libvfio-user...

CVE-2024-1086-Exploit

🔒 CVE-2024-1086 漏洞利用项目 🛡️ 为安全研究打磨的教学型 Linux 内核漏洞利用项目 本项目提供了一个用于研究 CVE-2024-1086（Linux 内核 netfilter: nftables 组件中的释放后使用漏洞，可实现本地权限提升）的健壮但不可用的模板。专为安全研究人员和学生设计，它结合了一个 C 漏洞利用模板和一个增强型 Java 包装器，用于可靠的诊断、配置和执行，仅供在受控实验室环境 （例如，带有易受攻击内核的虚拟机）中使用。 ⚠️ 警告 ：C...

linux-kernel-exploits

linux-kernel-exploits 简介 linux-kernel-exploits 漏洞列表 CVE Description Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a double-free in USB MIDI...

linux-kernel-zero-day-mitigation-zero-downtime-kernel-defense-

Zero-Downtime Linux Kernel Zero-Day Defense: Layered Compensating Controls via eBPF Telemetry, Module Disarmament, and User Namespaces -black?style=flat-square When the Cybersecurity and Infrastructure Security Agency CISA adds critical Linux kernel vulnerabilities to its Known Exploited...

container-cve-2021-22555

Reproducción de CVE-2021-22555 como contenedor Primero, esto incluye el código del exploit desde aquí como un contenedor preconstruido práctico: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Contenedor preconstruido: quay.io/cgwalters/cve-2021-22555 Mitigación:...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Implementación en Python de copy.fail. Sobrescribe la caché de páginas de un binario setuid-root mediante AFALG + splice para obtener root. Sin condiciones de carrera, sin offsets; funciona en cualquier distribución de Linux desde 2017. Requisitos Python 3.6+ 3.12+ usa...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Bypasando SMEP/SMAP. Sin KASLR La implementación de waitid en los kernels upstream no restringía el destino objetivo para copiar los resultados de la información. Esto puede permitir a los usuarios locales escribir en memoria del kernel de otro modo...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail Escalada Local de Privilegios en Linux Una demostración y explicación de CVE-2026-31431, la vulnerabilidad de escalada local de privilegios por Copy Fail en el kernel de Linux. La vulnerabilidad permite que, en archivos abiertos con permiso de lectura, se sobrescriban dato...

linux-kernel-codex-harness

Kernel Codex Harness 한국어 | English Herramienta de investigación · Importación original: 3 de abril de 2026 · Revisión de documentación: 11 de julio de 2026 Filosofía central — Señal externa Deja que las observaciones reproducibles fuera de la inferencia del modelo guíen la atención; nunca confund...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 utilizado para lograr escape de contenedor sobrescribir cualquier archivo de solo lectura en el host Diapositivas en chino disponibles aquí 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 Introducción Si el kernel es vulnerable a CVE-2022-0847, un atacant...

insmod_block

insmodblock Linux: - - - - - - - 作者：nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - 作者：nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...

CVE-2026-64560-Analysis

CVE-2026-64560 — UAF por condición de carrera en posix-cpu-timers del kernel de Linux: exec de hilo no líder Reproductor / PoC de verificación de disparo : Linux y Android NDK Este repositorio es únicamente para verificar el estado del parche y para estudio e investigación en dispositivos de prue...

CVE-2022-34918

CVE-2022-34918 LPE POC 尝试结合了一下360提出的USMA利用思路，还不错。 Chinese writeup: CVE-2022-34918 netfilter 分析笔记 基于USMA的内核通用EXP编写思路在 CVE-2022-34918 上的实践 !! For educational / research purposes only. Use at your own risk. !! poc below in under pockeyringnormal folder 参考...

CVE-2026-46331-pedit-COW-detection

CVE-2026-46331 pedit COW – Linux LPE 验证与 auditd/AppArmor 检测 针对 CVE-2026-46331 的防御性验证报告，聚焦于 Linux 内核 actpedit、本地权限提升行为、auditd 遥测、AppArmor 缓解措施及检测逻辑。 仓库说明 本仓库包含 CVE-2026-46331 / pedit COW 的防御性验证报告，此漏洞涉及 Linux 内核 net/sched/actpedit 的本地权限提升漏洞。 该工作在 Ubuntu 上进行了受控实验室验证，内容包括： 缓解前与缓解后的行为对比， auditd 与...

CVE-2022-0847

CVE-2022-0847 mi PoC personal y exploit de CVE-2022-0847 dirty pipe Uso PoC: escribir archivos arbitrariamente Simplemente un PoC de este CVE, compile el archivo poc.c de la siguiente manera: $ gcc poc.c -o poc -static Deberá ejecutarlo de la siguiente manera: ./poc targetfile offsetinfile data...

Linux-Kernel-Copy-Fail-CVE-2026-31431-

Análisis y Práctica de Respuesta a la Vulnerabilidad Copy Fail CVE-2026-31431 Este proyecto es un miniproyecto que analiza el principio de funcionamiento de la vulnerabilidad Copy Fail CVE-2026-31431 del kernel de Linux y compara el estado antes y después del parche utilizando el checker no...

CVE-2021-3493-Exploit

CVE-2021-3493-Exploit Una prueba de concepto de escalada de privilegios local para CVE-2021-3493, escrita en C. 📌 Descripción Este repositorio contiene una implementación en C del exploit para CVE-2021-3493. Esta es una vulnerabilidad de Escalada de Privilegios Local LPE en la implementación de...