313217 matches found
ScreenOff
ScreenOff PoC de caída del kernel CVE-2026-52910. ref: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation qué Condición de carrera entre socket + SOATTACHREUSEPORTCBPF + setsockopt. La tormenta de callbacks de timerfd/epoll ralentiza la ruta de recepción. Reemplaza...
CVE-2026-98170
A flaw was found in the Linux kernel's SMB client. When processing extended file attributes returned by a server, insufficient buffer validation allows the kernel to read data past the allocated boundaries. A malicious or compromised server could exploit this issue by returning a malformed...
GhostLock-for-OnePlus15T
GhostLock — OnePlus 15T Exploit de kernel dirigido a dispositivos OnePlus 15T con bootloader bloqueado. Utiliza CVE-2026-43499 para obtener acceso root sin desbloquear el bootloader ni modificar boot.img. Solo para investigación de seguridad autorizada y fines educativos. Modificado a partir...
CVE-2026-43284
🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalada local de privilegios universal en el kernel de Linux 📋 Resumen Dirty Frag también conocido como Copy Fail 2 es una vulnerabilidad de escalada local de privilegios de alto impacto en el kernel de Linux. Permite que un usuario local sin privilegios obtenga...
Umbra
Umbra Umbra es un rootkit LKM experimental controlable de forma remota para kernels 4.x y 5.x hasta 5.7 que abre una puerta trasera de red capaz de lanzar shells inversas a hosts remotos, ejecutar malware de forma remota y mucho más. El rootkit sigue en desarrollo, aunque las características...
ModTracer
ModTracer v1.0 ModTracer 查找隐藏的 Linux 内核 Rootkit 并使其再次可见。 另一种使 LKM 可见的方法是使用 imperius 技巧：https://github.com/MatheuZSecurity/Imperius 加入 Rootkit 研究人员小组 https://discord.gg/66N5ZQppU7...
hbp-attack-demo
fork from https://github.com/veritas501/hbpattackdemo hbpattack demo 参考P0博客：https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html 搓了个vuln module，假装我们有个内核任意地址写的原语，但开了kaslr暂时没有地址泄露。...
CVE-2026-98167
A flaw was found in the Linux kernel's SMB client. When processing compound encrypted Protocol Data Units PDUs, the client incorrectly validates the length of individual messages within the compound frame. A malicious or compromised SMB server can exploit this flaw by returning truncated sub-PDUs...
CVE-2026-98168
A flaw was found in the Linux kernel's Server Message Block SMB client. In the reparse point query handling logic, the client fails to properly validate response buffer boundaries before accessing data structures. A malicious or compromised SMB server can exploit this by returning a crafted...
CVE-2026-98169
A flaw was found in the Linux kernel's Server Message Block SMB client. This issue leads to information disclosure caused by an out-of-bounds memory read during snapshot enumeration. A malicious SMB server can provide an unexpectedly short response, causing the kernel client to read beyond the...
vulhub
Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...
rvbbit-arsenal
RVBBIT 武器库：终极攻防双重性 概述 本仓库包含同一枚硬币的两面： attack/ – RVBBIT 项目，一个内嵌挖矿程序与网络蠕虫的经典 Linux 内核 Rootkit。 defense/ – RvbbitSafe，可检测、中和并清除 RVBBIT 一切痕迹的终极对策。 二者共同构成了现代 Linux Rootkit 攻防的综合性教育资源。 快速开始 构建噩梦（攻击） cd attack First, embed the XMRig payload see attack/README.md ./build.sh Deploy rvbbitinstaller on isolat...
page-cache-corruption-lpes
LPEs de corrupción de caché de páginas 3 exploits de escalada local de privilegios del kernel de Linux. Misma clase de bug que Dirty COW y Dirty Pipe. Shell root en segundos. Todas las principales distros afectadas. Los tres corrompen la caché de páginas del kernel — la copia en memoria de los...
LARE
LARE L ocal A uto R oot E xploiter 是一个简单的 bash 脚本，当受害机器没有互联网连接时，它可以帮助你从攻击机器上部署本地 root 漏洞利用程序。 该脚本适用于受害机器没有互联网连接的场景（例如，当你 pivoting 到内部网络或参加使用 VPN 连接其封闭实验室的 CTF 时，比如 hackthebox.gr，甚至在 OSCP 实验室中）。 该脚本使用针对 Linux 内核 2.6-4.8 的本地 root 漏洞利用程序。 该脚本灵感来源于 Nilotpal Biswas 的Auto Root Exploit Tool 用法： 1-...
CVE-2026-98166
A flaw was found in the Linux kernel's DRM TTM Direct Rendering Manager Translation Table Manager subsystem. Due to an improper status check during memory swapout operations, swapped-out buffer resources are not properly untracked, leaving stale pointers referencing freed memory. A local user cou...
CVE-2018-1000199
CVE-2018-1000199 El código de ptrace en Linux virtualiza el acceso a los registros de depuración, y el código de virtualización tiene un manejo de errores incorrecto. Esto significa que si escribes un valor ilegal en, por ejemplo, DR0, el estado interno del seguimiento de puntos de interrupción d...
SPiCa
SPiCa 系统进程完整性 & 跨视图分析 "我要歌唱，所以闪耀吧，SPiCa……" SPiCa 是一款基于 eBPF 的 Linux 内核级恶意软件检测器，用 Rust 编写。其名称来源于初音未来的歌曲《SPiCa》及其所指的恒星——角宿一（室女座α星），即室女座中最亮的那颗星。肉眼看似一颗星的它，实际上是一对分光双星：两颗恒星相互绕转，如果不测量它们的光谱，就无法区分它们是独立的天体。SPiCa 将相同的原理应用于内核观测：通过物理上不同的机制，多个独立通道测量相同的内核状态，抑制其中一条通道的内核级恶意软件会在其他通道中暴露无遗。 免责声明： 本代码库中有相当一部分代码是借助 GL...
CVE-2014-3153
Towelroot para Ubuntu x86 Este exploit ha sido probado en ubuntu 14.04 x86 y ubuntu 12.04.2 x86 con éxito. Aprendiendo CVE2014-3153 y towelroot. Kernel hasta la versión 3.14, usa rbtree para almacenar rtwaiter no plistnode, ¡más complejo! IA tiene threadinfo diferente a ARM!! Fuente de...
DirtyClone
DirtyClone CVE-2026-43503 - PoC en Python Port no oficial de DirtyClone en Python — una vulnerabilidad de escalada de privilegios local del kernel de Linux. Este repositorio contiene un Proof of Concept funcional que permite a un usuario local no privilegiado obtener privilegios de root explotand...