CVE-2022-34918

CVE-2022-34918 LPE POC Intenté combinar la idea de explotación USMA propuesta por 360, y no está mal. Writeup en chino: CVE-2022-34918 netfilter: notas de análisis Práctica de la idea de escritura de EXP genérico del kernel basada en USMA en CVE-2022-34918 !! Solo con fines educativos / de...

CVE-2026-46331-pedit-COW-detection

CVE-2026-46331 pedit COW – Validación de LPE en Linux y detección con auditd/AppArmor Informe de validación defensiva para CVE-2026-46331, centrado en el kernel de Linux actpedit, comportamiento de escalación local de privilegios, telemetría de auditd, mitigación con AppArmor y lógica de detecció...

CVE-2022-0847

CVE-2022-0847 mi PoC personal y exploit de CVE-2022-0847 dirty pipe Uso PoC: escribir archivos arbitrariamente Simplemente un PoC de este CVE, compile el archivo poc.c de la siguiente manera: $ gcc poc.c -o poc -static Deberá ejecutarlo de la siguiente manera: ./poc targetfile offsetinfile data...

Linux-Kernel-Copy-Fail-CVE-2026-31431-

Análisis y Práctica de Respuesta a la Vulnerabilidad Copy Fail CVE-2026-31431 Este proyecto es un miniproyecto que analiza el principio de funcionamiento de la vulnerabilidad Copy Fail CVE-2026-31431 del kernel de Linux y compara el estado antes y después del parche utilizando el checker no...

CVE-2021-3493-Exploit

CVE-2021-3493-Exploit Una prueba de concepto de escalada de privilegios local para CVE-2021-3493, escrita en C. 📌 Descripción Este repositorio contiene una implementación en C del exploit para CVE-2021-3493. Esta es una vulnerabilidad de Escalada de Privilegios Local LPE en la implementación de...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

Comprobador y PoC de escape de Docker CVE-2022-0492 Resumen Explotar la vulnerabilidad requiere que el atacante tenga acceso a un contenedor Docker que se ejecute en un sistema vulnerable. Una vez explotada, el atacante puede escapar del contenedor y obtener un control total sobre el sistema host...

cve-2021-33909

Kernel runtime fix of CVE-2021-33909 This repository builds an out-of-tree module named "cve-2021-33909.ko". cve-2021-33909 fixes an issue in the kernels filesystem layer by kprobe-replacing vulnerable functions during runtime. It can be build via "make", setting KDIR to the kernels...

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project

CVE-2026-46300-Fragnesia---TryHackMe 实验室项目 该项目记录了对 Fragnesia（CVE-2026-46300）TryHackME 实验室的完成与分析， 该实验展示了一种 Linux 内核页面缓存损坏漏洞，能够通过修改缓存的文件页面（不改变磁盘上的文件）实现本地权限提升。 实验室目标 理解 Fragnesia 漏洞链。 分析 Linux 页面缓存损坏技术。 观察从非特权用户到主机 root 的权限提升过程。 理解以下组件的角色： skbtrycoalesce SKBFLSHAREDFRAG ESP-in-TCP 接收处理 AES-GCM 原地解密...

ProyectoFinalSO

Proyecto Final — Sistemas Operativos 2026-2 Autor: Reyna Mendez Cristian Ignacio Requisitos Cuenta de GitHub con acceso a GitHub Codespaces Aproximadamente 10 GB de espacio libre en el Codespace compilación del kernel Aproximadamente 20 minutos para compilar Paso 1 — Clonar y abrir en Codespaces...

CVE-2026-46242

CVE-2026-46242 完整的PoC和本地提权 Kernel Range Status Notes 5.15.209 - 5.16 受影响 回移植引入提交 6.1.175 - 6.2 受影响 回移植引入提交 6.4 - 6.18.32 受影响 漏洞在主线6.4中引入 6.19 - 7.0.9 受影响 包含最新稳定版 v6.1-based Pixel 8, older 不受影响 早于引入提交...

Detection-and-Mitigation-for-CVE-2022-1679

Detection-and-Mitigation-for-CVE-2022-1679 El ath9k es un controlador del kernel de Linux que admite chips Atheros. Se encontró una falla de use-after-free en el controlador del adaptador inalámbrico Atheros del kernel de Linux en la forma en que un usuario fuerza a que la función...

dirtypipez-exploit

Exploit DirtyPipe CVE-2022-0847. Crédito: Max Kellermann [email protected] Una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe' permite a usuarios locales obtener privilegios de root a través de exploits disponibles públicamente. Hoy, el investigador de seguridad Max Kellermann divul...

CVE-2022-0847-DirtyPipe-Container-Breakout

PoC de escape de contenedor DirtyPipe Este repositorio contiene un PoC para la vulnerabilidad del kernel dirtypipe, para escapar de un contenedor. Puede encontrar más explicaciones en esta entrada de blog...

CVE-2022-36946

CVE-2022-36946 报告人：Domingo Dirutigliano 和 Nicola Guerrera 当我们在开发 firegex（我们为 CTF 攻防竞赛开发的应用程序防火墙）时，偶然发现了几次内核崩溃。 这个奇怪的行为随后被隔离和分析，最终发现了 netfilter 模块中（特别是 nfnetlink）的这一个潜在安全缺陷。 它是如何工作的？ 当发送带有 0 字节 nftapayload 属性的 nfqueue 裁决时，内核会发生崩溃。 nlh = nfqnlmsgputbuf, NFQNLMSGVERDICT, queuenum;...

exploit_linux_kernel4.13

Este repositorio contiene un poc antiguo que combina tres CVEs CVE-2017-14954, CVE-2017-18344, CVE-2017-5123. El poc es una escalada de privilegios local para el kernel de Linux 4.13 probado en Ubuntu. El exploit utiliza una fuga de información CVE-2017-14954 para evadir KASLR, una lectura...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit para mi vulnerabilidad recientemente descubierta en el subsistema nftables a la que se asignó CVE-2023-0179, afectando a todas las versiones de Linux desde la 5.5 hasta la 6.2-rc3, aunque el exploit fue probado en la 6.1.6. Los...

CVE-2026-43284

Dirty Frag — sitio de seguimiento de escritura en la caché de páginas del kernel Fuente del rastreador de estado de parches Dirty Frag : un sitio de una sola página que registra qué distribuciones han publicado una corrección para la cadena emparejada de escalada de privilegios de escritura en la...

CVE-2026-31635-DirtyDecrypt

CVE-2026-31635 · DirtyDecrypt Linux 内核 RxRPC/GSSAPI 解密路径上的本地权限提升漏洞。 rxgkdecryptskb 中缺少 skbcowdata 检查，允许无特权的本地攻击者破坏页缓存页面并覆盖只读文件的内存内容。 目录 概述 快速开始 验证你的系统 漏洞利用总结 受影响系统 如何使用本仓库 缓解措施 常见问题 仓库布局 参考资料 概述 本仓库包含 CVE-2026-31635 的研究材料和概念验证代码，这是 Linux 内核 net/rxrpc/rxgk.c 中的一个本地权限提升漏洞。 该漏洞发生在 RxRPC 使用 AES-CBC...

POC-CVE-2023-32233

Use-After-Free en Netfilter nftables al procesar solicitudes por lotes Demo Detalles de la Vulnerabilidad El código afectado proviene del kernel oficial de Linux desde https://kernel.org/ y forma parte del componente Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables permite...

kernel-exploits

Exploits del kernel de Linux Fecha| Enlace| Descripción| Vector| Impacto ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free en el controlador USB MIDI| USB + Local| LPE 03.2016| prefetch-side-channel| Bypass de KASLR mediante prefetch| Local| Fuga de información 12.2016| CVE-2016-9793|...