CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF漏洞利用程序 针对 Windows 10 19H1 x64 该漏洞利用程序利用了最近修补的ws2ifsl.sys中的释放后使用漏洞CVE-2019-1215来实现本地权限提升。该漏洞利用程序针对Windows 10 19H1 1901 x64，并演示了如何绕过kASLR、kCFG和SMEP。当以中等完整性权限执行漏洞利用程序时，成功利用会生成一个具有系统权限的新cmd.exe。 完整的漏洞分析和利用细节可以在...

exploit_linux_kernel4.13

这个仓库包含一个结合了三个CVE（CVE-2017-14954、CVE-2017-18344、CVE-2017-5123）的旧PoC。 该PoC是一个针对Linux内核4.13的本地权限提升漏洞（已在Ubuntu上测试）。 该利用程序使用信息泄露漏洞（CVE-2017-14954）绕过KASLR，利用任意读取漏洞（CVE-2017-18344）读取内核内存，寻找uid为1000（非特权）用户的struct cred，并使用有缺陷的waitid系统调用（CVE-2017-5123）将uid值覆盖为0（root）。 我不是这三个漏洞利用程序的原始作者，我只是将它们作为练习合并到一起。...

CVE-2025-50168-pwn2own-berlin-2025

作者: D4m0n CVE-2025-50168 这是提交至 Pwn2Own Berlin 2025 - LPE 类别 的一个漏洞利用程序。 该漏洞出现在 Win32kbase!DirectComposition 中，更多细节可参阅博客文章。 致谢 kASLR 绕过技术： prefetch-tool，作者：carrotc4k3 特别感谢： Out of Bounds 的 David 与 Louis 免责声明 本仓库仅供教育和研究目的使用，不得用于恶意用途。严禁将材料用于未经授权或非法的活动。...

kernel-exploits

Linux 内核漏洞利用 日期| 链接| 描述| 攻击向量| 影响 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 驱动程序中的双重释放| USB + 本地| 本地权限提升 03.2016| prefetch-side-channel| 通过 prefetch 绕过 KASLR| 本地| 信息泄露 12.2016| CVE-2016-9793| 套接字缓冲区中的符号性问题| 本地 + capnetadmin| 本地权限提升 02.2017| CVE-2017-6074| DCCP 套接字中的双重释放| 本地| 本地权限提升...

iOS26.6-CVE-2026-65343

CVE-2026-65343 — AppleKeyStore 越界读取（KASLR 绕过） 组件： AppleKeyStore 内核扩展 — LibSerSEPControlDeserialize 受影响版本： iOS / iPadOS 26.6 23G71 及更早版本 修复版本： iOS / iPadOS 26.6.1 23G83 类型： SEP 控制消息反序列化中的越界读取 影响： 内核指针泄露 → 从沙盒、无权限进程中绕过 KASLR（通过 DYLDINTERPOSE ACM 句柄捕获） 致谢 发现者：Drinor Selmanaj Sentry、Surya Narayan...

exploiting-cve-2017-5123

利用 CVE-2017-5123 简介 本仓库是对发表在 MISC Magazine 96 上的文章的补充。 我们成功地在启用了 SMEP/SMAP 和 KASLR 的虚拟机上，以可靠的方式提升了权限。但应注意，系统会处于不稳定状态，极有可能发生 oops。 本仓库内容 在 configs/ 文件夹中，你可以找到 Linux 内核和 Busybox 的配置文件，每个文件与默认配置略有不同。 binaries/ 文件夹包含所有预构建的二进制文件，你需要它们来复现我们的测试环境，例如一个完整的 rootfs，可直接用于 QEMU。 linux-stable 是一个指向存在漏洞的 Linux...

vpwn

vpwn 由 qwertyoruiop 编写 通用 xnu 堆溢出利用。 演示输出: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwin Kernel Version 14.3.0...

prefetch-tool

Windows KASLR 预取工具 一个用于在 Windows 11 上绕过 KASLR（内核 ASLR）的概念验证工具。灵感来自针对 Linux 的 EntryBleed。 该工具是作为针对 Windows 11 24H2 的漏洞利用的一部分而开发的。我完全不是侧信道方面的专家，因此这对我来说是一个全新的领域，代码也写得非常粗糙 😳 非常欢迎帮助提高不同 CPU 类型下的可靠性。 我只用手头的机器做了有限的测试。我发现我实现的技术在现代 Intel CPU 上相当可靠，但在 AMD 上则差很多。 CPU 支持 CPU| 状态 ---|--- Intel| 🟢 可靠 AMD| 🟡 不稳...

CVE-2026-20805-PoC

CVE-2026-20805 PoC 概念验证，演示 Microsoft 桌面窗口管理器（dwm.exe）中的信息泄露漏洞。 概述 本仓库包含一个自定义概念验证（PoC），用于复现 CVE-2026-20805，这是一个影响 Windows 桌面窗口管理器进程的信息泄露漏洞。该漏洞允许本地已认证用户因 ALPC 相关结构处理不当而泄露内核对象指针，可能削弱内核漏洞缓解措施（如内核地址空间布局随机化（KASLR））。本 PoC 是在发现现有公开脚本存在不稳定性和执行问题后独立实现的，目标是产生可靠且可验证的结果。 漏洞详情 CVE ID： CVE-2026-20805 漏洞类型：...

CVE-2026-40369

这是对 VoidSec 公开技术分析 CVE-2026-40369 的改写和总结，添加了流程图和防御笔记，以便我自己理解。 所有核心技术细节均来自他的研究。我并未对此漏洞进行独立的逆向工程。 CVE-2026-40369：关于 12 字节 Windows 内核递增加载原语的防御分析 一项关于 CVE-2026-40369 的防御性技术分析，这是一个 Windows 内核权限提升漏洞，通过 NtQuerySystemInformation（信息类 0xFD / 253）提供了一个受限的 12 字节加法写入原语。 本报告重点关注利用约束条件、根本原因分析和防御影响，而非武器化利用。 概述...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Honor Magic V2 虚拟机监控器检测套件 ➲ 项目概述 SENTINEL-ROOT-AUDIT 是一款专业级安全套件，旨在审计内核完整性并检测针对 Honor Magic V2 SM8550 的虚拟机监控器级干预。 虽然核心漏洞（CVE-2025-38352）允许在内核中实现 OOB 读/写 原语，但本套件侧重于“纵深防御”方面——展示现代硬件级保护（EL2 RKP）如何成功挫败利用尝试。 ⚡ 关键特性 利用逻辑（阶段4） ：功能性独立PoC，展示内核内存读取。 KASLR 绕过 ：通过驱动程序信息泄露进行实时偏移计算。 隐身监视器...

KasperMeow

Kaspersky arkmon.sys 通过内核调试日志泄露绕过 KASLR Kaspersky 的反 rootkit 监控驱动程序（arkmon.sys）存储了一份包含原始内核指针的内核调试日志。该日志使用 XOR 0xCC + ROT13 进行“加密”——可轻松逆向还原。任何管理员用户都可以通过 IOCTL 读取并解密此日志，从而完全绕过 KASLR。 在撰写本文时，该概念验证可在完全修补的 Windows 11 25H2 及 Kaspersky Standard: K4W-21-26（含最新数据库更新）上运行。...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / 偏移量可能不同，内核是自定义编译的 测试时你可以读取vmlinux并计算偏移量 / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR 0xe8e810 / 通过读取/proc/kallsyms获取内核函数地址 / unsigned long getkernelsymchar name FILE f...

cve-2026-43499

GhostLock 在 PD2229 SM8475, 5.10.233 GKI 的利用失败总结 一、漏洞与设备事实 1.1 CVE-2026-43499 GhostLock 基本信息 项目| 值 ---|--- 漏洞类型| rtmutex / futex PI 路径中的栈上 Use-After-Free 引入版本| Linux 2.6.39-rc1 2011年5月，commit 8161239a8bcc 修复版本| 主线 7.1 commit 3bfdc63936dd，各稳定分支：6.1.175 / 6.6.140 / 6.12.86 / 6.18.27 / 7.0.4 前置条件|...

Lenovo-CVE-2025-8061

CVE-2025-8061 es una vulnerabilidad de escalada de privilegios en el controlador LnvMSRIO.sys de Lenovo. El controlador expone manejadores de IOCTL que permiten a cualquier proceso en modo usuario incluyendo usuarios sin privilegios realizar lo siguiente: Leer/escribir arbitrariamente Registros...

LolModapi

嗨，黑客们。 这是一个 MODAPI.sys 中的未认证 MSR 写入漏洞，该内核驱动由 MSI Dragon Center 2.0.155.0 安装。该驱动暴露了一个设备对象，其安全描述符允许任何本地用户打开它，无需管理员权限，也无需 UAC。一旦获得句柄，MSR 索引上就没有白名单限制，因此你可以随意读写任何 MSR。 读取侧本身就已经能破坏 KASLR。读取 IA32LSTAR 0xC0000082，驱动就会免费把 ntoskrnl!KiSystemCall64 交给你。写入侧才是真正的问题所在。IA32LSTAR 是 CPU 在 syscall...

cve-2026-43499-m3q-azf1

GhostLock SELinux 驻留（park）— SM-S948U1 / AZF1 m3q 一份针对三星 Galaxy S26 Ultra（SM-S948U1，代号 m3q ）在固件 S948U1UES3AZF1 （GKI 6.12.30-android16-5）上可用的仅 SELinux 驻留（park）研究快照。 此包并非 完整的 root。它将 SELinux 切换为 Permissive，并维持回收（reclaim）足够长的时间以衔接后续工作。此处未实现主机uid=0。 基于 GhostLock / CVE-2026-43499 系列工作构建：小米 popsicle...

sh53d-temp-root

SH-53D temporary root This is a build-specific proof of conce...

kasld v0.4.0

KASLD recovers the Linux kernel's virtual and physical memory layout — primarily the kernel text base — from a local process. What it can recover is a function of that process's vantage: its privileges and capabilities, the system's configuration, and any container confinement. It recovers the ba...

CVE-2026-89616

A flaw was found in the Linux kernel's NTFS3 filesystem driver. When decompressing LZNT data, the nireadframe function may not fully zero out memory after a partial decompression. This can lead to the disclosure of previously used kernel memory pages to a local attacker who reads a specially...