CVE-2024-0582

GenIoURingExploit es un exploit PoC que apunta a una vulnerabilidad específica en el kernel de Linux CVE-2024-0582. El PoC aprovecha el mecanismo iouring para obtener acceso no deseado y potencialmente escalar privilegios manipulando los búferes de sockets y desencadenando ciertos comportamientos...

omae-wa-cheese-da

omae-wa-cheese-da Image GPU任意物理读写（CVE-2025-21479） - KASLR泄露 - SELinux宽容模式 - RKP安全的init-hook根服务器及DEFEX绕过自定义二进制执行（LDPRELOAD） 大约需要6分钟。请耐心等待。 稍后我会优化。 已测试设备 Galaxy Z Flip 5 SM-F731N 固件：F731NKSU5EYD9 Android：15 安全补丁：2025-04-01 SoC：Snapdragon 8 Gen 2 SM8550 / kalama GPU：Adreno 740 v2 Galaxy Z Flip 5...

CVE-2022-0185-PipeVersion

Versión pipe de CVE-2022-0185 Usando pipe-primitive para explotar CVE-2022-0185, por lo que no se necesita fuga de kaslr ni bypass de smap smep ktpi : P: ¿Qué es pipe-primitive? R: https://github.com/veritas501/pipe-primitive...

CVE-2023-2598

CVE-2023-2598 参考： https://anatomic.rip/cve-2023-2598/ https://github.com/ysanatomic/iouringLPE-CVE-2023-2598 https://bsauce.github.io/2024/07/30/CVE-2023-2598/ 构建： root@kitploit: apt install -y liburing-dev gcc CVE-2023-2598.c -o CVE-2023-2598 -luring PoC： root@kitploit: user1@syzkaller:$ uname -...

CVE-2022-25636-PipeVersion

CVE-2022-25636 pipe 版本 使用 pipe-primitive 来利用 CVE-2022-25636，因此无需 kaslr 泄露，也无需绕过 smap smep ktpi : Q: pipe-primitive 是什么？ A: https://github.com/veritas501/pipe-primitive...

hbp-attack-demo

fork from https://github.com/veritas501/hbpattackdemo hbpattack demo 参考P0博客：https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html 搓了个vuln module，假装我们有个内核任意地址写的原语，但开了kaslr暂时没有地址泄露。...

EUVD-2022-51878

Malicious code in bioql PyPI...

CVE-2022-4543

A flaw named "EntryBleed" was found in the Linux Kernel Page Table Isolation KPTI. This issue could allow a local attacker to leak KASLR base via prefetch side-channels based on TLB timing for Intel systems...