Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Apple Macos

CVE-2026-43682: an HFS+ B-tree kernel heap overflow in macOS...

CVE-2024-38063

CVE-2024-38063 PoC | DKob & N3TCR4SH 概要 このスクリプトは、CVE-2024-38063 を悪用するための Proof of Concept（PoC）です。特定の宛先オプションを含む悪意のある断片化 IPv6 パケットを生成・送信してカーネルを標的とし、サービス拒否（DoS）やシステムの不安定化を引き起こす可能性があります。 記事リンク：こちら 動画リンク：こちら PoC コード：こちら コードドキュメント：こちら...

linux-kernel-exploits

linux-kernel-exploits Introduction linux-kernel-exploits Vulnerability List CVE Description Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a...

kernel-exploit-factory

kernel-exploit-factory 更新し続けています...... LinuxカーネルCVEエクスプロイト解析レポートと関連デバッグ環境。もうLinuxカーネルをコンパイルしたり、環境を設定したりする必要はありません。 このリポジトリは、すべてのLinuxカーネルエクスプロイトと関連デバッグ環境をまとめたものです。Qemuを使用してカーネルを起動し、エクスプロイトをテストできます。 例bash Eg, test CVE-2017-11176, finally you levate privileges and get the shell...

PPLcontrol

PPLcontrol 설명 이 도구를 사용하면 보호된 프로세스를 나열하고, 특정 프로세스의 보호 수준을 확인하거나, 임의의 보호 수준을 설정할 수 있습니다. 자세한 내용은 다음 블로그 게시물을 참조하세요: Debugging Protected Processes. 사용법 1. MSI 드라이버 다운로드 MSI 드라이버 RTCore64.sys의 복사본은 여기에서 얻을 수 있습니다: PPLKiller/driver. 2. MSI 드라이버 설치 면책 조항: 이 드라이버를 호스트 머신에 절대 설치해서는 안 된다는 것은 말할 필요도 없습니다...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF: eBPF를 사용한 커널 익스플로잇 및 루트킷 탐지 VED Vault Exploit Defense-eBPF는 eBPFextended Berkeley Packet Filter를 활용하여 Linux 시스템을 위한 런타임 커널 보안 모니터링 및 익스플로잇 탐지를 구현합니다. 소개 eBPF는 커널 소스 자체를 수정하지 않고도 커널 내에서 코드 실행을 허용하는 인커널 가상 머신입니다. eBPF 프로그램은 tracepoints, kprobes 및 기타 커널 이벤트에 연결되어 실행을 효율적으로 분석하고 데이터를 수집할 수...

Interceptor

Interceptor 作者: @Cerbersec Interceptorは、カーネルコールバックのパッチ適用とIRPのフックによって、カーネル空間でEDR/AVソリューションを改ざんすることに焦点を当てたカーネルドライバです。 Interceptorは、NVISO SecurityのRed Teamでのインターンシップの一環として作成されました。関連するブログ記事はこちら（kernel karnage）から参照できます。 2022年、Kernel KarnageはSANS Pen Test...

iomfb-exploit

解説記事はこちら: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html CVE-2021-30807のエクスプロイトです。これを使ってジェイルブレイクを構築したい場合、デバイスとiOSバージョンに合わせたチューニングが必要です。なぜなら、これに使用できる情報漏洩がないからです。 A11以下向けにチューニングするには、pongoを使用してxnuspyをロードし、SAMPLINGMEMORY=1 make -B...

auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Best Practice Auditd 구성 개요 이 auditd 구성의 목표는 다음과 같은 모범 사례 기준선을 제공하는 것입니다. 주요 Linux 배포판에서 기본적으로 로드되도록 설계 광범위한 보안 관련 호스트 활동을 포함 긴 하드코딩된 탐지 목록보다 재사용 가능한 텔레메트리를 선호 탐지 로직을 Sigma 규칙, SIEM 콘텐츠 또는 호스트 측 분석에 유지 섹션 구분과...

kernel-exploits

カーネルエクスプロイト さまざまなカーネルエクスプロイト CVE-2021-22555 Linux ローカルルートエクスプロイト。 theflow 氏による CVE-2021-22555 の エクスプロイト の更新版。 net/netfilter/xtables.c において、Linux v2.6.19-rc1 以降に影響するヒープの境界外書き込みが発見されました。これにより、攻撃者はユーザー名前空間を通じて権限を取得したり、DoS（ヒープメモリ破壊による）を引き起こしたりすることが可能になります。 CVE-2019-13272 Linux ローカルルートエクスプロイト。 Jann Ho...

LiME

LiME Linux メモリ抽出ツール Linux および Android などの Linux ベースデバイスから揮発性メモリを取得するためのローダブルカーネルモジュール LKM です。LiME は、取得中にユーザー空間とカーネル空間のプロセス間の相互作用を最小限に抑えるため、Linux メモリ取得用に設計された他のツールよりもフォレンジック的に健全なメモリキャプチャを生成します。 目次 特徴 使用方法 例 利用可能なダイジェスト 圧縮 発表 特徴 Linux および Android システムからの完全なメモリ取得 ネットワークインターフェースまたはローカルディスクへの取得 複数の出力形...

F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q ブートローダーアンロック不要の KernelSU Root CVE-2026-43499 一時 root → LDPRELOAD チャネルで DEFEX をバイパス → LTO なし clang-12 版 kernelsu.ko → su + KernelSU Manager 全機能 ステータス：✅ 2026-08-12 実機検証達成 （ファームウェア F9360ZCSAIZF1、カーネル 5.10.236-android12-9-2755199-abF9360ZCSAIZF1） 本プロジェクトは Bootloader ロック...

pcileech

PCILeech 요약: PCILeech는 PCIe 하드웨어 장치를 사용하여 대상 시스템 메모리를 읽고 씁니다. 이는 PCIe를 통한 DMA를 사용하여 수행됩니다. 대상 시스템에 드라이버가 필요하지 않습니다. PCILeech는 LeechCore 라이브러리에서 지원하는 다양한 소프트웨어 메모리 획득 방법과 함께 하드웨어 없이도 작동합니다. 여기에는 DumpIt 또는 WinPmem을 사용한 원격 라이브 메모리 캡처가 포함됩니다. PCILeech는 로컬 메모리 캡처 및 여러 메모리 덤프 파일 형식을 지원합니다. PCILeech는 여러...

HugeDirtyCowPOC

"Huge Dirty Cow" POC Huge Dirty Cow脆弱性（CVE-2017-1000405）のPOCです。詳細はこちらをご覧ください。 実行する前に、transparent huge pagesを"always"に設定してください: root@kitploit: echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...

difuze

difuze: Linux 커널 드라이버용 퍼저 이 저장소에는 difuze를 실행하는 데 필요한 모든 소스셋업 스크립트 포함가 포함되어 있습니다. 테스트 환경 Ubuntu = 14.04.5 LTS 0. Docker에서 difuze 실행하기 readme를 참조하세요. 우리의 논문에서 설명한 대로, difuze에는 인터페이스 복구 와 퍼징 엔진 의 두 가지 주요 구성 요소가 있습니다. 1. 인터페이스 복구 인터페이스 복구 메커니즘은 LLVM 분석 패스pass를 기반으로 합니다. 인터페이스 복구의 각 단계는 개별 패스로 작성되어...

extra_recipe

// ianbeer iOS 10.2 向け CVE-2017-2370 のカーネル任意読み取り/書き込みエクスプロイト iPod Touch 6G 14C92 でのみテスト済みです。他のデバイス/ファームウェアではそのままでは動作しません! バグ machvoucherextractattrrecipetrap は、任意のコンテキストから呼び出すことができる Mach トラップです。これは iOS 10 で追加された完全に新しいコードです。 kernreturnt machvoucherextractattrrecipetrapstruct...

linux-exploit-suggester

LES: 리눅스 권한 상승 감사 도구 빠른 다운로드: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh LES 사용법 및 내부 작동에 대한 자세한 내용: root@kitploit: https://blog.z-labs.eu/2019/05/10/les-paper.html LES를 위한 추가 자료: root@kitploit:...

EDRSandblast

EDRSandBlast EDRSandBlast is a tool written in C that weaponize a vulnerable signed driver to bypass EDR detections Notify Routine callbacks, Object Callbacks and ETW TI provider and LSASS protections. Multiple userland unhooking techniques are also implemented to evade userland monitoring. As of...

iOS-Kernel-Crash

CVE-2018-4407 メモリ破壊 この脆弱性は、XNUオペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNUはiOSとmacOSの両方で使用されているため、iPhone、iPad、MacBookがすべて影響を受けます。私のエクスプロイトPoCは、ヒープをガベージで上書きするだけで、即座にカーネルクラッシュとデバイスの再起動を引き起こします。...