darksword-kexploit

DarkSword Kernel Exploit Objective-C で再実装されました。 iOS 15.0 - 26.0.1 をサポートする予定です。 オフセットは 15.x? 用にハードコードされています。 注: このエクスプロイトは私が発見/リークしたものではなく、リークの元のソースは https://github.com/htimesnine/DarkSword-RCE です。 このエクスプロイトは CELLEBRITE とはまったく関係なく、私が自由時間のひとつの午後に書いたものです。エクスプロイトロジックはすべて元のリポジトリからのものです iOS 15...

CVE-2022-36946

CVE-2022-36946 보고자: Domingo Dirutigliano and Nicola Guerrera firegex CTF Attack-Defence 대회용 애플리케이션 방화벽 작업을 하던 중 몇 가지 커널 패닉을 발견했습니다. 이상한 동작을 격리하고 분석한 결과, netfilter 모듈, 특히 nfnetlink에서 잠재적인 보안 결함을 발견했습니다. 작동 방식 nfqueue verdict를 0바이트 nftapayload 속성과 함께 보내면 커널이 패닉 상태가 됩니다. root@kitploit: nlh =...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 カーネルpwn 余談ですが、筆者は2024年卒業予定の学部生で、今年の秋採用に参加しています。お気軽にご連絡ください sycrop この問題で問いたいのは次の2点です。 1. cpu entry areaマッピング領域の先頭付近には、カーネルtextセグメントとのオフセットが固定されたアドレスがいくつかあります。詳細は下図を参照してください。これは小さなトリックで、初出はGoogleのKCTFで、その後国際大会で何度か登場しました。 1. ユーザー態でハードウェアブレークポイントをトリガーする方法により、レジスタ内容をper cpu...

NovaHypervisor

NovaHypervisor 설명 NovaHypervisor는 방어적인 x64 Intel 호스트 기반 하이퍼바이저입니다. 이 프로젝트의 목표는 방어 제품AntiVirus/Endpoint Protection과 커널 메모리 구조를 보호하고 커널 메모리에 대한 무단 액세스를 방지하여 커널 기반 공격자체 취약 드라이버BYOVD 또는 기타 수단을 통한으로부터 보호하는 것입니다. NovaHypervisor는 C++와 어셈블리로 작성되었으며, Windows 10 이상에서 실행되도록 설계되었습니다. 사용 방법에 대한 자세한 내용은 설정 섹션을...

CVE-2026-42980-POC

CVE-2026-42980 公開開示 このリポジトリには、CVE-2026-42980 の公開開示資料が含まれています。これは Windows カーネル WMI の整数アンダーフロー脆弱性であり、脆弱なラボビルド上で NT AUTHORITY\SYSTEM へのローカル特権昇格に悪用される可能性があります。 詳細レポート 英語の記事 スペイン語の記事 リポジトリ構成 root@kitploit: public/ README.md README.es.md writeup-en.md writeup-es.md build.ps1 Makefile src/...

Singularity

Singularity - ステルスLinuxカーネルルートキット "フォレンジックに少し仕事をさせてみないか？" このプロジェクトは、私にとって特別な女性、Mocinhaからインスピレーションを得ました Singularity は、モダンな6.xカーネル向けに設計された強力な Linux Kernel Module LKM ルートキットです。ftrace基盤を介した高度なシステムコールフックにより、包括的なステルス機能を提供します。 詳細研究記事（旧バージョン） : Singularity: A Final Boss Linux Kernel Rootkit EDR回避ケーススタディ ...

CVE-2025-29824

🔥 CVE-2025-29824 ゼロデイエクスプロイト 🔥 禁じられた知識の重圧に倫理の境界が歪む、サイバースペースの暗黒の中心へようこそ。このリポジトリは、2025年4月8日にMicrosoftが修正したWindows Common Log File System（CLFS）カーネルドライバーにおけるuse-after-free（UAF）脆弱性 CVE-2025-29824 の概念実証（PoC）エクスプロイトです。このエクスプロイトは、W32PROCESS の処理における競合状態を悪用し、標準ユーザーからSYSTEMへ権限を昇格させます。エリートサイバーセキュリティクラス...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - SMEP/SMAP のバイパス。KASLR なし アップストリームカーネルの waitid 実装では、情報結果をコピーする際のコピー先が制限されていませんでした。これにより、ローカルユーザーが通常は保護されているカーネルメモリに書き込める可能性があり、権限昇格につながる可能性があります。 はじめに この小さな writeup では、 root 権限を取得できるカーネル脆弱性を分析します。 このファイルは4つのパートに分かれています： 1. VM セットアップ； 2. 脆弱性の解析； 3. 悪用； 4. PoC...

Ps-Tools

Ps-Tools, 고급 프로세스 모니터링 툴킷 공격적 작전용 작전 중 침투한 시스템에 대한 기술적인 이해를 갖추는 것은 다음 단계를 결정하는 핵심 요소입니다. 손상된 시스템에서 실행 중인 프로세스 데이터를 수집하고 분석하면 풍부한 정보를 얻을 수 있으며, 대상 조직의 IT 환경이 어떻게 구성되어 있는지 더 잘 이해할 수 있습니다. 또한 주기적으로 프로세스 데이터를 폴링poll하면 환경 내 변경 사항에 대응하거나 조사가 진행 중일 때 트리거를 제공할 수 있습니다. 손상된 엔드포인트에서 상세한 프로세스 데이터를 수집하기 위해, 고...

backdoors

バックドア Hacker House チームによって書かれた、システムへのアクセス維持と概念実証デモを目的としたツール群です。これらのツールは、カーネルモードフッキングやコマンド&コントロール実装などの一般的な永続化テクニックをシミュレートまたはデモンストレーションするために設計されています。 ファイル| 説明 ---|--- bindshell.go| GoLang で書かれたバインドシェルの例 bindshell.py| Python で書かれたバインドシェルの例 cmdbot.py| IRC C2 を介してコマンドを実行する Python ボット filehider.tgz|...

CVE-2018-4407

CVE-2018-4407 大規模 IOS/MAC 攻撃エクスプロイト CVE-2018-4407 は、IOS/MAC に対するシンプルかつ非常に高速な BOF 攻撃であり、DOS を引き起こす可能性があります。この脆弱性は、XNU オペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNU は iOS と macOS の両方で使用されているため、iPhone、iPad、MacBook がすべて影響を受けます。 使い方 root@kitploit: apt-get install nmap git clone...

CVE-2023-2008

CVE-2023-2008 CVE-2023-2008 の概念実証エクスプロイトです。これは、Linux カーネルの udmabuf ドライバにおけるバグで、5.19-rc4 で修正されました。 バグの説明と攻撃手法は、当社の ブログ記事 をご覧ください。 このエクスプロイトは、脆弱性のある Ubuntu 22.04 でテストされており、/dev/udmabuf デバイスへのアクセスが必要です。このデバイスには kvm グループのユーザのみがアクセスできるため、エクスプロイトをテストする際には、テストユーザをこのグループに追加する必要があるかもしれません。 テストするには、gcc...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys ローカル特権昇格 CVE-2023-36802 Microsoft Kernel Streaming Service Proxy の型混淆の脆弱性を利用した PoC です。 この Proof-of-Concept は Benoît Sevens @benoitsevens による write-up を基にモデル化されています。記事はこちら: https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2023/CVE-2023-36802.html...

pciem

PCIem Linuxカーネルフレームワークによるユーザースペースでの合成PCIeデバイスエミュレーション。 | ドキュメント PCIemとは？ PCIemは、いくつかの新しい技術を活用して合成カードを正当なPCIデバイスとしてホストOSに認識させる、Linuxカーネル内で仮想PCIeデバイスを作成するフレームワークです。 簡単に言えば、PCIemは、（必ずしも限定されませんが）実際のハードウェアをホストに必要とせずにPCIeデバイスドライバを開発・テストするためのフレームワークです。 libfvio-userとの比較 PCIem と libfvio-user...

CVE-2025-21756

CVE-2025-21756 これは CVE-2025-21756 用のエクスプロイトです。Linux カーネル 6.6.75 向けに書かれています。 Writeup エクスプロイトの過程に関する完全なwriteupはこちらにあります。...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Kernel-Exploit 詳細 https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR この脆弱性は、iouring サブシステムの登録済みファイルディスクリプタ機能に影響を与える Use-After-Free です。iouring コンテキストでファイルを登録し、Unix ガベージコレクタから解放して、要求された iouring 操作（例: writev...

CVE-2024-30804

ASUS ドライバ LPE PoC 物理メモリ悪用 これは AsInsHelp64.sys ドライバを悪用する ローカル特権昇格 LPE の PoC です。 正規の署名済み ASUS ドライバを悪用して物理メモリをマッピングし、カーネルトークンを上書きすることで、最終的に NT AUTHORITY\SYSTEM 権限を取得します。 🎯 脆弱性情報 対象 : AsInsHelp64.sys ASUS Fan Xpert +4b8 L1 3. 入力 & Pwn: ツールに値を入力します。ツールは自動的にあなたのプロセスを見つけ、トークンを差し替えます。 📖 ステップバイステップの手順 1...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

MS17-010

MS17-010 私たちの研究はすべてMetasploitのmasterリポジトリに含まれるようになったため、あらゆるものが2バージョン存在して皆を混乱させるこのリポジトリを公開し続ける理由はなくなりました。また、圧倒的な人気により、これは単なるサイドプロジェクトであるにもかかわらず、サポート対応は悪夢と化しました。ここにサポートissueを作成しないでください。回答されることはありません。 スキャナをお探しの方はこちら: Metasploit: https://www.rapid7.com/db/modules/auxiliary/scanner/smb/smbms17010...