exploits

エクスプロイト CVE-2021-22600: LinuxカーネルLPEエクスプロイト CVE-2021-3156: sudoのヒープオーバーフローによるLinuxローカル権限昇格（デモ） CVE-2021-3156: sudoのヒープオーバーフロー脆弱性に対するワンショットエクスプロイト CVE-2020-6507: V8における領域外書き込み。Chromeバージョン = 83.0.4103.97。（RCE） CVE-2020-16040: Chromeエクスプロイト、バージョン = 87.0.4280.88...

xnuspy

xnuspy example/open1hook.c를 컴파일하고 실행한 후 커널 로그의 출력 xnuspy는 새로운 시스템 콜 xnuspyctl을 설치하는 pongoOS 모듈로, 사용자 공간에서 커널 함수를 후킹할 수 있게 해줍니다. checkra1n 0.12.2 이상의 iOS 13.x, iOS 14.x, iOS 15.x를 지원합니다. 4K 장치는 지원되지 않습니다. 이 모듈은 KTRR/KPP를 완전히 무력화하고 EL1 내에 RWX 메모리를 생성할 수 있게 합니다. 주력 기기에서는 사용하지 마십시오. libusb 필요: brew...

x18-leak

x18-leak =================================================================================================== iOS 11.2 では、kASLR スライドを特定するために利用できるカーネル情報漏洩が導入されました。この問題は、新しく追加された機能 ARMKERNELPROTECT が原因で、threadgetstate を使用してスレッドのレジスタ値を取得する際に、カーネル関数 Lel0synchronousvector64long のアドレスが誤ってレジスタ x18...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu 権限昇格 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ c914c0e27eb0 と「UBUNTU: SAUCE: overlayfs: trusted.overlayfs. xattrs の権限チェックをスキップ」の両方を搭載した Ubuntu カーネルでは、特権のないユーザーがマウントされたファイルに特権拡張属性を設定できる可能性があり、適切なセキュリティチェックなしに上位ファイルに設定される可能性があります。 CVE-2023-32629...

WinDriver-EXP

脆弱性のあるWindowsドライバー向けPoCリポジトリ このリポジトリには、Windowsドライバーの脆弱性を実証するPoCエクスプロイトが含まれており、特権昇格、任意のコード実行、またはその他のセキュリティリスクにつながる可能性のある欠陥を示しています。研究および教育目的のみを意図しています。 PoC一覧 脆弱性| CVE ID| コンポーネント ---|---|--- Windows カーネルの特権昇格の脆弱性| CVE-2024-21338| appid.sys Windows Kernel Streaming の特権昇格の脆弱性| CVE-2024-30084| ks.sys...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP RDP 接続シーケンス: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee RDP サービスの脆弱性の分析: https://www.zerodayinitiative.com/blog/2019/5/27/cve-2019-0708-a-comprehensive-analysis-of-a-remote-desktop-services-vulnerability...

rootsh

rootsh rootsh は OS X Yosemite 10.10.5 build 14F27 を対象とするローカル権限昇格です。 これは、CVE-2016-1758 および CVE-2016-1828 を悪用します。これらは XNU の2つの脆弱性で、 OS X El Capitan 10.11.4 および 10.11.5 でパッチが適用されました。rootsh は SMAP が有効なプラットフォームでは動作しません。 CVE-2016-1758 CVE-2016-1758 は、カーネルスタックの未初期化バイトをユーザ空間にコピーすることで発生する情報漏洩です。...

KslDump

KslDump - BMVD 취약한 Microsoft 드라이버 활용 중요 배경 저는 2026년 3월 7일 에 이 문제를 Microsoft에 보고했습니다. 하지만 거의 20일 전에 게임 해킹 커뮤니티에서 이미 이를 리버싱하여 공개적으로 논의하고 있었습니다. 제 쪽에서는 그들의 프로젝트를 따르지 않았고 이에 대해 전혀 알지 못했습니다. 또한 이것이 완전히 별개이고 관련 없는 두 프로젝트라는 점도 명확합니다. 참고 자료 Avantguard 블로그 게시물 Defender가 부엌에 칼을 이미 두고 갔는데 왜 직접 칼을 가져오는가?...

cve-2019-6207

CVE-2019-6207 root@kitploit: $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct...

xnu

XNUとは何か？ XNUカーネルは、macOSおよびiOSオペレーティングシステムで使用されるDarwinオペレーティングシステムの一部です。XNUは「X is Not Unix」の頭字語です。 XNUは、カーネギーメロン大学で開発されたMachカーネルと、FreeBSDのコンポーネント、およびドライバを記述するためのC++ APIであるIOKitを組み合わせたハイブリッドカーネルです。 XNUは、シングルプロセッサとマルチプロセッサの両方の構成で、x8664およびARM64上で動作します。 XNUソースツリー config -...

CVE-2019-10207

CVE-2019-10207 CVE-2019-10207のPoC: Linuxカーネル: bluetooth: hciuart: カーネルNULLポインタデリファレンス root@kitploit: gcc CVE-2019-10207.c -o cve-2019-10207-poc -static 4.20.0でテスト カーネルコンパイルにはCONFIGを有効にする必要があります: root@kitploit: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

node-cve-2018-4407

node-cve-2018-4407 CVE-2018-4407 用の Node.js PoC エクスプロイトコード 著者: Sam Decrock このスクリプトは Zuk が提供した scapy スクリプトに基づいています。 iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC をツイートで: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 ...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe Fortra の優れた CVE-2023-2852 権限昇格エクスプロイトを改変したものです。Windows 11 21H2 の clfs.sys バージョン 10.0.22000.1574 で動作します。また、Windows 10 21H2、Windows 10 22H2、Windows 11 22H2、Windows Server 2022 でも動作します。 本バージョンは元の機能を保持しつつ、実行するバイナリを引数として指定できるオプションを提供します。Visual Studio が手元にない場合に便利です。 説明...

CVE-2022-2586-LPE

CVE-2022-2586-LPE CVE-2022-2586 の LPE N-day エクスプロイト: Linux カーネルの nftobject UAF root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread 作者: Alejandro Guerrero [email protected] 著作権 C 2022 Qualys, Inc...

CVE-2026-68138

CVE-2026-68138: Linux qdisc rate-table の競合を利用したローカル root 権限取得 このリポジトリには、Linux トラフィックコントロールの rate-table コードにおける競合である CVE-2026-68138 に対する概念実証（PoC）ローカル権限昇格エクスプロイトが含まれています。テストした QEMU 環境では、PoC は外部 UID 1000 の通常プロセスから、初期ユーザー名前空間の UID 0 のシェルへ権限を昇格させます。 警告 このコードは意図的にカーネルヒープの状態を破壊します。所有する隔離済みで使い捨て可能な VM...

uofw

uOFW このプロジェクトは、PSPの基本カーネルとハードウェアをリバースエンジニアリングし、システムの最新の技術文書を作成するとともに、フリーかつオープンソースのバニラファームウェアを提供することを目的としています。 uOFWの詳細（PSPコミュニティでの使用例を含む）については、このプレゼンテーションをご覧ください。 プロジェクトの現在の進捗状況は、Current Modules Status wikiページで確認できます。 ドキュメント PSPカーネルAPIドキュメント PSPのハードウェアおよびソフトウェア情報は、uofw/upspdにあります。 インストール...

amd-ryzen-master-driver-v17-exploit

AMDのRyzen Master Driver（バージョン17）を使用したカーネルエクスプロイト用のCobalt Strikeビーコンオブジェクトファイル。 Tijme制作。教えてくれたAlexに感謝！ Northwave Securityの支援により実現 説明 これは、AMDのRyzen Master Driver（バージョン17）を悪用するCobalt...

chronomaly

Chronomaly Chronomaly は、CVE-2025-38352 を利用した Android / Linux カーネル向けのカーネルエクスプロイトです。このエクスプロイトは Linux カーネル v5.10.157 専用に作成されましたが、特定のカーネルテキストオフセットを必要としないため、影響を受けるすべての v5.10.x カーネルに対して動作するはずです。 この脆弱性については、PoC からエクスプロイトに至るまで、3 部構成のブログ連載で詳しく解説しています。 パート 1 - 実環境で発見された Android カーネル脆弱性の分析 + PoC パート 2 -...

exec-prot-bypass

実行可能領域保護のバイパス CVE-2022-25265 このPOCは、バイナリの実行不可とされる領域に存在するバイトの実行を実証し、実行可能領域保護を完全にバイパスするものです。 この根本原因は、以下の場所で確認できます: https://github.com/torvalds/linux/blob/master/arch/x86/include/asm/elf.hL280 概要 実際には、NXを持たないシステム、またはNXを持つIA32システム上でビルドされ、PTGNUSTACKヘッダーを含まないバイナリファイルは、exec-allとマークされます。...

CVE-2023-0386

README root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp 脆弱性分析 本記事の理論知識（名前空間、オーバーレイファイルシステム、FUSEファイルシステム等）はすべてchatGPTから得たものです。 脆弱性の概要 脆弱性ID: CVE-2023-0386 脆弱性製品: linux kernel - オーバーレイファイルシステム 影響範囲: 5.11 5.19 利用条件: unshare可能、またはオーバーレイファイルシステムを作成可能 利用効果: ローカル権限昇格 環境構築...