bluez

BlueZ - Linux用Bluetoothプロトコルスタック Copyright C 2000-2001 Qualcomm Incorporated Copyright C 2002-2003 Maxim Krasnyansky [email protected] Copyright C 2002-2010 Marcel Holtmann [email protected] コンパイルとインストール Bluetoothユーティリティをコンパイルするには、以下のソフトウェアパッケージが必要です: - GCCコンパイラ - GLibライブラリ -...

kernel-hardening-checker

kernel-hardening-checker 이전 명칭: kconfig-hardened-check 동기 Linux 커널에는 다양한 보안 강화 옵션이 있습니다. 대부분의 주요 배포판에서는 이러한 옵션을 기본적으로 활성화하지 않습니다. 시스템을 더 안전하게 만들기 위해 직접 이러한 옵션을 활성화해야 합니다. 하지만 설정을 수동으로 확인하는 것을 좋아하는 사람은 없습니다. 그러니 컴퓨터가 그 일을 하게 합시다! kernel-hardening-checker 이전 명칭 kconfig-hardened-check는 Linux 커널의 보안 ...

DriverBuddyReloaded

Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents Installation Quick Usage Advanced Usage About Driver Buddy Reloaded Finding DispatchDeviceControl Labelling WDM and WDF Structures Finding and Decoding IOCTL Codes Flagging Functions Finding DeviceName Dumping Pooltag...

CVE-2022-0847

CVE-2022-0847 dirtypipe スクリプトを、suid バイナリをハイジャックするために手動でファイルを探す必要がない自動 root 化へ変更しました。 コンパイル gcc dirty.c -o dirty gcc dirtypipe2.c -o dirty 実行 ./dirty そして自動的に root 化されます 変更点 影響を受けるカーネル 5.8 より新しいカーネルバージョンが影響を受ける可能性があります バージョン 5.10 バージョン 5.15 バージョン 5.16...

CVE-2017-2370

0x00.前言 这次提权利用的是machvoucherextractattrrecipetrap存在的一个漏洞，而利用方法的核心就是通过MACHMSGOOLPORTSDESCRIPTOR消息。 关于machmsg ool简单来说当发送一个包含ool descriptor的msg时，内核会将指定的数据从用户空间复制到内核空间，并且内核会一直保持这部分数据，直到目标 task 处理了消息。同样，当目标进程接收一个包含ool descriptor的消息时，内核会将数据从内核空间复制到用户空间（不一定是真正的复制）。因此可以利用这个技术点向内核堆中写入数据或者从内核读取数据。...

ODIS-project-explorer

ODIS project explorer Nefarious Motorsports フォーラムスレッド：http://nefariousmotorsports.com/forum/index.php?topic=23836.0 このPythonプロジェクトは、MCD Runtime Projects（通称「.db および .key ファイル」）に格納されたデータを展開（および活用）するためのものです。 通常、これらのファイルはMCDカーネルによって使用され、そのカーネルがODiSやiDEXなどで利用されます。すべてのODiSインストールには、アプリ...

CVE

CVE STAR Labs チームが発見した、または他の研究者が発見したさまざまな CVE に対する概念実証（PoC）エクスプロイトスクリプト集です。 CVE-2026-53264 対象: Linux カーネル バージョン: CentOS 9 カーネル バージョン 5.14.0-721 エクスプロイト作成者: Lee Jia Jie CVE-2025-29824 対象: Windows 共通ログ ファイル システム ドライバー バージョン: Windows 11 23H2 エクスプロイト作成者: Ong How Chong CVE-2024-26230 対象: Windows テレフォニ...

vsock_poc

vsockpoc CVE-2021-26708 の背後にあるバグの調査 このリポジトリには、CVE-2021-26708に関する小規模な解説と、このバグをUse After Free（解放後使用）の書き込みプリミティブに変換する方法が含まれています。ここにあるPoCは完全なエクスプロイトではなく、このバグを調査する際に使用した単なるテスト用プログラムです。kmalloc-64キャッシュから解放されたエントリを正常に使用できますが、メモリをグルーミングしてスロットに関心のある何かを配置するコードは含まれていません。 これは @a13xp0p0v...

CVE-2022-29582-Exploit

CVE-2022-29582 이 저장소는 CVE-2022-29582에 대한 익스플로잇 코드를 포함하고 있으며, 이는 Linux 커널의 iouring에서의 로컬 권한 상승 취약점입니다. 기본 구성이 영향을 받으며 특별한 권한이 필요하지 않습니다. 관련 분석 글은 https://ruia-ruia.github.io/2022/08/05/CVE-2022-29582-io-uring/에서 확인할 수 있습니다. 빌드 실행 root@kitploit: make 을를 통해 새로운 실행 파일이 생성됩니다. 또는 미리 커밋된 파일을 사용해도 됩니다 :...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → 非特権LPE。ほとんどの5.10—6.18 Linuxカーネルでユーザーからrootへ権限昇格できます。 ターゲットカーネルに自動適応します — 構造体オフセットの検出、シンボルの解決、ROPガジェットの発見、スラブキャッシュの特定、テーラーメイドのエクスプロイト生成、コンパイル、実行を行います。 nftables catchall UAF → 非特権LPE。ほとんどの5.10—6.18 Linuxカーネルでユーザーがrootになれます。 ターゲットカーネルに自動適応します —...

iOS26.6-CVE-2026-65343

CVE-2026-65343 — AppleKeyStore 領域外読み取り（KASLR 無効化） コンポーネント: AppleKeyStore カーネル拡張 — LibSerSEPControlDeserialize 影響を受けるバージョン: iOS / iPadOS 26.6 23G71 以前 修正バージョン: iOS / iPadOS 26.6.1 23G83 種別: SEP 制御メッセージ逆シリアル化における領域外読み取り 影響: カーネルポインタ漏洩 → サンドボックス化された権限不要プロセスからの KASLR 無効化（DYLDINTERPOSE ACM ハンドル取得経由）...

iOS26.6-CVE-2026-64788

CVE-2026-64788 — IOGPUFamily の Use-After-Free コンポーネント: IOGPUFamily カーネル拡張 com.apple.iokit.IOGPUFamily 影響を受けるバージョン: iOS / iPadOS 26.6 23G71 以前 修正バージョン: iOS / iPadOS 26.6.1 23G83 種別: IOGPUDevice::createresourceiosurface における Use-After-Free 影響: カーネルメモリ破壊。A14 iPhone 12 で UAF の逆参照を確認 クレジット 発見者: f00l...

Umbra

Umbra Umbra は、カーネル 4.x および 5.x（5.7 まで）向けの、実験的な遠隔操作可能な LKM ルートキットです。リモートホストへのリバースシェル起動、マルウェアの遠隔実行などを行うネットワークバックドアを開きます。 このルートキットはまだ開発中ですが、以下に挙げる機能はすでに完全に動作します。 注: このルートキットは、カーネル 5.4.0 と Ubuntu 18.04 を使用して開発およびテストされています。 Features 🌟 悪意のある TCP パケットを受信すると、リモート IP へリバースシェルを起動するバックドア。 🌟 Umbra Injector...

CVE-2022-0492-Checker

CVE-2022-0492-Checker コンテナ環境が CVE-2022-0492 によるコンテナエスケープ に対して脆弱かどうかをチェックするスクリプトです。 脆弱性について 2月4日 、 Linux はカーネルにおける新しい特権昇格の脆弱性である CVE-2022-0492 を発表しました。 CVE-2022-0492 は、コントロールグループ（cgroups）における論理バグです。cgroups はコンテナの基本的な構成要素となる Linux 機能です。この問題は、最近発見された Linux の特権昇格の中でも最も単純なものの1つとして際立っています。Linux...

ITScape

ITScape: KVM/arm64におけるゲストからホストへの脱出 概要 このドキュメントは、Hyunwoo Kim @v4bel によって報告され、パッチが当てられた ITScape CVE-2026-46316 脆弱性について説明します。これは、KVM/arm64環境においてゲストがホストへ脱出し、ホスト上でカーネル（root）権限でコマンドを実行できるようにするKVM脱出の脆弱性です。公知の限りでは、これはKVM/arm64を対象とした初のゲストからホストへの脱出エクスプロイト研究です。 ITScapeは、KVM/arm64のvGIC-ITS Interrupt...

VectorKernel

VectorKernel 커널모드 루트킷 기술 연구 또는 교육을 위한 PoCs. 현재 Windows OS에 초점을 맞추고 있습니다. 모든 모듈은 x64 계열 64비트 OS만 지원합니다. 환경 모든 모듈은 Windows 11 x64에서 테스트되었습니다. 드라이버를 테스트하려면 테스트 머신에서 다음 옵션을 사용할 수 있습니다. 1. 테스트 서명 드라이버 로드 활성화 2. 커널 모드 디버깅 설정 각 옵션은 Secure Boot를 비활성화해야 합니다. 모듈 자세한 정보는 각 프로젝트 디렉터리의 README.md에 제공됩니다. 모든 모듈...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 wfshbr64.sys ローカル特権昇格の概念実証 wfshbr64.sys および wfshbr32.sys の特別に細工されたペイロードにより、任意のユーザーが任意の EPROCESS オフセットとフラグ値に対してビット演算を実行し、EPROCESS.Protection および EPROCESS.SignatureLevel フラグを操作することでゲームプロセスを意図的に CodeGen Full 保護に昇格させることができます（機能としてのセキュリティホール）。 このドライバーは、Microsoft Hardware...

cve-2014-4699-ptrace

解説 https://duasynt.com/blog/cve-2014-4699-linux-kernel-ptrace-sysret-analysis...

cve-2022-4543-wrapper

cve-2022-4543-wrapper はじめに これは、willsroot の CVE-2022-4543 エクスプロイトのラッパーであり、カーネルのベースアドレスを判断して取得するのに役立ちます。 使い方 コンパイル 必要に応じて任意: root@kitploit: gcc dekaslr.c --static -o dekaslr g++ main.cpp --static -o main 一部の OS では、最初に静的 libc をインストールしてください。 De-KASLR root@kitploit: ./main Usage: ./binary dekaslrpath...

bad-epoll

Bad Epoll: Mythosが見逃したバグ Google kernelCTF上で非特権プロセスがrootに昇格している様子。 Bad Epoll（CVE-2026-46242）は、Linuxカーネルの epoll サブシステムにおける競合状態のuse-after-free脆弱性です。このバグにより、非特権プロセスがルート権限を取得でき、Linuxデスクトップやサーバーだけでなく、Androidデバイスでも影響を受けます。 Bad Epollは、Jaeyoung Chung によってGoogle kernelCTF...