bad-epoll

Bad Epoll: Mythosが見逃したバグ Google kernelCTF上で非特権プロセスがrootに昇格している様子。 Bad Epoll（CVE-2026-46242）は、Linuxカーネルの epoll サブシステムにおける競合状態のuse-after-free脆弱性です。このバグにより、非特権プロセスがルート権限を取得でき、Linuxデスクトップやサーバーだけでなく、Androidデバイスでも影響を受けます。 Bad Epollは、Jaeyoung Chung によってGoogle kernelCTF...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 コンテナ内で CVE-2017-1000253 をデモします。 このデモは、CentOS 上でエクスプロイトを実行する Qualys POC コード に依存しています。 脆弱性カーネルのインストール root@kitploit: 1.CentOS 7 をインストール 2.Docker をインストール 3./etc/yum.repos.d/CentOS-Vault.repo ファイルを編集: 1.各エントリのパスを 7.3.1611 を含むように変更:...

amazon-mustang-hack

AI支援プロジェクト。 この研究、エクスプロイト開発、およびドキュメントは、 モデル GLM-5.3 と DeepSeek V4.1 Flash を使用したAI支援によって作成されました。 amazon-mustang-hack 最終ファームウェア — Fire OS 7.3.3.1、PS7331.4463N、カーネル 4.9.117（ビルド 2025-05-03、SPL 2024-08-01） における Amazon Fire 7 第9世代（mustang、MT8163、Mali-T720） のルートエクスプロイト研究。 目標:...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" このリポジトリには、ブカレスト大学FMIの「Operating Systems: Design And Security」コースのために執筆した、Linuxの権限昇格の脆弱性であるCVE-2016-5195に関する論文とプレゼンテーションスライドが含まれています。 訂正 私の論文では、Dirty COWを使用してバイナリを静かにバックドア化できる と主張しました。これは、検出を困難にするためにすぐにrootへ権限昇格しないというものでした。 これは実際には正しくありません...

windbg_js_scripts

WinDbg JavaScript スクリプト WinDbg ギャラリーとしてインストールする リポジトリをクローンします root@kitploit: git clone https://github.com/hugsy/windbgjsscripts windbgjsscripts\config.xml 内の Setting Name="LocalCacheRootFolder" の行を編集して、リポジトリのローカルパスを反映させます。 WinDbg で config.xml ファイルを読み込み、設定を保存します: root@kitploit: windbg .settings lo...

cve_2026_31431

CVE-2026-31431 "Copy Fail" ツールキット 2026年4月29日に開示されたLinuxの algifaead / authencesn ページキャッシュ・スクラッチ書き込みバグに対する検出器および概念実証LPEです。 開示レポート: https://xint.io/blog/copy-fail-linux-distributions 許可...

claude_opus_cve_2023_0266

Claude 3 Opus が CVE-2023-0266 を理解しておらず、発見もできないことのデモンストレーション デモ 1。 バグの場所を伝えられたとしても Opus はそれを発見できず、ロック獲得の存在を幻覚します デモ 2。 「プロンプトエンジニアリング」すなわち、LLM にバグの見つけ方を正確に指示することも効果がありません デモ 3。 この Project Zero のブログ記事は、この脆弱性について説明しています。要約すると、sndctlelemwrite 関数に到達する経路は2つあります。1つは次のような形で、安全です: root@kitploit: sndctlioc...

kernelpop

kernelpop kernelpop은 다음 운영 체제에서 자동화된 커널 취약점 열거 및 익스플로잇을 수행하기 위한 프레임워크입니다: Linux Mac python 버전에 구애받지 않도록 설계되어 python2와 python3 모두에서 작동해야 합니다. 만약 작동하지 않는 경우 알려주시기 바랍니다. 루트 획득을 위한 열거 예시 Linux 사용 방법 프로젝트 소스에서 실행 root@kitploit: $ git clone https://github.com/spencerdodd/kernelpop $ cd kernelpop $ pyth...

shadow

shadow-rs 🦀 shadow-rs は Rust で書かれた Windows カーネルルートキットであり、Rust の安全性とパフォーマンスの特性を活用しながら、高度なカーネル操作テクニックを実証します。このプロジェクトは教育および研究目的を意図しています。 目次 お知らせ 機能 インストール 対応プラットフォーム ビルド手順 ドライバ クライアント セットアップ手順 テストモードの有効化 Windbg によるデバッグ サービスの作成/開始 免責事項 shadow-rs への貢献 参考 ライセンス 貢献者 お知らせ !IMPORTANT このプロジェクトは開発中です。 機能 プロ...

iovyroot

iovyroot CVE-2015-1805脆弱性に基づくルートツール 32ビットと64ビットをサポートしますが、絶対カーネルアドレスが必要です（offsets.cを参照） pocはidler1984によって作成されました https://github.com/idl3r/testcode...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

Driver-hide-file

hide-file このドライバを使用してカーネル空間からWindowsのファイル/パスを選択して隠す...

Driver-HideKernelThread-IoCancelIrp

Driver-HideKernelThread-IoCancelIrp 自分のコードではない。保存用のみ https://bbs.pediy.com/thread-272795.htm 原理 スレッドのエントリアドレスをIoCancelIrpに、コンテキストを作成したirpに設定する。 するとスレッドはIoCancelIrpを呼び出す。呼び出されると、IRPをキャンセルする操作を実行する。 これによりIRP-CancelRoutineが呼び出される。したがって、自身のスレッドエントリアドレスをIRP-CancelRoutineに設定するだけでよい。 検出方法は？...

Driver-kaldereta

Kaldereta メモリ変更を行う未署名のカーネルモードドライバ 機能 プロセスIDの取得 イメージのベースアドレスの取得 メモリ領域の保護属性の変更 メモリ領域の確保 メモリの解放 アドレスからの読み取り/書き込み オフセット付きアドレスからの読み取り/書き込み メモリからバッファへの読み取り バッファからメモリへの書き込み マウスイベントのシミュレート キーボードイベントのシミュレート パターンスキャン 手動マップ x64 セットアップ Windows Driver Kitをインストール KDMapperで.sysファイルをロード サポート...

Driver-KeAttachProcess-KeDetachProcess-rebuild

KeAttachProcess-KeDetachProcess-rebuild 不是我的代码。仅用于保存。 https://www.unknowncheats.me/forum/anti-cheat-bypass/500102-keattachprocess-kedetachprocess-rebuild.html...

Driver-PiDqSerializationWrite-Example

PiDqSerializationWrite-Example コミュニティにユーティリティ関数と「PiDqSerializationWrite」関数の知識を共有してくれたbusybox10に感謝します。 https://www.unknowncheats.me/forum/3742948-post13.html CPP root@kitploit: struct memcpystructure void destination; unsigned int maxsize; unsigned int offset; unsigned char pad0xF; unsigned char...

android_kernel_xiaomi_sunny

Linux カーネル このファイルは Documentation/admin-guide/README.rst に移動されました。 カーネル開発者とユーザー向けのガイドがいくつかあることに注意してください。 これらのガイドは、HTML や PDF などのさまざまな形式で表示できます。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用してください。 Documentation/ サブディレクトリにはさまざまなテキストファイルがあり、 そのいくつかは Restructured Text マークアップ表記を使用しています。...

CVE-2024-1086

CVE-2024-1086 学習目的です。 参照: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

ModTracer

ModTracer v1.0 ModTracer는 숨겨진 Linux 커널 Rootkit을 찾아 다시 보이게 만듭니다. LKM을 보이게 하는 또 다른 방법은 imperius 트릭을 사용하는 것입니다: https://github.com/MatheuZSecurity/Imperius Rootkit 연구자 그룹에 가입하세요 https://discord.gg/66N5ZQppU7...

Win32_Offensive_Cheatsheet

Win32 オフェンシブチートシート ペンテスターとレッドチーマーのための Win32 およびカーネルを悪用するテクニック集。作者: @UVision と @RistBS 開発モード有効、どんな助けでも歓迎です : Windows バイナリドキュメント PE 構造 PE ヘッダー PE の解析 エクスポートアドレステーブル EAT 関数アドレスの解決 インポートアドレステーブル IAT IAT の解析 インポートルックアップテーブル ILT SeDebug 特権を有効にする バイナリの実行 クラシックなシェルコード実行 DLL の実行 RAW ファイルから PE へ...