427299 matches found
PegasusX
PegasusX CVE-2016-4655 / CVE-2016-4656 向けの OS X 10.11.6 LPE PoC CVE解析と解説 このPoCで使用されているCVEの詳細な解析は、こちらからご覧いただけます：Pegasusカーネル脆弱性の解析と悪用（CVE-2016-4655 / CVE-2016-4656）...
AndroidKernelVulnerability
Android 内核漏洞 概述 2017 年 11 月，syzkaller 系统检测到 Linux 内核 的一个 use-after-free 漏洞。2018 年 2 月，一些 Linux 内核和 Android 版本中修补了此漏洞。 此修复从未包含在 Android 月度安全公告 中，因此许多新发布的设备（如 Pixel 和 Pixel2）并未修补此漏洞。 2019 年 9 月，Project Zero 向 Android 通报了此漏洞的安全影响。随后，Android 为此漏洞分配了 CVE-2019-2215，使其更为正式和公开。 CVE-2019-2215 是 binder.c...
Exploiting-a-Linux-kernel-vulnerability
Exploiting-a-Linux-kernel-vulnerability - IT19159140 ローカルルートの脆弱性- CVE-2019-13272 / セキュリティバイパスの脆弱性 – CVE-2019-14287...
ComoDoS
技術詳細 参照: https://malwaretech.com/2026/06/exploiting-a-remote-kernel-vulnerability-in-comodo-internet-security.html...
kernel-exploits
Linux kernel exploits Date| Link| Description| Vector| Impact ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI ドライバーでの二重解放| USB + ローカル| LPE 03.2016| prefetch-side-channel| prefetch による KASLR バイパス| ローカル| 情報漏えい 12.2016| CVE-2016-9793| ソケットバッファーでの符号付き/符号なしの問題| ローカル + capnetadmin| LPE 02.2017|...
CVE-2018-19323
CVE-2018-19323: GIGABYTE GDrv エクスプロイトフレームワーク 概要 このリポジトリには、CVE-2018-19323 （GIGABYTE gdrv.sys ドライバの深刻な脆弱性）に対する、完全かつ高度なエクスプロイトフレームワークが含まれています。この脆弱性により、非特権ユーザーが任意のモデル固有レジスタ（MSR）を読み書きできるようになり、完全なRing-0（カーネル）侵害と NT AUTHORITY\SYSTEM への権限昇格が可能になります。...
CVE-2022-21907-http.sys
CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free 概要 認証されていない攻撃者が、HTTP プロトコル スタック http.sys 内の unknown coding-list で二重解放を引き起こす「Accept-Encoding」HTTP リクエスト ヘッダーを含む HTTP リクエストを送信してパケットを処理させると、カーネル クラッシュが発生します。 脆弱なシステム Windows Server 2019 および Windows 10...
KTM_POCS
KTMPOCS このリポジトリには、CVE 2024-43570 と CVE 2024-43535 のレポートが含まれています。これらは、Windows カーネル トランザクション マネージャー ドライバー tm.sys で私が発見した2つの脆弱性です。 このリポジトリには、Cedric Halbronn と Jael Koh による OffensiveCon25 プレゼンテーション Windows 11 KTM で見落とされがちなCookieを探し、それらを悪用するエクスプロイトを作る のデモで使用したエクスプロイトコードも含まれています。...
CVE-2019-1458
CVE-2019-1458 Windows LPE エクスプロイト 注意 カーネル再起動ごとに悪用できるのは一度だけです!!!! スクリーンショット サポートされているバージョン Windows 2012 R2 テスト済み Windows 8 テスト済み Windows 2008 R2 x64 テスト済み Windows 7.1 x64 テスト済み Windows 7 x64 Windows 2012 x64 Windows 2008 x64 すべてのX32バージョンのシステムはサポートされていません 今時x32システムを使う人がいるでしょうか? 問題...
Recreate-cve-2023-21768
発生原因：202209版と202307版のAFD.sysを比較すると、関数AfdNotifyRemoveIOCompletionにおいて、202209版と202307版のWindowsの両方で、ProbeForWrite関数を使ってメモリ領域がユーザーモードかどうかをチェックしているステップがある。しかし、チェックされるバッファアドレスに0x8バイトの違いがある。本脆弱性のパッチ前にはこのチェックはなく、202209版のバッファチェックアドレスは正しくない可能性があり、無効かもしれない。そして、このチェックのバッファは途中の代入ステップに関係している：DWORD a3 + 24 = v2...
CVE-2026-31787
XSA-487 / CVE-2026-31787 LinuxカーネルのXenprivcmdドライバにおける二重解放 LinuxカーネルのXen privcmdドライバにおけるカーネルメモリの二重解放により、カーネルのロックダウン（セキュアブート）を回避できます。この脆弱性の悪用にはrootレベルのアクセスが必要であり、広範なセキュリティへの影響は限定的です。...
linux-insides
linux-insides A book-in-progress about the Linux kernel and its insides. Introduction • Chapter status • Requirements • Translations • Contributing • Author Introduction linux-insides is a book-in-progress about the Linux kernel and its insides. The goal of this project is simple - to share...
CVE-2014-3153-exploit
CVE-2014-3153-exploit 我的内核漏洞利用代码...
bad_garbage
BADGARBAGE.c CVE-2026-53361 — 非特権ユーザーが利用でき、コンテナエスケープが可能な、AFUNIX ソケットガベージコレクタにおける use-after-free です。これはシングルベクター（MSGPEEK のみ）版です。 バグ AFUNIX GC は、到達不能な参照サイクルを形成する「インフライト」（in-flight）ソケットを回収します。インフライトの fd に対する並行する MSGPEEK は、GC の調査（census）が決して数えない参照を取得するため、コレクタはまだ生存しているソケットを解放し、ダングリングな skbuff...
Linux_LPE_eBPF_CVE-2021-3490
Linuxローカル特権昇格eBPFCVE-2021-3490 CVE-2021-3490 のローカル特権昇格エクスプロイト。Ubuntu 20.04.02 および 20.10 Groovy Gorilla のカーネル 5.8.0-25.26 から 5.8.0-52.58 でテスト済み。 また、Ubuntu 21.04 Hirsute Hippo 5.11.0-16.17 でもテスト済み。 この脆弱性は Manfred Paul @manfp によって発見され、この コミット で修正されました。 作者: @chompie1337...
CVE-2020-15368
脆弱なWindowsドライバを悪用する方法 CVE-2020-15368 のエクスプロイトおよび Proof of Concept PoC。ASRockはRGBコントローラー設定ツールのためにrweverythingドライバを再パッケージ化し、署名しました。彼らはioctlを暗号化することで「保護」しています...笑。私たちは昨年の夏に偶然このCVEを発見しましたが、私の知る限りこのドライバはまだパッチされていません。影響はもちろんカーネルでの任意コード実行などです。それではこの「0day」をお楽しみください。笑...
POC-CVE-2023-32233
バッチリクエスト処理における Netfilter nftables の Use-After-Free デモ 脆弱性の詳細 影響を受けるコードは、https://kernel.org/ の公式 Linux カーネルに由来し、Netfilter nftables コンポーネント net/netfilter/nftablesapi.c の一部です。 Netfilter nftables は、その構成を原子操作として更新することを可能にします。この機能を使用する場合、ユーザーモードのクライアントは基本操作のリストを含むバッチリクエストを送信します。Netfilter nftables...
CVE_2022_38181_Raven
CVE-2022-38181 用エクスプロイト - FireTV 第2世代 Cube これはセキュリティ研究者 Man Yue Mo 氏の Pixel 6 POC CVE202238181 用 のフォークです。彼の詳細な脆弱性解説は こちら をご覧ください。FireOS の 32 ビットユーザースペースと、第2世代 Cube の古い Bifrost ドライバー r16p0 および Linux カーネル 4.9.113 バージョンに対応するために変更が加えられています。この POC は ARM Mali カーネルドライバーのバグを悪用して任意のカーネルコード実行を達成し、SELinux...
CVE-2023-20938
CVE-2023-20938 English 脆弱性解析 1. クライアントAとクライアントBは、コンテキストマネージャーservicemanagerを介してBinder接続を確立する 2. Aがノード0xbeefを作成（node = bindernewnodeproc, fp;）、Bはref-targetnodeを介してnode 0xbeefを参照する 3. Bがまずtargetnode 0xbeefを正しく処理し、targetnode...