CVE-2020-15368

脆弱なWindowsドライバを悪用する方法 CVE-2020-15368 のエクスプロイトおよび Proof of Concept PoC。ASRockはRGBコントローラー設定ツールのためにrweverythingドライバを再パッケージ化し、署名しました。彼らはioctlを暗号化することで「保護」しています...笑。私たちは昨年の夏に偶然このCVEを発見しましたが、私の知る限りこのドライバはまだパッチされていません。影響はもちろんカーネルでの任意コード実行などです。それではこの「0day」をお楽しみください。笑...

POC-CVE-2023-32233

バッチリクエスト処理における Netfilter nftables の Use-After-Free デモ 脆弱性の詳細 影響を受けるコードは、https://kernel.org/ の公式 Linux カーネルに由来し、Netfilter nftables コンポーネント net/netfilter/nftablesapi.c の一部です。 Netfilter nftables は、その構成を原子操作として更新することを可能にします。この機能を使用する場合、ユーザーモードのクライアントは基本操作のリストを含むバッチリクエストを送信します。Netfilter nftables...

CVE_2022_38181_Raven

CVE-2022-38181 用エクスプロイト - FireTV 第2世代 Cube これはセキュリティ研究者 Man Yue Mo 氏の Pixel 6 POC CVE202238181 用 のフォークです。彼の詳細な脆弱性解説は こちら をご覧ください。FireOS の 32 ビットユーザースペースと、第2世代 Cube の古い Bifrost ドライバー r16p0 および Linux カーネル 4.9.113 バージョンに対応するために変更が加えられています。この POC は ARM Mali カーネルドライバーのバグを悪用して任意のカーネルコード実行を達成し、SELinux...

CVE-2023-20938

CVE-2023-20938 English 脆弱性解析 1. クライアントAとクライアントBは、コンテキストマネージャーservicemanagerを介してBinder接続を確立する 2. Aがノード0xbeefを作成（node = bindernewnodeproc, fp;）、Bはref-targetnodeを介してnode 0xbeefを参照する 3. Bがまずtargetnode 0xbeefを正しく処理し、targetnode...

rootkit-detection-ebpf-time-trace

eBPF時間トレースによるルートキット検出...

magisk-renef

MagiskRenef Android용 동적 계측 툴킷인 renef를 자동으로 패키징하고 실행하는 Magisk / KernelSU / APatch 모듈입니다. magisk-frida에서 영감을 받았습니다. 요구 사항 루팅된 Android 기기 Magisk / KernelSU / KernelSU Next / APatch ARM64만 지원 — renef는 ARM64 Android만 지원합니다 Android 10 이상 권장 설치 1. Releases에서 최신 MagiskRenef-version.zip을 다운로드하세요. 2. 루트...

drvtrace

tracedrv デバッグ対象のドライバから他のモジュールへの遷移をトレースする（すなわち関数呼び出しをトレースする）ための小さなWinDbg拡張機能。 使用方法 root@kitploit: !tracedrv 4000 trace for 4000 instructions...

Imperius

Imperius LKM 루트킷을 다시 보이게 만드세요. 이는 루트킷예: diamorphine 루트킷에서 "moduleshow" 함수의 주소를 가져와 호출하여 lsmod에 다시 추가함으로써 LKM 루트킷을 제거할 수 있도록 합니다. 매우 간단한 커널에서는 /sys/kernel/tracing/availablefilterfunctionsaddrs 를 사용하여 함수 주소를 얻을 수 있지만, 이는 커널 6.5x부터만 사용 가능합니다. 이에 대한 대안은 커널 메모리를 스캔한 후 lsmod에 다시 추가하여 제거할 수 있도록 하는 것입니다...

krf

KRF KRF는 K ernelspace R andomized F aulter입니다. 현재 Linux 및 FreeBSD 커널을 지원합니다. 무엇? 오류 주입Fault Injection은 프로그램이 호출하는 함수에 실패"오류"를 유도하는 소프트웨어 테스트 기법입니다. 호출된 함수가 적절한 오류 확인 및 처리를 수행하지 못한 경우, 이러한 오류는 신뢰할 수 없는 애플리케이션 동작이나 악용 가능한 취약점으로 이어질 수 있습니다. 많은 사용자 공간 오류 주입 시스템과 달리, KRF는 로드된 모듈을 통해 커널 공간에서 실행됩니다. 여기에...

AxHunter

AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: root@kitploit: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate ...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC スキャナー このリポジトリには、CVE-2026-43499 に関連する Linux カーネルの脆弱性に対する Go ベースのスキャナーおよび概念実証実装が含まれています。このプロジェクトは、研究、防御分析、および許可されたセキュリティテスト専用です。 概要 このリポジトリのコードは、以下の2つの主要機能を実行します。 現在のカーネルリリースと基本的なカーネル設定インジケーターを検査する軽量スキャナー。 Linux の futex および rtmutex の相互作用を通じて、疑わしい脆弱性の動作を実証する概念実証トリガー。 重要な注意...

ProcessInjection

ProcessInjection このプログラムはプロセスインジェクションを実行するように設計されています。 現在、このツールは5つのプロセスインジェクション技術をサポートしています。 root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection このツールは4つの形式でシェルコードを受け付けます。 root@kitploit: 1 base64 2 hex 3 c 4 raw...

Critical: Red Hat Security Advisory: kernel security update

An update for kernel is now available for NVIDIA for RHEL 10. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE lin...

kernel: netfilter: ebtables SNAT target writes to shared memory pages during ARP hardware address rewrite

A flaw was found in the Linux kernel's netfilter bridge ebtables SNAT Source Network Address Translation module. This vulnerability allows a local attacker on a system configured with specific bridge netfilter rules to improperly modify underlying memory pages during an ARP Address Resolution...

kernel: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg

A race condition was found in the Linux kernel cryptographic user API, AFALG in the way concurrent writes to the same AFALG socket are handled. Interleaved data and inconsistent internal socket state may result. A local user could use this flaw to crash the system or corrupt cryptographic operati...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

CVE-2019-0803

CVE-2019-0803 Win32k 特権昇格 Poc スクリーンショット 参考 （セキュリティトークンの窃取） https://github.com/mwrlabs/CVE-2016-7255...

poc-cve-collection

poc-cve-collection PoC CVE コレクション 🧪 CVE の PoC を収集し、GitHub 上で入手できない場合に Internet Archive へバックアップします。 寄付 PayPal での寄付、または下記の QR コードのスキャンで、このプロジェクトの維持をサポートしてください。 例 root@kitploit: CVE-2026-31431 Title crypto: algifaead - Revert to operating out-of-place Description In the Linux kernel, the following...

masm32-kernel-programming

masm32-kernel-programming Dreg が自分用に管理しているリポジトリ masm32 カーネルプログラミング、ドライバ、チュートリアル、サンプル、ツール（クレジット: Four-F） インストール手順 このリポジトリをダウンロード/クローンする masm32v11rinstall.exe を実行する インストールイメージ（地球）をクリックする masm32 を C:\ にインストールする 次のエントリを PATH 環境変数に追加することを推奨: C:\masm32\bin C:\masm32 KmdKit18\include\ の中身を...

CVE-2023-0179-PoC

Needle CVE-2023-0179 エクスプロイト このリポジトリには、nftables サブシステムにおける私が最近発見した脆弱性（CVE-2023-0179 が割り当てられ、Linux バージョン 5.5 から 6.2-rc3 のすべてに影響します。ただし、エクスプロイトは 6.1.6 でテストしました）のエクスプロイトが含まれています。 脆弱性の詳細と解説は oss-security にあります。 ビルド手順 対応する実行可能ファイルを生成するには、make needle コマンドを実行するだけです。 ビルドを成功させるには libmnl と libnftnl が必要です:...