CVE-2022-0847

CVE-2022-0847 dirtypipe スクリプトを、suid バイナリをハイジャックするために手動でファイルを探す必要がない自動 root 化へ変更しました。 コンパイル gcc dirty.c -o dirty gcc dirtypipe2.c -o dirty 実行 ./dirty そして自動的に root 化されます 変更点 影響を受けるカーネル 5.8 より新しいカーネルバージョンが影響を受ける可能性があります バージョン 5.10 バージョン 5.15 バージョン 5.16...

CVE-2017-2370

0x00.前言 这次提权利用的是machvoucherextractattrrecipetrap存在的一个漏洞，而利用方法的核心就是通过MACHMSGOOLPORTSDESCRIPTOR消息。 关于machmsg ool简单来说当发送一个包含ool descriptor的msg时，内核会将指定的数据从用户空间复制到内核空间，并且内核会一直保持这部分数据，直到目标 task 处理了消息。同样，当目标进程接收一个包含ool descriptor的消息时，内核会将数据从内核空间复制到用户空间（不一定是真正的复制）。因此可以利用这个技术点向内核堆中写入数据或者从内核读取数据。...

CVE

CVE STAR Labs チームが発見した、または他の研究者が発見したさまざまな CVE に対する概念実証（PoC）エクスプロイトスクリプト集です。 CVE-2026-53264 対象: Linux カーネル バージョン: CentOS 9 カーネル バージョン 5.14.0-721 エクスプロイト作成者: Lee Jia Jie CVE-2025-29824 対象: Windows 共通ログ ファイル システム ドライバー バージョン: Windows 11 23H2 エクスプロイト作成者: Ong How Chong CVE-2024-26230 対象: Windows テレフォニ...

vsock_poc

vsockpoc CVE-2021-26708 の背後にあるバグの調査 このリポジトリには、CVE-2021-26708に関する小規模な解説と、このバグをUse After Free（解放後使用）の書き込みプリミティブに変換する方法が含まれています。ここにあるPoCは完全なエクスプロイトではなく、このバグを調査する際に使用した単なるテスト用プログラムです。kmalloc-64キャッシュから解放されたエントリを正常に使用できますが、メモリをグルーミングしてスロットに関心のある何かを配置するコードは含まれていません。 これは @a13xp0p0v...

CVE-2022-29582-Exploit

CVE-2022-29582 This repository contains exploit code for CVE-2022-29582, a Local Privilege Escalation in iouring of the Linux kernel. Default configurations are affected and no special privileges should be needed. You can find the writeup at...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → 非特権LPE。ほとんどの5.10—6.18 Linuxカーネルでユーザーからrootへ権限昇格できます。 ターゲットカーネルに自動適応します — 構造体オフセットの検出、シンボルの解決、ROPガジェットの発見、スラブキャッシュの特定、テーラーメイドのエクスプロイト生成、コンパイル、実行を行います。 nftables catchall UAF → 非特権LPE。ほとんどの5.10—6.18 Linuxカーネルでユーザーがrootになれます。 ターゲットカーネルに自動適応します —...

iOS26.6-CVE-2026-65343

CVE-2026-65343 — AppleKeyStore 領域外読み取り（KASLR 無効化） コンポーネント: AppleKeyStore カーネル拡張 — LibSerSEPControlDeserialize 影響を受けるバージョン: iOS / iPadOS 26.6 23G71 以前 修正バージョン: iOS / iPadOS 26.6.1 23G83 種別: SEP 制御メッセージ逆シリアル化における領域外読み取り 影響: カーネルポインタ漏洩 → サンドボックス化された権限不要プロセスからの KASLR 無効化（DYLDINTERPOSE ACM ハンドル取得経由）...

iOS26.6-CVE-2026-64788

CVE-2026-64788 — IOGPUFamily の Use-After-Free コンポーネント: IOGPUFamily カーネル拡張 com.apple.iokit.IOGPUFamily 影響を受けるバージョン: iOS / iPadOS 26.6 23G71 以前 修正バージョン: iOS / iPadOS 26.6.1 23G83 種別: IOGPUDevice::createresourceiosurface における Use-After-Free 影響: カーネルメモリ破壊。A14 iPhone 12 で UAF の逆参照を確認 クレジット 発見者: f00l...

Umbra

Umbra Umbra は、カーネル 4.x および 5.x（5.7 まで）向けの、実験的な遠隔操作可能な LKM ルートキットです。リモートホストへのリバースシェル起動、マルウェアの遠隔実行などを行うネットワークバックドアを開きます。 このルートキットはまだ開発中ですが、以下に挙げる機能はすでに完全に動作します。 注: このルートキットは、カーネル 5.4.0 と Ubuntu 18.04 を使用して開発およびテストされています。 Features 🌟 悪意のある TCP パケットを受信すると、リモート IP へリバースシェルを起動するバックドア。 🌟 Umbra Injector...

ITScape

ITScape: KVM/arm64におけるゲストからホストへの脱出 概要 このドキュメントは、Hyunwoo Kim @v4bel によって報告され、パッチが当てられた ITScape CVE-2026-46316 脆弱性について説明します。これは、KVM/arm64環境においてゲストがホストへ脱出し、ホスト上でカーネル（root）権限でコマンドを実行できるようにするKVM脱出の脆弱性です。公知の限りでは、これはKVM/arm64を対象とした初のゲストからホストへの脱出エクスプロイト研究です。 ITScapeは、KVM/arm64のvGIC-ITS Interrupt...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 wfshbr64.sys ローカル特権昇格の概念実証 wfshbr64.sys および wfshbr32.sys の特別に細工されたペイロードにより、任意のユーザーが任意の EPROCESS オフセットとフラグ値に対してビット演算を実行し、EPROCESS.Protection および EPROCESS.SignatureLevel フラグを操作することでゲームプロセスを意図的に CodeGen Full 保護に昇格させることができます（機能としてのセキュリティホール）。 このドライバーは、Microsoft Hardware...

cve-2014-4699-ptrace

解説 https://duasynt.com/blog/cve-2014-4699-linux-kernel-ptrace-sysret-analysis...

cve-2022-4543-wrapper

cve-2022-4543-wrapper はじめに これは、willsroot の CVE-2022-4543 エクスプロイトのラッパーであり、カーネルのベースアドレスを判断して取得するのに役立ちます。 使い方 コンパイル 必要に応じて任意: root@kitploit: gcc dekaslr.c --static -o dekaslr g++ main.cpp --static -o main 一部の OS では、最初に静的 libc をインストールしてください。 De-KASLR root@kitploit: ./main Usage: ./binary dekaslrpath...

bad-epoll

Bad Epoll: Mythosが見逃したバグ Google kernelCTF上で非特権プロセスがrootに昇格している様子。 Bad Epoll（CVE-2026-46242）は、Linuxカーネルの epoll サブシステムにおける競合状態のuse-after-free脆弱性です。このバグにより、非特権プロセスがルート権限を取得でき、Linuxデスクトップやサーバーだけでなく、Androidデバイスでも影響を受けます。 Bad Epollは、Jaeyoung Chung によってGoogle kernelCTF...

amazon-mustang-hack

AI支援プロジェクト。 この研究、エクスプロイト開発、およびドキュメントは、 モデル GLM-5.3 と DeepSeek V4.1 Flash を使用したAI支援によって作成されました。 amazon-mustang-hack 最終ファームウェア — Fire OS 7.3.3.1、PS7331.4463N、カーネル 4.9.117（ビルド 2025-05-03、SPL 2024-08-01） における Amazon Fire 7 第9世代（mustang、MT8163、Mali-T720） のルートエクスプロイト研究。 目標:...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" このリポジトリには、ブカレスト大学FMIの「Operating Systems: Design And Security」コースのために執筆した、Linuxの権限昇格の脆弱性であるCVE-2016-5195に関する論文とプレゼンテーションスライドが含まれています。 訂正 私の論文では、Dirty COWを使用してバイナリを静かにバックドア化できる と主張しました。これは、検出を困難にするためにすぐにrootへ権限昇格しないというものでした。 これは実際には正しくありません...

windbg_js_scripts

WinDbg JavaScript スクリプト WinDbg ギャラリーとしてインストールする リポジトリをクローンします root@kitploit: git clone https://github.com/hugsy/windbgjsscripts windbgjsscripts\config.xml 内の Setting Name="LocalCacheRootFolder" の行を編集して、リポジトリのローカルパスを反映させます。 WinDbg で config.xml ファイルを読み込み、設定を保存します: root@kitploit: windbg .settings lo...

cve_2026_31431

CVE-2026-31431 "Copy Fail" ツールキット 2026年4月29日に開示されたLinuxの algifaead / authencesn ページキャッシュ・スクラッチ書き込みバグに対する検出器および概念実証LPEです。 開示レポート: https://xint.io/blog/copy-fail-linux-distributions 許可...

kernelpop

kernelpop kernelpop은 다음 운영 체제에서 자동화된 커널 취약점 열거 및 익스플로잇을 수행하기 위한 프레임워크입니다: Linux Mac python 버전에 구애받지 않도록 설계되어 python2와 python3 모두에서 작동해야 합니다. 만약 작동하지 않는 경우 알려주시기 바랍니다. 루트 획득을 위한 열거 예시 Linux 사용 방법 프로젝트 소스에서 실행 root@kitploit: $ git clone https://github.com/spencerdodd/kernelpop $ cd kernelpop $ pyth...

shadow

shadow-rs 🦀 shadow-rs は Rust で書かれた Windows カーネルルートキットであり、Rust の安全性とパフォーマンスの特性を活用しながら、高度なカーネル操作テクニックを実証します。このプロジェクトは教育および研究目的を意図しています。 目次 お知らせ 機能 インストール 対応プラットフォーム ビルド手順 ドライバ クライアント セットアップ手順 テストモードの有効化 Windbg によるデバッグ サービスの作成/開始 免責事項 shadow-rs への貢献 参考 ライセンス 貢献者 お知らせ !IMPORTANT このプロジェクトは開発中です。 機能 プロ...