CVE-2017-0541

CVE-2017-0541のPoCと脆弱性分析...

libmsm_vfe_read_exploit

CVE-2014-4321 を利用してカーネルメモリを読み取る。...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847（dirty pipe）の個人用PoCおよびエクスプロイト 使用方法 POC: ファイルへの任意書き込み このCVEの単純なPOCです。以下のようにpoc.cをコンパイルしてください: $ gcc poc.c -o poc -static 以下のように実行します: ./poc targetfile offsetinfile data 対象ファイルが少なくとも読み取り可能であることを確認してください。 Linuxカーネル5.13.19でテストした結果: EXPLOIT: ROOT権限の取得 SUIDアプリケーションを上書きしてROOT...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847、通称 Dirty Pipe のコンパイル済みバージョン。ワンショットで全て root に :D cve-2022-0847.c ファイルをコンパイルするだけ gcc cve-2022-0847.c -o getroot あとは標的マシン上で実行するだけで root を取得 :D ./getroot /etc/passwd 1 ootz: 楽しいルート取得を 🎭...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

SIOCtl

SIOCtl シンプルなIOCTLディスパッチャ これは汎用IOCTL「ディスパッチャ」です。CVE 2018-8060およびCVE 2018-8061のPOCとして使用するために作成しましたが、任意のデバイス、IOCTL、データにも使用できます。 入力データはバイナリファイルで、IO制御の入力バッファとして使用される生データを含みます。 出力データは16進ダンプとして表示されます。 CVE 2018-8060 説明: HWiNFO AMD64カーネルドライバ...

insmod_block

insmodblock Linux: - - - - - - - 作者：nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - 作者：nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...

CVE-2018-4407

CVE-2018-4407 大規模 IOS/MAC 攻撃エクスプロイト CVE-2018-4407 は、IOS/MAC に対するシンプルかつ非常に高速な BOF 攻撃であり、DOS を引き起こす可能性があります。この脆弱性は、XNU オペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNU は iOS と macOS の両方で使用されているため、iPhone、iPad、MacBook がすべて影響を受けます。 使い方 apt-get install nmap git clone...

linux-4.19.72_CVE-2020-27815

Linux 内核 ============ 这里有一些面向内核开发者和用户的指南。这些指南可以以多种格式呈现，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 为了构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用 Restructured Text 标记符号。有关每个文件中包含内容的列表，请参阅...

cve-2022-21907

CVE-2022-21907 Golang アプリケーション by 1vere$k CVE-2022-21907 - http.sys ドライバにおける Double Free 概要 これは、複数のターゲットに対して同時にリクエストを送信できるマルチスレッドの Golang アプリケーションです。 POST リクエストではあまり効率的ではありませんが、線形方式と比較して約30%の速度向上を実現します。 認証されていない攻撃者は、「Accept-Encoding」HTTP リクエストヘッダーを含む HTTP リクエストを送信することで、パケット処理のために HTTP プロトコルスタック...

o3_finds_cve-2025-37899

これは、私のブログ記事 o3 を使用して Linux カーネルの SMB 実装におけるリモートゼロデイ脆弱性 CVE-2025-37899 を発見した方法 に関連するアーティファクトリポジトリです。詳細はその記事を参照してください。...

kernelpop

kernelpop kernelpopは、以下のオペレーティングシステム上で自動カーネル脆弱性列挙とエクスプロイトを実行するためのフレームワークです： Linux Mac python のバージョンに依存しないように設計されており、python2 と python3 の両方で動作するはずです。 もし動作しない場合はお知らせください 列挙からroot権限取得までの例 Linux 使用方法 プロジェクトソースから実行 $ git clone https://github.com/spencerdodd/kernelpop $ cd kernelpop $ python kernelpop.p...

CVE-2017-5123

CVE-2017-5123 利用 waitid 系统调用进行 Linux 权限提升。该漏洞利用由 @XeR0x2A 和 @chaignc 出自 HexpressoTeam，仅供教育用途。该 bug 于 2017-05-21 引入，于 2017-10-09 修复，已知 4.14.0-rc4+ 存在漏洞。 asciicast 如果你处于初学者/中级漏洞利用编写水平，我们鼓励你在阅读我们的实现之前，自己尝试利用该漏洞。这是一个非常好的练习，具有简单的漏洞利用原语（对可写内核内存的任意写入）。我们同时向 @LiveOverflow 发起挑战，请他也来试一试。 以下是描述： oss-securit...

CVE-2017-7472

CVE-2017-7472 Linuxカーネル 4.10.13より前のKEYSサブシステムでは、一連のKEYREQKEYDEFLTHREADKEYRING keyctlsetreqkeykeyring呼び出しを介して、ローカルユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります。 ショートカット 脆弱な カーネル 4.10.13...

ModTracer

ModTracer v1.0 ModTracer는 숨겨진 Linux 커널 Rootkit을 찾아 다시 보이게 만듭니다. LKM을 보이게 하는 또 다른 방법은 imperius 트릭을 사용하는 것입니다: https://github.com/MatheuZSecurity/Imperius Rootkit 연구자 그룹에 가입하세요 https://discord.gg/66N5ZQppU7...

CVE-2026-46300

CVE-2026-46300 Linux カーネル ルート エクスプロイト git clone https://github.com/ExploitEoom/CVE-2026-46300.git chmod +x exploit ./exploit...

linux-4.19.72_CVE-2023-35828

Linux内核 内核开发者和用户有若干指南。这些指南可以呈现为多种格式，如HTML和PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。参见 Documentation/00-INDEX 了解每个文件的内容列表。 请阅读...

CVE-2024-38041

CVE-2024-38041 appid.sys ドライバ内の ioctl 0x22A014 により、カーネルポインタが出力ユーザモードバッファにコピーされました。...

nftables-oob-read-write-exploit-CVE-2023-35001-

nftables oob 読み取り/書き込みエクスプロイト CVE-2023-35001 pwn2own Vancouver 2023 で Ubuntu デスクトップに対して使用されたエクスプロイトです。このエクスプロイトは、イベント開始時点で利用可能だったカーネルバージョン 5.19.0-35 をサポートしています。 必要条件 C コンパイラ Go コンパイラ 使用方法 Build $ make Run $ ./exploit これにより、ターゲット上で展開可能な lpe.zip ファイルが生成されます。アーカイブ内には以下の 2 つのバイナリが含まれています。 wrapper :...

linux-4.19.72_CVE-2022-45934

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドはHTMLやPDFなど、様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントはオンラインでも読むことができます： https://www.kernel.org/doc/html/latest/ Documentation/...