444076 matches found
linux-4.1.15_CVE-2023-28772
Linux カーネル リリース 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。Linux が何であるか、 カーネルのインストール方法、問題が発生した場合の対処法が説明されているので、 注意深くお読みください。 LINUX とは何か? Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds が ネットワークを越えた緩やかに結びついたハッカーたちのチームの支援を受けて ゼロから書きました。POSIX および Single UNIX Specification への準拠を目指して います。...
copyfail-fix
CopyFail-Fix 🌐 English | Português | Español | 中文 | Íslenska CVE-2026-31431 に対するワンコマンドの緩和策およびパッチです。Linuxカーネルの「Copy Fail」ローカル権限昇格の脆弱性に対応します。このスクリプトは、影響を受ける algifaead モジュールを無効化し、apt 経由でカーネルをアップグレードし、（任意で）システムを最新に保つための systemd タイマーをインストールします。 Ubuntuサーバー 向けに設計されています（Debianベースのシステムにも対応）。 ⚠️...
r0ak
r0ak r0ak は、Windows コマンドライン ユーティリティで、管理者特権以外は何も必要とせずに、コマンド プロンプトからカーネルモード コードの読み取り、書き込み、実行（一部制限あり）を簡単に行うことができます。 クイック プレビュー r0ak v1.0.0 -- Ring 0 Army Knife http://www.github.com/ionescu007/r0ak Copyright c 2018 Alex Ionescu @aionescu http://www.windows-internals.com USAGE: r0ak.exe --execute...
CVE-2016-7255
CVE-2016-7255 Microsoft Windows Vista SP2、Windows Server 2008 SP2およびR2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 GoldおよびR2、Windows RT 8.1、Windows 10 Gold、1511、1607、Windows Server 2016のカーネルモードドライバにより、ローカルユーザーが細工されたアプリケーションを介して特権を昇格できる脆弱性があります。別名「Win32k 特権昇格の脆弱性」。 リビア出身、17歳のGihad...
Vol3xp
Vol3xp、Volatility 3 エクスプローラ プラグイン WinObj - Windowsカーネルオブジェクトエクスプローラ、https://github.com/kslgroup/WinObj の改良版 volatility 3用、winobj.py WinObj（WinObj sysinternals と非常に類似）は、Struct Analyzer と VolExp の WinObjGui もサポートします。 RAMMap - 物理アドレスマッピング pfn.py RAMMap（Rammap SysInternals...
PS4-5.05-Kernel-Exploit
PS4 5.05 カーネルエクスプロイト 概要 このプロジェクトには、PlayStation 4 の 5.05 における2番目の "bpf" カーネルエクスプロイトの完全な実装が含まれています。これにより、カーネルとして任意のコードを実行し、システムのジェイルブレイクやカーネルレベルの変更を可能にします。このエクスプロイトには、Mira と Vortex の HEN ペイロードの自動起動コードも含まれています。以降のロードでは、通常のペイロードランチャーが起動します。 このバグは qwertyoruiopz によって発見され、彼のウェブサイト こちら...
CVE-2021-27965
CVE-2021-27965 MSI Dragon Center 2.0.98.0 之前版本中的 MsIo64.sys 驱动程序（1.1.19.1016 之前版本）存在缓冲区溢出漏洞，允许通过精心构造的 0x80102040、0x80102044、0x80102050 或 0x80102054 IOCTL 请求实现权限提升。 这个漏洞利用将会完成，这是保证。...
Ubuntu-GameOver-Lay
UbuntuP-GameOverLay CVE-2023-2640 と CVE-2023-3262 を利用して権限昇格を行う CVE 2023-2640 https://nvd.nist.gov/vuln/detail/CVE-2023-2640 c914c0e27eb0 と「UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs...
exploit_linux_kernel4.13
このリポジトリには、3つのCVE（CVE-2017-14954、CVE-2017-18344、CVE-2017-5123）を組み合わせた古いPoCが含まれています。 このPoCは、Linuxカーネル4.13向けのローカル権限昇格です（Ubuntuでテスト済み）。 このエクスプロイトは、情報漏洩（CVE-2017-14954）を使用してKASLRをバイパスし、任意読み取り（CVE-2017-18344）を使用してカーネルメモリを読み取り、uid 1000（非特権）のユーザーのstruct...
CVE-2024-43630-POC
CVE-2024-43630-POC このリポジトリには、実行時にスタック上のOOB書き込みを引き起こし、システムをクラッシュさせるPOCが含まれています。この脆弱性は、カーネルプログラミング、特にオブジェクト管理の複雑さと特異性を示す、非常に興味深く珍しい遺物です。さらに、この脆弱性はWindows 11 24h2、Windows 10 22h2/21h2のカーネルに影響しますが、Windows 11 22h2/23h2には影響しません。これもまた興味をそそります。 2024年11月12日にパッチ適用済み 影響を受けるWindowsバージョン Windows 11 Version 24...
CVE-2018-17182
CVE-2018-17182 Linux カーネル VMA-UAF 特権昇格脆弱性（CVE-2018-17182） 概要 Google Project Zero のセキュリティ研究者らは、カーネルバージョン 3.16 から 4.18.8 までの Linux カーネルに存在する高深刻度の脆弱性に対する詳細と概念実証 PoC エクスプロイトを公開しました。 ホワイトハッカーの Jann Horn によって発見されたこのカーネル脆弱性 CVE-2018-17182 は、Linux メモリ管理サブシステムにおけるキャッシュ無効化バグであり、解放後使用 Use-After-Free...
DirtyPipe
Dirty Pipe エクスプロイト: CVE-2022-0847 Dirty Pipe 脆弱性（CVE-2022-0847）は、Linux カーネル内の重大な欠陥です。このリポジトリは、広く使用されているエクスプロイトコードの改変版を提供し、よりユーザーフレンドリーでモジュール化されたものにしています。 この脆弱性に関する非常に優れた解説は、HackTheBox ブログにあります。Max Kellermann による元のより詳細な解説は彼のブログにあります。...
CVE-2022-0185-Analysis-and-Exploit
CVE-2022-0185 分析与利用 针对 Linux 内核堆溢出漏洞 CVE-2022-0185 的研究与概念验证。 CVE-2022-0185 – Linux 内核堆溢出分析 概述 CVE-2022-0185 是 Linux 内核文件系统上下文实现中的一个基于堆的缓冲区溢出漏洞。该问题存在于 legacyparseparam 函数中，在某些配置下可能允许本地权限提升。 CVE ID: CVE-2022-0185 组件: Linux 内核文件系统上下文 漏洞类型: 堆缓冲区溢出 攻击向量: 本地 影响: 权限提升 作者: Sandesh Pantha 项目类型: 安全研究与教育演示...
CVE-2021-31955-POC
CVE-2021-31955 Windows カーネル情報漏洩の概念実証 このエクスプロイトは、すべての64ビット脆弱なターゲットで動作します。 パッチ未適用システム パッチ適用済みシステム...
Dirty-Frag-CVE-2026-43284
Dirty Frag CVE-2026-43284 および CVE-2026-43500 Linuxカーネルのローカル権限昇格チェーンに対するエクスプロイト再現・検知ラボ。 ステータス: 検証済み。 ラボ（カーネル 6.18.9+kali-amd64）において、再現、ファイルレス検証、およびシステムコールレベルの検知を完了しました。本ドキュメントはラボログです。以下のすべての記述は再現実行中に観測されたものです。スクリーンショットと成果物はVMからの実際のキャプチャです。 目次 概要 なぜ重要か 技術的詳細 ラボ環境 リポジトリ構成 進捗チェックリスト 再現手順 検知エンジニアリング...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux Dirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 は、Linuxカーネルにおけるローカル特権昇格脆弱性で、特権のないユーザーが以下のことを行える可能性があります。 /etc/passwd のような任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン 5.8より新しいLinuxカーネルバージョンが影響を受けま...
CVE-2021-33909
CVE-2021-33909 Sequoia 解説記事 gcc exploit.c -o exploit -lpthread -DBLOCKVIAUSERFAULTFD gcc exploit.hello.c -o exploit.hello -lpthread -lfuse -DFILEOFFSETBITS=64 $ mkdir dir $ ./exploit $pwd/dir id...
CVE-2023-0179-PoC
Needle CVE-2023-0179 エクスプロイト このリポジトリには、nftables サブシステムで最近発見した脆弱性のエクスプロイトが含まれています。この脆弱性は CVE-2023-0179 として割り当てられ、Linux のバージョン 5.5 から 6.2-rc3 のすべてに影響します（エクスプロイトは 6.1.6 でテスト済みです）。 脆弱性の詳細とライトアップは oss-security にあります。 ビルド手順 make needle コマンドを実行するだけで、対応する実行ファイルが生成されます。 ビルドを成功させるには libmnl と libnftnl が必要です...
ghostlock-oppo-watch3pro
GhostLock CVE-2026-43499 — OPPO Watch 3 Pro 完全研究ケース OPPO Watch 3 Pro OWW211, ColorOS Watch 中国版, Android 11, ARM32 における CVE-2026-43499 GhostLock, rtmutex/futex-PI スタック UAF の完全なエクスプロイト研究。 最終結論：チェーン書き込み機構は OPPO 00522 msm-5.4 リファクタリング版 rtmutex 上ではトリガーと同時にクラッシュし、 エクスプロイトを完了できない 。すべてのトリガー方法（T2 requeue ...