2008

2008 Linux 内核漏洞利用 - CVE-2008-0600 + CVE-2008-0900 + CVE-2008-4210...

CVE-2026-64561

CVE-2026-64561 — Zapscape:KVM/x86 shadow MMU UAF,guest 逃逸到 host root HackSpeak 分发镜像。本仓库为研究员 Hyunwoo Kim@v4bel公开的完整 PoC + 技术文档的分发镜像 ,代码与文档与上游一致。 ⚠️ 上游未附 LICENSE :镜像按分发惯例采用 MIT License,Copyright c 2026 HackSpeak ,源码版权归原代码作者 V4bel / @v4bel。PoC 未经真机验证 ,请先在可销毁环境QEMU TCG测试,勿对未授权目标使用。 漏洞简述...

CVE-2022-1015

CVE-2022-1015 该仓库包含 CVE-2022-1015 的本地权限提升 PoC，这是我发现的 linux 内核 nftables 组件中的一个漏洞。你可以在我博客中阅读有关该漏洞及利用策略的详细分析。 目前，这个 exploit 还有点凌乱。抱歉！ 受影响版本 提交 345023b0db31（v5.12）之后、提交 6e1acfa387b9（v5.17）之前的内核存在漏洞。 注意事项 对于给定的易受攻击内核，此 exploit 极不可能直接弹出 root shell。你将需要尝试不同的链挂钩位置（input 与 output 等）、nftbitwise 地址泄露偏移量，以及...

DIRT

DIRT: ドライバ初期偵察ツール このツールは、C++の学習と、Windowsシステムにインストールされているドライバの初期評価（例：OEMや企業が開発したマスターイメージ）のために作成しています。ターゲットの選択、簡単に取れる脆弱性の発見、深掘りバイナリ分析の補助に役立つことを目的としています。現在不安定で、活発に開発中です。 主要機能 DeviceIoControlを介して非管理者ユーザーが操作可能なカーネルモードドライバの一覧表示。 これは、LPEに悪用される可能性のあるドライバを絞り込むのに役立ちます。 ドライバに関連付けられた会社名を取得し、所有権を特定。...

CVE-2024-49138-POC

CVE-2024-49138-POC 利用 CVE-2024-49138 在 CLFS.sys 中的概念验证代码。 CrowdStrike 检测到该漏洞正被威胁行为者积极利用。 已在 Windows 11 23h2 上测试。 详细分析请见此处。 以下是用于测试 POC 的 ntoskrnl.exe 和 clfs.sys 的哈希值。 PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys Algorithm Hash Path --------- ---- ---- SHA256...

TelemetrySourcerer

Telemetry Sourcerer はじめに Telemetry Sourcerer は、Windows の AV/EDR で使用される一般的なテレメトリソースを列挙および無効化できます。 レッドチームやセキュリティ愛好家は、このツールをラボ環境で使用して、以下のことができます： 対象製品における収集ベースのブラインドスポットを特定する。 特定の種類のイベントを生成するテレメトリソースを特定する。 ツールの改ざん機能を使用することで検出につながるかどうかを検証する。 プライベートラボの構築の詳細については、EDRテレメトリをプライベートインフラストラクチャに転送する...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP RDP 连接序列： https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee RDP 服务漏洞分析： https://www.zerodayinitiative.com/blog/2019/5/27/cve-2019-0708-a-comprehensive-analysis-of-a-remote-desktop-services-vulnerability...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 描述 GIGABYTE APP Center v1.05.21 及更早版本、AORUS GRAPHICS ENGINE 1.57 之前版本、XTREME GAMING ENGINE 1.26 之前版本以及 OC GURU II v2.08 中的 GPCIDrv 和 GDrv 底层驱动程序暴露了读写任意物理内存的功能。本地攻击者可能利用此功能提升权限。...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe 改造されたDirty Pipe CVE-2022-0847 のPoCで、SUIDバイナリを乗っ取ってルートシェルを生成します。（損傷したバイナリの復元も試みます） スコア CVSS : 7.8 HIGH...

freebsd-dirent-info-leak-bugs

どのようにバグを見つけたか？ 1. ランダムにFreeBSDのファイルシステムを監査しようと決める 2. 調査して、使用されているデフォルトのファイルシステムがFFSとUFSの組み合わせであることを発見 3. ufscreate の監査に時間を費やし、バグを0件発見 4. ここ にアクセスし、UFSファイルシステム関数のコミット履歴を調べる 5. スタックに割り当てられた struct dirent オブジェクトのパディングバイトを介して情報が漏洩するこのコミット を見つける 6. パッチを分析し、msdosfsreaddir...

CVE-2024-30088

CVE-2024-30088 漏洞： 漏洞位于函数 AuthzBasepCopyoutInternalSecurityAttributes 中，当内核将当前令牌对象的 AUTHZBASEPSECURITYATTRIBUTESINFORMATION 复制到用户模式时，该结构如下： //0x30字节（sizeof） struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY SecurityAttributesList; //0x8 ULONG...

scumjrs

scumjrs Dirty COW（CVE-2016-5195）的 PoC...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 コンテナ内で CVE-2017-1000253 をデモします。 このデモは、CentOS 上でエクスプロイトを実行する Qualys POC コード に依存しています。 脆弱性カーネルのインストール 1.CentOS 7 をインストール 2.Docker をインストール 3./etc/yum.repos.d/CentOS-Vault.repo ファイルを編集: 1.各エントリのパスを 7.3.1611 を含むように変更:...

Copy-Fail-CVE-2026-31431-Lab

Copy Fail CVE-2026-31431 — Exploit Reproduction & Detection Lab This repository documents the end-to-end reproduction, detection engineering, and incident response for CVE-2026-31431 "Copy Fail" , a critical Linux kernel local privilege escalation vulnerability affecting kernels 4.14 through...

ghostlock-aak-apk

GhostLock AAK Launcher CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free 本地提权（LPE）加载器/触发器 本仓库是一个安全研究与漏洞验证（PoC）项目 ，用于在受控测试环境 中演示、验证 CVE-2026-43499（GhostLock）漏洞的触发流程。 项目简介 这是一个配合外部 preload.so 使用的 Android 应用（APK）「加载器/触发器」。 目标漏洞 ：CVE-2026-43499（Linux kernel kernel/locking/rtmutex.c，stack UAF...

CVE-2020-27194

CVE-2020-27194 我的exp用于CVE-2020-27194，已在Linux内核5.8.14上测试。 更多详情：https://ama2in9.top/2020/12/14/CVE-2020-27194/ 参考 CVE-2020-8835 pwn2own 2020 ebpf 提权漏洞分析 CVE-2020-8835 pwn2own 2020 ebpf 通过任意读写提权分析...

android_kernel_xiaomi_sm8150

此存储库没有 README。...

cve-2020-14386

CVE-2020-14386 的复现工具 预构建容器：registry.svc.ci.openshift.org/coreos/cve-2020-14386 你可能想针对一个明确的节点进行测试，如下所示： apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: - name: cve-2020-14386 image: registry.svc.ci.openshift.org/coreos/cve-2020-14386...

edrEvasionWorkshop

edrEvasionWorkshop 工作坊材料，主题为“逐步恶意软件开发：从加载器到内核规避EDR”，已在 DEF CON 34和 BSidesLV 2026上展示。 本工作坊探讨自定义恶意软件开发、EDR架构与规避、C2定制以及内核级技术，以Elastic Defend 作为目标EDR。 逐步恶意软件开发：从加载器到内核规避EDR 来自DEF CON 34 和BSidesLV 2026 的工作坊材料。 材料涵盖的主题包括： EDR架构 APC注入 Fiber 模块踩踏（Module Stomping） 调用栈欺骗 间接系统调用 使用Havoc进行C2定制 内核级攻击...

android-kernel-exploitation

Android 内核漏洞利用 目标 本工作坊的目标是开始学习 Android 平台上的内核漏洞分析 与漏洞利用 。 使用方法 克隆仓库 git clone https://github.com/cloudfuzz/android-kernel-exploitation /workshop Github Pages 网址 https://cloudfuzz.github.io/android-kernel-exploitation/ 工作坊直播 用于构建内核的 Docker 构建 docker 镜像 docker build -t and-build-env . 运行 docker...