DirtyClone

DirtyClone DirtyClone 是一个用 C 编写的诊断性、概念验证本地权限提升工具。它针对源代码中描述为 CVE-2026-43503 的内核/XFRM 相关漏洞利用路径，仅适用于受控环境中的授权安全研究。 概述 本仓库包含： dirtyclone.c – 完整的漏洞利用实现 README.md – 使用和环境指南 当前实现执行以下高级步骤： 创建隔离的用户和网络命名空间， 配置回环网络和 XFRM/IPsec 状态/策略， 使用 AES-CBC 加密构建 ESP 载荷， 尝试通过基于 TEE 的 UDP 路径和原始 IP 回退进行投递， 等待目标 SUID...

CVE-2026-31431_SCA_WAZUH

Wazuh SCA 策略：复制失败（CVE-2026-31431） 此策略文件： copy-fail-cve-2026-31431-policy.yml 旨在检测对 复制失败 / CVE-2026-31431 的可能暴露和缓解状态。 此策略检查的内容 1. algifaead 通过 modprobe 策略被禁用。 2. algifaead 当前未加载。 3. 缓解文件存在（/etc/modprobe.d/disable-algif.conf）。 4. 内核更新后重启的启发式检查通过。 5. 尽力而为的 seccomp 控制包含 AFALG（容器主机）。 为何以缓解措施为先 对于此...

CVE-2026-98372

A flaw was found in the Linux kernel's IP Traffic Flow Security IP-TFS implementation within the XFRM subsystem. When processing incoming network traffic, a missing boundary check on packet fragment offsets allows an unbounded loop to read memory past the end of an on-stack array. A remote attack...

CVE-2026-98186

A flaw was found in the Linux kernel's mwifiex Wi-Fi driver. A nearby wireless attacker can exploit this vulnerability by broadcasting crafted Wi-Fi beacon or probe response frames containing an excessively large pairwise cipher count. Because the driver fails to validate this count against the...

HTB-TwoMillion-Writeup

HTB-TwoMillion-Writeup HackTheBox TwoMillion 机器 Writeup — API滥用、命令注入与CVE-2023-0386 HackTheBox — TwoMillion Writeup HackTheBox — TwoMillion Writeup 机器信息 字段| 详情 ---|--- 名称| TwoMillion 难度| Easy 操作系统| Linux IP| 10.10.11.221 CVE| CVE-2023-0386 概述 TwoMillion 是一台 Easy 难度的 Linux 机器，主题围绕旧的 HackTheBox...

CVE-2020-1206-POC

CVE-2020-1206 未初始化内核内存读取 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 寻找攻击者的错误 用于检查 CVE-2020-1206 / "SMBleed" 的POC 预期结果：包含目标计算机内核内存的本地文件。 仅用于教育和企业环境测试。 ZecOps 不对代码承担任何责任，使用风险自负。 如果您对用于服务器、终端和移动设备的无代理 DFIR 工具感兴趣，请通过 [email protected] 联系我们，这些工具能够自动检测 SMBleed 及其他类型的攻击。 用法 SMBleed.exe...

eBPF-hid_guard

eBPF-hidguard 请参见下文存档原因。 一个 Linux 内核空间安全监控工具，用于检测和阻止 HID 注入攻击（Rubber Ducky、O.MG Cable、基于 ESP32 的键盘模拟器），利用 eBPF HID-BPF structops。 功能介绍 恶意 HID 设备会模拟键盘并以远超人类打字速度的速度注入按键。本工具检测到这种时序异常后，会在攻击完成前将恶意设备从内核 HID 驱动中解绑。 启动时，工具会快照当前所有已连接的 HID 设备并忽略它们——仅监控新连接的设备。支持 USB 和蓝牙 HID 设备。 分支结构 main — 可用的概念验证...

Chrono-Drip-Temporal-Viscosity-Exploitation-Framework-CVE-2022-0847

Chrono-Drip: 时间粘度利用框架 CVE-2022-0847 武器化 via 收敛时间理论 CTT ⚠️ 免责声明 仅限研究与学术目的 本工具展示了基础物理学发现在网络安全中的应用。此处呈现的所有工作均为理论性的，旨在用于： 计算物理学的学术研究 高级网络安全教育 针对新型攻击向量的防御 理解时间计算原理 未经授权对你未拥有的系统使用是非法的且不道德的。 🔬 概述 Chrono-Drip 代表了首次通过收敛时间理论（CTT）实现基于物理的网络利用 。该框架利用所发现的基本常数 α = 0.0302011 （时间粘度）来创建无法检测、持久化的系统入侵。 该漏洞利用针对...

CVE-2021-32537

CVE-2021-32537: RTKVHD64 中的越界访问导致池损坏。 这是我于2021年4月初报告给瑞昱半导体的一个漏洞。受影响的驱动程序名为RTKVHD64.sys，似乎存在于多种主流硬件中（测试了以下硬件配置，但可能还有更多存在漏洞）： Microsoft Surface Laptop, Microsoft Surface Book, Microsoft Surface Pro, 联想 Thinkpad, Dell XPS 13. 瑞昱半导体告知我该漏洞已修复，修复程序通过 Windows...

ansible-role-cve

Ansible 角色：CVE 此角色用于缓解/修补已定义的CVE。 角色变量 Dirty COW漏洞。http://dirtycow.ninja。默认为false。此缓解措施需要在应用了它的服务器每次重启时运行。 cve20165195: false 示例剧本 --- - hosts: localhost connection: local become: true becomemethod: sudo vars: cve20165195: true roles: - ../ansible-role-cve 如何改动此角色 在提交PR之前，请创建测试并通过test-kitchen运行。...

SUSE SLES12 Security Update : kernel (Live Patch 85 for SUSE Linux Enterprise 12 SP5) (SUSE-SU-2026:4586-1)

The remote SUSE Linux SLES12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4586-1 advisory. This update for the SUSE Linux Enterprise Kernel 4.12.14-122.320 fixes various security issues: The following security issues were fixed: -...

SUSE SLES12 Security Update : kernel (Live Patch 86 for SUSE Linux Enterprise 12 SP5) (SUSE-SU-2026:4561-1)

The remote SUSE Linux SLES12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4561-1 advisory. This update for the SUSE Linux Enterprise Kernel 4.12.14-122.323 fixes various security issues: The following security issues were fixed: -...

SUSE SLES12 Security Update : kernel (Live Patch 84 for SUSE Linux Enterprise 12 SP5) (SUSE-SU-2026:4570-1)

The remote SUSE Linux SLES12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4570-1 advisory. This update for the SUSE Linux Enterprise Kernel 4.12.14-122.317 fixes various security issues: The following security issues were fixed: -...

PT-2026-108769

In the Linux kernel, the following vulnerability has been resolved: bpf: Disallow bpf skb pull data for LWT SEG6LOCAL An LWT SEG6LOCAL program can invalidate its cached SRH with bpf lwt seg6 adjust srh and then call bpf skb pull data. The latter may reallocate skb-head, leaving the per-CPU SRH...

CVE-2026-98191

A flaw was found in the Linux kernel's wlcore Wi-Fi driver. When configuring a wireless regulatory domain fails, the driver does not release an acquired runtime Power Management PM reference. A local user could exploit this flaw during device configuration failures to cause a reference count leak...

CVE-2010-0232

CVE-2010-0232 利用 CVE-2010-0232 漏洞在 Windows 系统（NT / 2k / XP / 2K3 / VISTA / 2k8 / 7）上进行权限提升的 exploit 开发。 这是我为了学习底层内核漏洞利用的恐怖细节而开展的一个教育项目，这是我的第一个此类 exploit。 我通过一边阅读 Tavis Ormandy 编写的 exploit 代码和解释，一边编码进行学习。你可以在这里找到他给出的漏洞描述和 exploit：https://www.exploit-db.com/exploits/11199...

CVE-2024-55511

CVE-2024-55511 此存储库已归档并移至这里 Macrium Reflect 8.1.8017之前版本中存在空指针解引用漏洞，允许本地攻击者通过执行特制可执行文件导致系统崩溃或提升权限。 我目前正在为此漏洞编写一篇分析文章。该文章将尽量适合初学者，以引导新手进入Windows内核利用领域。敬请期待！...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地权限提升 描述 "Ubuntu 特有的问题，存在于 Linux 内核的 overlayfs 文件系统中，它未能正确验证文件系统能力在用户命名空间中的应用。本地攻击者可以利用此漏洞获取更高权限，原因是 Ubuntu 携带了一个允许非特权 overlayfs 挂载的补丁。" - Ubuntu 安全公告 已在 Linux 5.11 中修复 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu...

CVE-2021-21551

CVE-2021-21551 通过启动系统命令来利用CVE-2021-21551进行本地权限提升（LPE）的简单PoC。 https://vulners.com/cve/CVE-2021-21551 在签名的戴尔Windows驱动程序（dbutil23.sys）中发现了一个问题，可能导致整个本地系统被攻陷。该驱动程序的ioctl调度例程缺乏对用户提供的缓冲区的验证。 IOCTL 任何人都可以创建句柄并向这些ioctl代码发出ioctl请求，从而破坏Windows安全模型： 0x9b0c1f40 - 任意物理内存读取 0x9b0c1f44 - 任意物理内存写入 0x9b0c1ec4 -...

DirtyPipe-Exploit

CSE 5380：信息安全论文 CVE-2022-0847（脏管道） 作者 Karan Vasudevamurthy UTA ID: 1002164438 什么是 CVE？ 通用漏洞与暴露（CVE）是一个公开披露的信息安全漏洞和暴露的列表。MITRE 公司于 1999 年引入 CVE，用于识别和分类软件和固件中的漏洞。MITRE 是一家非营利组织，在美国运营由联邦资助的研究与开发中心。CVE 旨在促进关于已知漏洞的信息共享，以便网络安全计划能够更新以反映最新的安全问题和弱点。为此，CVE 为每个漏洞或暴露分配一个唯一标识符。这些标识符也称为 CVE 名称或 CVE...