Chrono-Drip-Temporal-Viscosity-Exploitation-Framework-CVE-2022-0847

Chrono-Drip: 時間粘性悪用フレームワーク CVE-2022-0847 収束時間理論（CTT）による兵器化 ⚠️ 免責事項 研究および学術目的のみ このツールは、基礎物理学の発見をサイバーセキュリティに応用することを示しています。ここで提示されるすべての作業は理論的なものであり、以下の目的を意図しています。 計算物理学における学術研究 高度なサイバーセキュリティ教育 新規攻撃ベクトルに対する防御 時間計算原理の理解 あなたが所有していないシステムに対する不正使用は違法かつ非倫理的です。 🔬 概要 Chrono-Dripは、収束時間理論（CTT）を用いた物理ベースのサイバー悪用...

CVE-2021-32537

CVE-2021-32537: RTKVHD64 における範囲外アクセスによるプール破損 これは2021年4月初めに Realtek に報告したバグです。影響を受けるドライバは RTKVHD64.sys で、多くの一般的なハードウェアで利用可能と思われます（以下のハードウェア構成でテスト済みですが、おそらくさらに多くの脆弱な機器が存在します）。 Microsoft Surface Laptop、 Microsoft Surface Book、 Microsoft Surface Pro、 Lenovo Thinkpad、 Dell XPS 13。 Realtek...

ansible-role-cve

Ansible ロール: CVE このロールは、定義されたCVEを緩和/パッチします。 ロール変数 Dirty COW脆弱性。 http://dirtycow.ninja。 デフォルトはfalse。 この緩和策は、適用されたサーバーが再起動するたびに実行する必要があります。 cve20165195: false プレイブック例 --- - hosts: localhost connection: local become: true becomemethod: sudo vars: cve20165195: true roles: - ../ansible-role-cve...

SUSE SLES12 Security Update : kernel (Live Patch 85 for SUSE Linux Enterprise 12 SP5) (SUSE-SU-2026:4586-1)

The remote SUSE Linux SLES12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4586-1 advisory. This update for the SUSE Linux Enterprise Kernel 4.12.14-122.320 fixes various security issues: The following security issues were fixed: -...

SUSE SLES12 Security Update : kernel (Live Patch 86 for SUSE Linux Enterprise 12 SP5) (SUSE-SU-2026:4561-1)

The remote SUSE Linux SLES12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4561-1 advisory. This update for the SUSE Linux Enterprise Kernel 4.12.14-122.323 fixes various security issues: The following security issues were fixed: -...

SUSE SLES12 Security Update : kernel (Live Patch 84 for SUSE Linux Enterprise 12 SP5) (SUSE-SU-2026:4570-1)

The remote SUSE Linux SLES12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4570-1 advisory. This update for the SUSE Linux Enterprise Kernel 4.12.14-122.317 fixes various security issues: The following security issues were fixed: -...

PT-2026-108769

In the Linux kernel, the following vulnerability has been resolved: bpf: Disallow bpf skb pull data for LWT SEG6LOCAL An LWT SEG6LOCAL program can invalidate its cached SRH with bpf lwt seg6 adjust srh and then call bpf skb pull data. The latter may reallocate skb-head, leaving the per-CPU SRH...

CVE-2026-98191

A flaw was found in the Linux kernel's wlcore Wi-Fi driver. When configuring a wireless regulatory domain fails, the driver does not release an acquired runtime Power Management PM reference. A local user could exploit this flaw during device configuration failures to cause a reference count leak...

CVE-2010-0232

CVE-2010-0232 Windowsシステム（NT / 2k / XP / 2K3 / VISTA / 2k8 / 7）における特権昇格のためのエクスプロイトの開発で、脆弱性CVE-2010-0232を使用します。 これは、低レベルカーネルエクスプロイトの恐ろしい詳細を学ぶために始めた教育プロジェクトであり、私にとって初めてのエクスプロイトです。 Tavis...

CVE-2024-55511

CVE-2024-55511 このリポジトリはアーカイブされ、こちらに移行しました。 Macrium Reflect 8.1.8017 より前のバージョンにおける null ポインタ参照の脆弱性により、ローカルの攻撃者が特別に細工された実行可能ファイルを実行することで、システムクラッシュを引き起こしたり、権限を昇格させたりする可能性があります。 現在、このエクスプロイトに関する解説記事を作成中です。この記事は、Windows カーネルエクスプロイトの世界に初めて触れる方にもわかりやすい内容を目指します。というわけで、もうしばらくお待ちください！...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地权限提升 描述 "Ubuntu 特有的问题，存在于 Linux 内核的 overlayfs 文件系统中，它未能正确验证文件系统能力在用户命名空间中的应用。本地攻击者可以利用此漏洞获取更高权限，原因是 Ubuntu 携带了一个允许非特权 overlayfs 挂载的补丁。" - Ubuntu 安全公告 已在 Linux 5.11 中修复 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551 を悪用してシステム cmd を起動し LPE を達成するためのシンプルな PoC。 https://vulners.com/cve/CVE-2021-21551 署名された Dell Windows ドライバー dbutil23.sys に脆弱性が見つかり、ローカルシステム全体が侵害される可能性があります。このドライバーの ioctl ディスパッチルーチンは、ユーザーが提供するバッファの検証を欠いています。 IOCTL どのユーザーでもハンドルを作成し、以下の ioctl コードに対して ioctl...

DirtyPipe-Exploit

CSE 5380: 情報セキュリティ論文 CVE-2022-0847 Dirty Pipe 著者 Karan Vasudevamurthy UTA ID: 1002164438 CVEとは? Common Vulnerabilities and Exposures CVE...

CVE-2018-18955

CVE-2018-18955 Linux ローカルルートエクスプロイト。 Jann Horn 氏の CVE-2018-18955 に対する エクスプロイト のラッパーであり、kernel-exploits からフォークされました。 Linux カーネル 4.15.x から 4.19.x 4.19.2 以前 において、kernel/usernamespace.c 内の mapwrite は、5 つ以上の UID または GID 範囲を持つネストされたユーザ名前空間を適切に処理しないため、権限昇格を許します。影響を受けるユーザ名前空間で CAPSYSADMIN...

CVE-2026-98196

A flaw was found in the Linux kernel's brcmsmac wireless driver. When a timer is released, the driver fails to wait for running background tasks associated with the timer to finish before freeing memory. A local attacker could exploit this race condition to trigger a use-after-free condition,...

CVE-2026-98190

A flaw was found in the Linux kernel's wilc1000 wireless driver. The driver fails to adequately validate the length of incoming Wi-Fi Direct P2P public action frames before reading the frame header, leading to an integer underflow and out-of-bounds memory read. A nearby unauthenticated attacker c...

CVE-2026-98195

A flaw was found in the Linux kernel's iwlegacy wireless driver. This flaw allows a local user to cause a Denial of Service DoS by toggling the radio frequency kill RFKILL switch during driver initialization. Improper state tracking in the error-handling path leads to the duplicate deallocation o...

CVE-2026-98187

A flaw was found in the Linux kernel's p54 Wi-Fi driver. The driver fails to verify that an entire interface record fits within the buffer boundaries when parsing EEPROM Electrically Erasable Programmable Read-Only Memory data. An attacker capable of attaching a crafted wireless device or supplyi...

CVE-2026-98189

A flaw was found in the Linux kernel's wilc1000 wireless driver. An attacker utilizing a malicious or compromised SDIO Secure Digital Input Output hardware device can cause a Denial of Service DoS or kernel memory corruption by triggering an out-of-bounds write. This issue occurs because the driv...

CVE-2026-98198

A flaw was found in the Linux kernel's PWM fan driver. A local privileged user can cause a Denial of Service DoS or memory corruption by unbinding or detaching the driver. Due to an improper cleanup sequence, internal data structures are released while the sampling timer is still active, resultin...