CVE-2017-8890

CVE-2017-8890 相关文档： ubuntu 内核双机调试方法 CVE-2017-8890漏洞分析和利用-概览篇 CVE-2017-8890 漏洞分析 原理篇 CVE-2017-8890 漏洞利用（root ubuntu 16.04@kernel 4.10） CVE-2017-8890 漏洞利用 root nexus6p@kernel 3.10...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Linux 内核 BPF cgroup 本地存储通过尾调用导致的越界访问 | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — 越界读取 厂商| Linux 内核 组件| kernel/bpf/core.c、include/linux/bpf.h（cgroup 本地存储 + 尾调用） 影响| 本地内核内存破坏；在未打补丁的内核上，权限提升在影响范围内 攻击向量| 本地（AV:L） 所需权限...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

AgentSmith-HIDS

AgentSmith-HIDS --项目名称灵感来源于电影《黑客帝国》 English | 简体中文 THIS REPO IS OLD RELEASE VERSION: https://github.com/bytedance/Elkeid 关于AgentSmith-HIDS AgentSmith-HIDS严格意义上并不是一个“Host-based Intrusion Detection System”，因为目前开源的部分来讲它缺乏了规则引擎和相关检测的能力，但是它可以作为一个高性能“主机信息收集工具”来构建属于你自己的HIDS。...

linux-4.19.72_CVE-2020-15436

Linux 内核 有几个指南是针对内核开发者和用户的。这些指南可以以多种格式呈现，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 以了解每个文件中包含的内容列表。 请阅...

linux-4.19.72_CVE-2020-27786

Linux 内核 这里有若干份供内核开发人员和用户使用的指南。这些指南可以以多种格式呈现，例如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线查看： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 以了解每个文件中包含的内...

MS09-050

MS09-050 — Exploit de Ejecución Remota de Código en SMBv2 CVE-2009-3103 La Vulnerabilidad Windows Vista y Server 2008 introdujeron SMBv2 con un nuevo controlador de kernel, srv2.sys. Este controlador no valida el campo Process Id High en las solicitudes de negociación SMB. Al enviar un valor...

linux-4.1.15_CVE-2023-26607

Linux内核发布版4.x http://kernel.org/ 这些是Linux 4.x版本的发布说明。请仔细阅读，因为它们会告诉您这一切是怎么回事，解释如何安装内核，以及如果出现问题该怎么办。 什么是Linux？ Linux是Unix操作系统的克隆，由Linus Torvalds从头编写，并得到了来自互联网上一个松散的黑客团队的帮助。它旨在符合POSIX和单一UNIX规范。 它拥有你在一个现代完整的Unix中所期望的所有特性，包括真正的多任务、虚拟内存、共享库、按需加载、共享写时复制可执行文件、适当的内存管理，以及包括IPv4和IPv6的多栈网络。...

tyton

Tyton 此项目现已存档 适用于 4.4.0-31+ 的 Linux 内核模式 Rootkit 检测工具。 更多信息，请访问 Tyton 的网站。 检测到的攻击 隐藏模块 系统调用表挂钩 网络协议挂钩 Netfilter 挂钩 归零进程节点 进程 Fops 挂钩 中断描述符表挂钩 附加功能 通知 ：用户（包括我自己）不会主动监控他们的 journald 日志，因此已包含一个用户态通知守护进程，用于监控 journald 日志并通过 libnotify 显示给用户。安装后通过 XDG 自启启用通知，如果你的显示管理器没有 /etc/xdg/autostart，则会失败。 DKMS ：已为...

tyton

Tyton This Project Is Now Archived Linux Kernel-Mode Rootkit Hunter for 4.4.0-31+. For more information, visit Tyton's website. Detected Attacks Hidden Modules Syscall Table Hooking Network Protocol Hooking Netfilter Hooking Zeroed Process Inodes Process Fops Hooking Interrupt Descriptor Table...

dirtyfrag-detection-rules

dirtyfrag-detection-rules 针对 Dirty Frag（CVE-2026-43284/CVE-2026-43500）Linux 内核本地权限提升（LPE）漏洞的检测规则与分析。基于社区研究和健康探测配置。...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – GPU 驱动 ioctl 竞态条件（内核内存映射） 程序代码（C 模拟） // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size // Allocate GPU memory and map to user gpummap = mallocsize;...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

kemon

Kemon 一个基于Pre和Post回调的开源框架，用于macOS内核监控。 重磅消息 - 2019/08/28 macOS Catalina 10.15 Beta 7 发布说明 https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security kauth API 已被移除。50419013 / 经过测试，我发现这些 Kauth 接口实际上并未移除，Kemon 仍然可以工作。但我认为这份发布说明意味着通往 macOS...

Januscape-Hotfix

Januscape 修复方案库 — CVE-2026-53359 English KVM/x86 shadow MMU 虚拟机逃逸漏洞（CVE-2026-53359）的完整修复方案集合 。 从零停机热修复到内核升级，覆盖所有运维场景。 一键诊断 & 修复 GitHub 直连 curl -sL https://raw.githubusercontent.com/Aoripus-LTD/Januscape-Hotfix/main/tools/januscape-fix.sh | sudo bash 中国大陆镜像加速 curl -sL...

CVE-2025-66678

CVE-2025-66678 在 Hardware Read & Write Utility v1.25.11.26 中，驱动程序通过 MmMapIoSpace 暴露了任意的 MSR 读写以及物理内存读写，两者均可实现内核代码执行。 PoC 详情 该 PoC 将通过交换当前进程的主令牌，使其成为 NT Authority\SYSTEM。 使用方法 1. 将易受攻击的驱动程序放置在 C:\Users\Public 目录下 2. 以管理员身份运行漏洞利用程序 注意：本项目中不会共享该易受攻击的驱动程序。 示例输出 读写 MSR 读写物理内存 免责声明...

dumpscan

Public development on this tool has been paused but is still being worked on privately. Expect a massive update Q3/Q4 2024. Dumpscan is a command-line tool designed to extract and dump secrets from kernel and Windows Minidump formats. Kernel-dump parsing is provided by volatility3. Features x509...

dumpscan

此工具的公共开发已暂停，但仍在私下进行。预计2024年第三/第四季度将有重大更新。 Dumpscan 是一个命令行工具，旨在从内核和Windows Minidump格式中提取和导出机密。内核转储解析由 volatility3 提供。 功能 x509 公钥和私钥PKCS 8/PKCS 1解析 SymCrypt 解析 支持的结构 SYMCRYPTRSAKEY - 确定密钥结构是否也包含私钥 与同一进程中找到的公共证书匹配 更多SymCrypt结构即将推出 环境变量 命令行参数 注意 ：仅对Windows 10和11 64位主机和进程进行了测试。欢迎提交针对其他版本的问题。Linux测试待定。...

lpe-toolkit

Kit de LPE Linux Kit d'escalade de privilèges multi-architecture avec 24 exploits amd64 pré-compilé ; autres architectures compilées via gcc à l'exécution. Prend en charge amd64, arm64, 386, mips, mipsle, mips64, et mips64le. Détecte la version du noyau, filtre les exploits corrigés, et essaie...

EDRSandblast-GodFault

EDRSandblast-GodFault 由 Gabriel Landau 在 Elastic Security 开发。修改自 EDRSandblast——详见下方原始 README。 将 GodFault 集成至 EDR Sandblast，无需使用任何有漏洞的驱动程序即可实现相同效果。 示例输出 C:\Users\user\Desktop\OffsetsEDRSandblast.exe --kernelmode cmd | | | \ /| | | | | | | | | | | | | | | | | | | | | | | | | | | | | / \ / | ' \ / |...