linux-4.19.72_CVE-2020-27786

Linux カーネル カーネル開発者とユーザ向けのガイドがいくつかあります。これらのガイドは、 HTML や PDF など様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントは、以下のオンラインでも読むことができます: https://www.kernel.org/doc/html/latest/ Documentation/...

MS09-050

MS09-050 — SMBv2 リモートコード実行エクスプロイト CVE-2009-3103 脆弱性 Windows Vista および Server 2008 では、新しいカーネルドライバ srv2.sys を備えた SMBv2 が導入されました。このドライバは、SMB ネゴシエート要求内の Process Id High フィールドを検証できません。このフィールドに細工された値を送信することで、攻撃者は srv2.sys に制御された値で関数ポインタテーブルをインデックスさせ、攻撃者が指定したアドレスを逆参照させることができます。...

linux-4.1.15_CVE-2023-26607

Linux カーネル リリース 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。注意深くお読みください。これが一体何であるか、カーネルのインストール方法、そして問題が発生した場合の対処法が説明されています。 LINUX とは何か？ Linux は、Unix オペレーティングシステムのクローンであり、ネットワーク上に緩やかに結集したハッカーチームの支援を受けて Linus Torvalds によってゼロから書かれました。POSIX および Single UNIX Specification への準拠を目指しています。...

tyton

Tyton This Project Is Now Archived Linux Kernel-Mode Rootkit Hunter for 4.4.0-31+. For more information, visit Tyton's website. Detected Attacks Hidden Modules Syscall Table Hooking Network Protocol Hooking Netfilter Hooking Zeroed Process Inodes Process Fops Hooking Interrupt Descriptor Table...

tyton

Tyton 이 프로젝트는 이제 보관되었습니다 4.4.0-31+용 Linux 커널 모드 루트킷 헌터입니다. 자세한 내용은 Tyton 웹사이트를 방문하세요. 감지된 공격 숨겨진 모듈 시스템 콜 테이블 후킹 네트워크 프로토콜 후킹 Netfilter 후킹 제로화된 프로세스 inode 프로세스 Fops 후킹 인터럽트 디스크립터 테이블 후킹 추가 기능 알림 : 사용자저를 포함하여는 자신의 journald 로그를 적극적으로 모니터링하지 않으므로, journald 로그를 모니터링하고 libnotify를 사용하여 사용자에게 표시하는 사용자 공...

dirtyfrag-detection-rules

dirtyfrag-detection-rules Dirty Frag（CVE-2026-43284/CVE-2026-43500）Linux カーネル LPE 脆弱性に対する検出ルールと分析。コミュニティの調査とヘルスプローブ設定に基づいています。...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – GPUドライバのioctl競合状態（カーネルメモリマッピング） プログラムコード（Cシミュレーション） // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size // Allocate GPU memory and map to user gpummap =...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

kemon

Kemon macOS 커널 모니터링을 위한 오픈 소스 사전 및 사후 콜백 기반 프레임워크. 속보 - 08/28/2019 macOS Catalina 10.15 Beta 7 릴리스 노트 https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes 엔드포인트 보안 kauth API가 제거되었습니다. 50419013 / 테스트 결과, 이러한 Kauth 인터페이스는 실제로 제거되지 않았으며 Kemon이 여전히 작동합니다. 하지만...

Januscape-Hotfix

Januscape 수정 패치 모음 — CVE-2026-53359 English KVM/x86 shadow MMU 가상 머신 이스케이프 취약점CVE-2026-53359에 대한 완전한 수정 패치 모음 입니다. 제로 다운타임 핫픽스부터 커널 업그레이드까지 모든 운영 시나리오를 다룹니다. 원클릭 진단 및 수정 GitHub 직통 curl -sL https://raw.githubusercontent.com/Aoripus-LTD/Januscape-Hotfix/main/tools/januscape-fix.sh | sudo bash 중국 본토...

CVE-2025-66678

CVE-2025-66678 Hardware Read & Write Utility v1.25.11.26において、ドライバはMmMapIoSpaceを通じて任意のMSR読み書き、および物理メモリの読み書きを露出させており、いずれもカーネルコードの実行を可能にします。 PoCの詳細 PoCは現在のプロセスのプライマリトークンを交換し、NT Authority\SYSTEMになります。 使用方法 1. 脆弱なドライバをC:\Users\Publicに配置します。 2. 管理者としてエクスプロイトを実行します。 注: 脆弱なドライバはこのプロジェクトでは共有されません。 サンプル出力...

dumpscan

Public development on this tool has been paused but is still being worked on privately. Expect a massive update Q3/Q4 2024. Dumpscan is a command-line tool designed to extract and dump secrets from kernel and Windows Minidump formats. Kernel-dump parsing is provided by volatility3. Features x509...

dumpscan

本ツールの公開開発は一時停止していますが、プライベートでは引き続き開発中です。2024年第3四半期/第4四半期に大規模なアップデートを予定しています。 Dumpscan は、カーネルおよび Windows Minidump 形式からシークレットを抽出およびダンプするために設計されたコマンドラインツールです。カーネルダンプの解析は volatility3 によって提供されています。 機能 x509 公開鍵および秘密鍵 PKCS 8/PKCS 1 の解析 SymCrypt の解析 対応構造体 SYMCRYPTRSAKEY - 鍵構造体が秘密鍵も持つかどうかを判定...

lpe-toolkit

Kit de LPE Linux Kit d'escalade de privilèges multi-architecture avec 24 exploits amd64 pré-compilé ; autres architectures compilées via gcc à l'exécution. Prend en charge amd64, arm64, 386, mips, mipsle, mips64, et mips64le. Détecte la version du noyau, filtre les exploits corrigés, et essaie...

EDRSandblast-GodFault

EDRSandblast-GodFault Gabriel Landau 제작, Elastic Security 소속. EDRSandblast의 수정 버전 - 아래 원본 README를 참조하세요. GodFault를 EDR Sandblast에 통합하여, 취약한 드라이버를 사용하지 않고 동일한 결과를 달성합니다. 예제 출력 C:\Users\user\Desktop\OffsetsEDRSandblast.exe --kernelmode cmd | | | \ /| | | | | | | | | | | | | | | | | | | | | | | | | ...

ZeroHVCI

ZeroHVCI - 管理者権限やカーネルドライバーなしでHVCIを回避 ZeroHVCIは、管理者権限やカーネルドライバーを使用せずに、Hypervisor-Protected Code Integrity（HVCI）で保護された環境において、任意のカーネル読み取り/書き込み/関数呼び出しを実現します。 特徴 完全な非特権カーネル読み取り/書き込み: カーネルの読み取り/書き込みは、プロセスの権限昇格を必要としないCVE-2024-26229を活用することで実現されます。 任意の関数呼び出し: 任意のカーネル関数を、希望するパラメータで完全にユーザーランドから呼び出します。 はじめに...

MAccConc

概要 これは、Linux カーネルの競合状態を調査するためのツール群であり、また一般的なカーネルデバッグにも使用できます。 発表ブログ記事も参照してください: https://projectzero.google/2026/09/maccconc-race-condition.html 現在、3つのツールがあります: 1. Linux カーネルの実行とメモリアクセスの KCOV トレースを表示するための GUI。並行実行に焦点を当てており、競合状態の特定の実行順序を強制するためにも使用できます。 2. 同じことを行うターミナル UI ですが、機能は少なめです。 3...

Tokenizer

NOTE This project was one of my earliest projects for learning more about Windows drivers. Please see Chaos-Rootkit for the complete version...

ps5-umtxdbg

メモ このバグは2020年12月上旬に発見された。発見者は私ではなく、fbsdを15分見ただけで即座にそれを見抜いた天才だ 🙇‍♂️。このC++実装は、ps5カーネルがヒープランダム化機能を追加した後に、エクスプロイトの信頼性を高める実験をしていた際に作られたものだ。 VMのセットアップ VMイメージを取得する wget http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/VM-IMAGES/11.0-RELEASE/amd64/Latest/FreeBSD-11.0-RELEASE-amd64.vhd.xz...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847 簡易再現 開示元の原文アドレス：https://dirtypipe.cm4all.com/ 再現環境 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依存関係 gcc 使用手順 git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +x Dirty-Pipe.sh bash Dirty-Pipe.sh...