asus-bsitf-0-day-poc

POC - ASUS bsitf.sys カーネルメモリマッピングのユーザーモードへの公開 CVE-2026-13585 概要 ASUS の bsitf.sys（AsusBSItf.sys としても配布）カーネルドライバは、攻撃者が制御するサイズの物理的に連続したカーネルメモリを割り当て、それを呼び出しプロセスのアドレス空間に読み取り/書き込みフルアクセスでマッピングし、ユーザーモード仮想アドレスと物理アドレスの両方を呼び出し元に返す IOCTL 0x222808 を公開しています。...

CVE-2026-12166_CVE-2026-12167_CVE-2026-12168

Little Orbit GFAC 드라이버GFACSysx64.sys의 다중 로컬 권한 상승 취약점 | ---|--- CVE ID| CVE-2026-12166, CVE-2026-12167, CVE-2026-12168 공급업체| Little Orbit 제품| GamersFirst Anti-Cheat GFAC 드라이버 GFACSysx64.sys 영향받는 버전| 드라이버 바이너리에 버전 정보가 포함되어 있지 않음. 분석 샘플: SHA-256...

NovaHypervisor

NovaHypervisor 説明 NovaHypervisor は、防御目的の x64 Intel ホストベースのハイパーバイザです。このプロジェクトの目標は、カーネルベースの攻撃 Bring Your Own Vulnerable Driver BYOVD やその他の手段による から防御製品 アンチウイルス/エンドポイント保護 やカーネルメモリ構造を保護し、カーネルメモリへの不正アクセスを防止することです。 NovaHypervisor は C++ とアセンブリで書かれており、Windows 10 以降で動作するように設計されています。使用方法の詳細については、セットアップ...

libmsm_vfe_read_exploit

Read kernel mermory with CVE-2014-4321...

cve-2019-6207

CVE-2019-6207 root@kitploit: $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct...

mquire

mquire mquireは、memory（メモリ）とinquire（問い合わせ）を組み合わせた造語で、osqueryにインスパイアされたメモリクエリツールです。 主な利点：外部デバッグシンボルが不要 mquireは、外部デバッグシンボルを必要とせずにLinuxカーネルメモリのスナップショットを解析できます。 分析に必要なものはすべてメモリダンプ自体に組み込まれています。つまり、以下を解析できます。 これまで見たことのない未知のカスタムカーネル 事前準備なしの任意のLinuxディストリビューション 外部デバッグシンボルが利用できない、または失われたメモリスナップショット 要件...

KslDump

KslDump - BMVD Microsoftの脆弱なドライバを持ち込む 重要な背景 私は2026年3月7日にこの問題をMicrosoftに報告しました。しかし、その約20日前に、ゲームハッキングコミュニティがすでにリバースエンジニアリングし、公に議論していました。 私の側としては、彼らのプロジェクトをフォローしておらず、これらのことを全く知りませんでした。また、これらが完全に別個の無関係なプロジェクトであることも明らかです。 参考文献 Avantguard ブログ記事 Defenderがすでに台所にナイフを置いているのに、なぜ自分でナイフを持ち込むのか？...

CVE-2017-5123

CVE-2017-5123 利用 waitid 系统调用进行 Linux 权限提升。该漏洞利用由 @XeR0x2A 和 @chaignc 出自 HexpressoTeam，仅供教育用途。该 bug 于 2017-05-21 引入，于 2017-10-09 修复，已知 4.14.0-rc4+ 存在漏洞。 asciicast 如果你处于初学者/中级漏洞利用编写水平，我们鼓励你在阅读我们的实现之前，自己尝试利用该漏洞。这是一个非常好的练习，具有简单的漏洞利用原语（对可写内核内存的任意写入）。我们同时向 @LiveOverflow 发起挑战，请他也来试一试。 以下是描述： oss-securit...

Imperius

Imperius LKMルートキットを再び可視化します。 これは、例えばdiamorphineルートキットなどから "moduleshow" 関数のアドレスを取得し、それを呼び出してlsmodに追加し直すことで、LKMルートキットの削除を可能にするものです。 非常にシンプルなカーネルでは、 /sys/kernel/tracing/availablefilterfunctionsaddrs を使って関数アドレスを取得できますが、これはカーネル6.5x以降でのみ利用可能です。...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – eBPF 検証器の型混乱 → カーネルメモリの読み書き 概要 eBPF 検証器の境界追跡における微妙な整数オーバーフローにより、攻撃者は範囲外のカーネルメモリにアクセスする eBPF プログラムを作成できます。 重大度: Critical カーネル特権昇格 ユーザーモード eBPF 検証器シミュレータ C & エクスプロイト root@kitploit: // ebpfverifiersim.c - Simulated vulnerable verifier with type confusion include include include...

CVE-2020-8835

CVE-2020-8835 root@kitploit: Linuxカーネル5.5.0以降では、bpf検証器（kernel/bpf/verifier.c）が32ビット演算のレジスタ境界を適切に制限しないため、カーネルメモリ内での範囲外読み取りおよび書き込みが発生します。 この脆弱性は、導入コミットがそのブランチにバックポートされたため、v5.4.7以降のLinux 5.4安定シリーズにも影響します。 この脆弱性は、5.6.1、5.5.14、5.4.29で修正されました。...

libget_user_exploit

Esta biblioteca lee en la memoria del kernel mediante el exploit CVE-2013-6282...

kur

kur これは、脆弱性のある署名済みドライバーを使用して、ユーザーモードからカーネルモードのメモリ読み取り/書き込みを可能にするコードです。 カーネルモードで、非公開ながら最も一般的なAPIの1つであるMmCopyVirtualMemoryを利用しているため、メモリページが持つ保護を気にせずに任意のユーザーモードメモリを読み書きできます。その他に、指定されたpidのプロセスハンドルを取得する機能もサブ機能として備えています。ハンドル作成はカーネルモードで行われるため、標準的なアクセスチェックやコールバックは発動しないと思います。...

CVE-2024-49138-POC

CVE-2024-49138-POC Decombine エラーの修正 root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build...

inspector-gadget

inspector-gadget root@kitploit: Go Go Gadget Exploit! ..--"\ |""--.. .-' \ | '-. / |...----'\ |,,..--""--.. | '\ .--'.I. ''--..' ''",JGS/|,---' ,' .::-. ', ' ,'-;oIo;-', ' - | = | | | ; .. ; ..-;|\ - /|;-. -' / \// \ '- / ; /-'; \ ; .--| |O O |'-./ ; |/ \ ;OO/ | | \ II / | \ / |O O \ / / | ...

rndis-co

RNDIS-CO 概要 RNDIS USB Gadgetは、パケットフィルタ更新メカニズムを介してカーネルメモリ空間の内容をダンプするために悪用される可能性があります。 説明 RNDISMSGSET USB制御転送リクエストハンドラ - rndissetresponse は genndissetresp を呼び出し、BufOffset + 8 だけオフセットされたバッファポインタを渡します。BufOffset変数はRNDISメッセージから取得され、バッファ境界を尊重するように検証されません。その結果、rndissetmsgtype の4バイトの InformationBufferOffs...

swapgs-attack-poc

SWAPGS攻撃のPoC CVE-2019-1125 このリポジトリには、2019年のBlack Hat USAで公開されたSWAPGS攻撃のPoCのソースコードが含まれています。 内容 leakgsbkva - バリアント1 カーネルメモリ内のランダムな値を検索; PEカーネルイメージヘッダーに限定 leakgsbkvat - バリアント2 カーネルメモリからランダムな値を抽出; PEカーネルイメージヘッダーに限定 ホワイトペーパー Black Hat USA 2019 プレゼンテーション 前提条件 1. Visual Studio 2015 2. 未パッチのWindows x64 7...

CVE-2025-65264

CVE-2025-65264 説明 CPU‑Z 2.17 以前（および CPU-Z ドライバ バージョン 1.0.6.1 以前を使用する他の製品）では、ドライバ（例：cpuz161.sys）がユーザー指定のアドレスの値を逆参照し、呼び出し元が指定したシステムバッファに書き込んでいました。攻撃者は入力バッファに対象アドレスを指定することで、IOCTL 経由で任意のカーネルメモリを読み取ることができました。 PoC これは System プロセスのトークンを読み取るシンプルな PoC です。 影響...

iomfb-exploit

完整文章见：https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html 针对 CVE-2021-30807 的漏洞利用。如果你真的想以此为基础构建越狱工具，则需要针对你的设备和 iOS 版本进行调整，因为我没有可用的信息泄露用于此目的。 对于 A11 及以下设备，使用 pongo 加载 xnuspy，并用 SAMPLINGMEMORY=1 make -B 进行编译。这将启用一个测试，收集 kernelmemoryallocate 返回的内存，对这些指针排序，然后输出一个范围。你会看到类似这样的内容：...

CVE-2020-0069_poc

説明 このリポジトリには、Xiaomi Redmi 6a（MediaTek SoC MT6762M搭載）におけるCVE-2020-0069の調査に使用した資料が含まれています。 以下の3つのプログラムが含まれています： kernelrw.c カーネルメモリの読み書きを可能にするCプログラム poc.sh シェルスクリプト syscallhook.c プログラムmtk-suのトレースに使用できるCライブラリ（バージョン19でテスト済み） ビルド バイナリをビルドするには： root@kitploit: $ ndk-build その後、デバイスにプッシュします： root@kitploit:...