CVE-2022-20186

CVE-2022-20186 のエクスプロイト 解説はこちらを参照してください。これは、2022年1月に報告したArm Maliカーネルドライバのバグです。このバグを利用すると、信頼されていないアプリドメインから任意のカーネルコード実行が可能になり、SELinuxを無効化してrootを取得できます。 エクスプロイトはGoogle Pixel...

vpwn

vpwn by qwertyoruiop 汎用 xnu ヒープオーバーフロー悪用ツール。 デモ出力: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwin Kernel Versio...

XenoboxX

ハードウェアサンドボックスツールキット マルウェアはしばしばアンチVM技術を採用し、その検出・対抗の難易度は様々です。ラボにアンチ検出対策を組み込むことは頻繁に利用される選択肢ですが、実際のハードウェアサンドボックスを使用することも検討すべきです（奇妙に聞こえるかもしれませんが）。素晴らしいPCILeechプロジェクトとDMAハードウェアアクセスを活用することで、XenoboxX...

CVE_2022_46395_Gazelle

CVE-2022-46395 のエクスプロイト（FireTV 第3世代Cube用） これはセキュリティ研究者 Man Yue Mo 氏の Pixel 6 POC をフォークしたものです。脆弱性に関する彼の詳細な解説はこちらをご覧ください。FireOS の32ビットユーザースペースに対応するために変更が加えられています。このPOCはARM Maliカーネルドライバのバグを悪用して任意のカーネルコード実行を獲得し、その後SELinuxを無効化してrootを取得します。 このエクスプロイトは PS7664/3772（2023年9月）で修正されました。参考までに、以下のコマンドで ndk-21 ...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — 「Linuxは死にかけている」 — LSMのセキュリティ保証を迂回するカーネルコードパスの体系的な発見 門は破られたのではない。迂回されたのだ。 LIDとは何か？ Linux Security Moduleフレームワークには、20年以上 にわたって維持されてきた中核的な保証が1つあります： セキュリティモジュールは制限を追加...

CVE-2020-11179-Adreno-Qualcomm-GPU

P0研究者のBen Hawkesが作成したPoCから発展させた、私の独立した作業です。 元記事: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html 私の目標は、彼のPoCをC言語に移植し、彼が中断したところから続けて、 PoCをルートシェルまたはカーネルr/wのいずれかに変え、 そして何らかの方法でシステムを変更してカーネルコード実行を示すことです。 おそらく、私のテスト端末ではttbr0へのオフセットが異なる オフセットを見つけるには、計算とデバッグが必要...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 CVE-2015-2291 用の PoC エクスプロイト 脆弱なintelドライバを使用して、データのみの攻撃でシステムシェルを取得します。 コード自体は、ドライバから提供されるより多くの「機能」を実装しています。例えば、物理アドレスから仮想アドレスへの変換、物理メモリのマッピング（この2つを組み合わせると = 任意のカーネルメモリの上書き）などがあり、カーネル内で任意のコードを実行するために使用できます。...

CVE-2025-63602

CVE-2025-63602 CVE-2025-63602 の開示情報です。Awesome Miner 11.2.4 における安全でないドライバの使用に関する PoC を含み、MSRs への任意のカーネル読み書きを引き起こし、結果としてカーネルコード実行に至ります。...

NotSecDrv

NotSecDrv - CVE-2018-7249 の PoC コード 概要 Microsoft Windows Vista、Windows 7、Windows 8、KB3086255 以前の Windows 8.1、および Macrovision SafeDisc に同梱されている secdrv.sys に問題が見つかりました。IOCTL 0xCA002813 への注意深くタイミングを合わせた 2 回の呼び出しにより、競合状態が発生し、use-after-free を引き起こす可能性があります。悪用された場合、権限のない攻撃者がカーネル内で任意のコードを実行できます。 この脆弱性は...

CVE-2022-46395

CVE-2022-46395 のエクスプロイト 解説はこちらにあります。これは、2022年11月に報告したArm Maliカーネルドライバのバグです。このバグを利用すると、信頼されていないアプリドメインから任意のカーネルコードを実行でき、SELinuxを無効にしてrootを取得できます。 このエクスプロイトは、2022年11月および2023年1月のパッチが適用されたGoogle Pixel 6でテストされています。参考までに、ndk-21でclangを使ってコンパイルしたコマンドは以下の通りです：...

CVE-2020-15368

脆弱なWindowsドライバを悪用する方法 CVE-2020-15368 のエクスプロイトおよび Proof of Concept PoC。ASRockはRGBコントローラー設定ツールのためにrweverythingドライバを再パッケージ化し、署名しました。彼らはioctlを暗号化することで「保護」しています...笑。私たちは昨年の夏に偶然このCVEを発見しましたが、私の知る限りこのドライバはまだパッチされていません。影響はもちろんカーネルでの任意コード実行などです。それではこの「0day」をお楽しみください。笑...

lenovo_exec

lenovoexec CVE-2022-3699 は任意のカーネルコード実行機能を持つ 元のエクスプロイト: https://github.com/alfarom256/CVE-2022-3699...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys 1.3.1.0未満および2 IQVW64.sys 1.3.1.0未満のWindows用Intelイーサネット診断ドライバーは、巧妙に細工されたa 0x80862013、b 0x8086200B、c 0x8086200F、またはd 0x80862007 IOCTL呼び出しを介して、ローカルユーザーがサービス拒否を引き起こしたり、カーネル権限で任意のコードを実行したりすることを可能にします。 Overview このリポジトリには、問題の脆弱性に関する解説記事と、64ビットWindows 7 SP1およびWindows 10...

Lenovo-CVE-2025-8061

CVE-2025-8061 は、Lenovo の LnvMSRIO.sys ドライバーにおける権限昇格の脆弱性です。このドライバーは、任意のユーザーモードプロセス（権限のないユーザーを含む）が以下を実行できる IOCTL ハンドラーを公開します。 任意のモデル固有レジスタ（MSR）の読み取り/書き込み 任意の物理メモリの読み取り/書き込み これにより、標準ユーザーが完全なカーネル読み取り/書き込み機能を得ることができ、以下につながります。 KASLR バイパス（IA32LSTAR 経由） 直接的なカーネルコード実行（IA32LSTAR 乗っ取り経由） など:3...

CVE-2026-64747

CVE-2026-64747 — AppleAVE2 カーネルドライバ：ワイヤーフォーマット＋到達可能性PoC CVE-2026-64747 の根本原因分析と macOS 到達可能性概念実証コードです。macOS 26.6（kext 905.40.1）で修正された、AppleAVE2 ビデオエンコーダーカーネル拡張（com.apple.driver.AppleAVE2）のバッファオーバーフローに関するものです。 AppleAVE2 —...

KernelPatch

KernelPatch ストリップされた Linux カーネルイメージのみで Linux カーネルにパッチを適用し、フックする。 | |/ / | | \ | | | | | ' // \ '| ' \ / \ | | / | / | ' \ | . \ / | | | | | / | / | | || | | | | ||\|| || ||||| ,|\|| || ソースコードやシンボル情報なしで、すべてのシンボル情報を取得する。 カーネルに任意のコードを注入する。（カーネルイメージへの静的パッチ、または実行時の動的ロード）。...

PS4-5.05-Kernel-Exploit

PS4 5.05 カーネルエクスプロイト 概要 このプロジェクトには、PlayStation 4 の 5.05 向けの 2 つ目の "bpf" カーネルエクスプロイトの完全な実装が含まれています。これにより、カーネルとして任意のコードを実行し、システムのジェイルブレイクやカーネルレベルの変更が可能になります。このエクスプロイトには、Mira と Vortex の HEN ペイロードの自動起動コードも含まれています。以降の起動では、通常のペイロードランチャーが起動します。 このバグは qwertyoruiopz によって発見され、彼のウェブサイト こちら...

CVE-2025-66678

CVE-2025-66678 Hardware Read & Write Utility v1.25.11.26において、ドライバはMmMapIoSpaceを通じて任意のMSR読み書き、および物理メモリの読み書きを露出させており、いずれもカーネルコードの実行を可能にします。 PoCの詳細 PoCは現在のプロセスのプライマリトークンを交換し、NT Authority\SYSTEMになります。 使用方法 1. 脆弱なドライバをC:\Users\Publicに配置します。 2. 管理者としてエクスプロイトを実行します。 注: 脆弱なドライバはこのプロジェクトでは共有されません。 サンプル出力...

CVE-2023-6241

CVE-2023-6241 のエクスプロイト 解説記事はこちらでご覧いただけます。これは、2023年11月に私が報告した Arm Mali カーネルドライバーのバグです。このバグを使用すると、信頼されていないアプリドメインから任意のカーネルコード実行を達成でき、それを利用して SELinux を無効化し root を取得します。 このエクスプロイトは、2023年11月のパッチ UD1A.231105.004 が適用された Google Pixel 8 でテストされています。OpenCL でコンパイルし、OpenCL ライブラリ libGLESmali.so...

CVE_2022_46395_Raven

FireTV 第2世代 Cube で実行する CVE-2022-46395 のエクスプロイト これは、セキュリティ研究者である Man Yue Mo 氏による CVE-2022-46395 のPixel 6 POCのフォークです。脆弱性の詳細な解説はこちらで読めます。FireOS の32ビット・ユーザースペースに対応するための変更が加えられています。この POC は ARM Mali カーネルドライバーのバグを悪用して任意のカーネルコード実行を達成し、それを利用して SELinux を無効化し root を取得します。 このエクスプロイトは...