asus-bsitf-0-day-poc

POC - ASUS bsitf.sys カーネルメモリマッピングのユーザーモードへの公開 CVE-2026-13585 概要 ASUS の bsitf.sys（AsusBSItf.sys としても配布）カーネルドライバは、攻撃者が制御するサイズの物理的に連続したカーネルメモリを割り当て、それを呼び出しプロセスのアドレス空間に読み取り/書き込みフルアクセスでマッピングし、ユーザーモード仮想アドレスと物理アドレスの両方を呼び出し元に返す IOCTL 0x222808 を公開しています。...

iomfb-exploit

解説記事はこちら: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html CVE-2021-30807のエクスプロイトです。これを使ってジェイルブレイクを構築したい場合、デバイスとiOSバージョンに合わせたチューニングが必要です。なぜなら、これに使用できる情報漏洩がないからです。 A11以下向けにチューニングするには、pongoを使用してxnuspyをロードし、SAMPLINGMEMORY=1 make -B...

NovaHypervisor

NovaHypervisor 설명 NovaHypervisor는 방어적인 x64 Intel 호스트 기반 하이퍼바이저입니다. 이 프로젝트의 목표는 방어 제품AntiVirus/Endpoint Protection과 커널 메모리 구조를 보호하고 커널 메모리에 대한 무단 액세스를 방지하여 커널 기반 공격자체 취약 드라이버BYOVD 또는 기타 수단을 통한으로부터 보호하는 것입니다. NovaHypervisor는 C++와 어셈블리로 작성되었으며, Windows 10 이상에서 실행되도록 설계되었습니다. 사용 방법에 대한 자세한 내용은 설정 섹션을...

CVE-2012-6422

Exynos Exploit 이전 삼성 휴대폰에 도입된 /dev/exynos-mem 취약점을 악용하기 위한 POC입니다. 커널 취약점 연구에 대한 관심과 CTF 챌린지의 일환으로 만들어졌습니다. 익스플로잇 이 휴대폰들에 도입된 취약점은 exynos-mem 장치에 대한 권한입니다. 비루트 사용자조차도 R/W를 모두 허용했습니다! exynos-mem 장치는 /dev/mem에 직접 읽기/쓰기를 할 수 있게 해주는 장치로, 커널 코드/데이터에 직접 쓸 수 있음을 의미합니다. /proc/iomem을 활용하면 운영 체제에서 어떤 물리 주소...

meltdown-exploit

MELTDOWN 익스플로잇 POC 추측 기반 최적화는 코드를 안전하지 않은 방식으로 실행하여 캐시와 같은 마이크로아키텍처에 데이터 추적을 남깁니다. Lipp et. al 2018은 2018-01-09에 코드를 https://github.com/IAIK/meltdown에 게시했습니다. 자세한 내용은 논문을 참조하세요: https://meltdownattack.com/meltdown.pdf. 현재는 linuxprocbanner만 덤프할 수 있습니다. 액세스된 메모리가 캐시에 있어야 하기 때문이며 linuxprocbanner는...

KslDump

KslDump - BMVD Microsoftの脆弱なドライバを持ち込む 重要な背景 私は2026年3月7日にこの問題をMicrosoftに報告しました。しかし、その約20日前に、ゲームハッキングコミュニティがすでにリバースエンジニアリングし、公に議論していました。 私の側としては、彼らのプロジェクトをフォローしておらず、これらのことを全く知りませんでした。また、これらが完全に別個の無関係なプロジェクトであることも明らかです。 参考文献 Avantguard ブログ記事 Defenderがすでに台所にナイフを置いているのに、なぜ自分でナイフを持ち込むのか？...

swapgs-attack-poc

SWAPGS 공격 PoC CVE-2019-1125 이 저장소는 2019년 Black Hat USA에서 공개적으로 시연된 SWAPGS 공격 PoC의 소스 코드를 포함하고 있습니다. 목차 leakgsbkva - 변종 1 커널 메모리에서 임의의 값을 검색; PE 커널 이미지 헤더로 제한됨 leakgsbkvat - 변종 2 커널 메모리에서 임의의 값을 추출; PE 커널 이미지 헤더로 제한됨 백서 Black Hat USA 2019 프레젠테이션 사전 요구 사항 1. Visual Studio 2015 2. 패치되지 않은 Windows x6...

mquire

mquire mquire는 memory와 inquire 단어를 합친 것으로, osquery에서 영감을 받은 메모리 쿼리 도구입니다. 주요 장점: 외부 디버그 심볼 필요 없음 mquire는 외부 디버그 심볼 없이 Linux 커널 메모리 스냅샷을 분석할 수 있습니다. 분석에 필요한 모든 것은 메모리 덤프 자체에 이미 포함되어 있습니다. 즉, 다음을 분석할 수 있습니다: 이전에 본 적 없는 알 수 없거나 사용자 정의 커널 준비 없이 모든 Linux 배포판 외부 디버그 심볼을 사용할 수 없거나 분실된 메모리 스냅샷 요구 사항 커널 버...

CVE-2025-67246

CVE-2025-67246 취약점 제목 : LuDaShi 부적절한 접근 제어 영향 받는 버전 : 6.1026.4505.112 미만 발견 시간 : 2025년 12월 2일 발견자 : ZhouRui 분석 보고서 : LuDaShi는 잘 알려진 무료 시스템 유틸리티 소프트웨어로, 무료 하드웨어 인증, 컴퓨터휴대폰 안정성 보장 및 시스템 성능 향상을 제공합니다. LuDaShi 및 그 계열 시스템 제품컴퓨터 성능 최적화, 시스템 성능 모니터링의 ComputerZx64.sys 드라이버에는 하위 4GB 커널 주소를 읽을 수 있는 데이터가 포함...

Imperius

Imperius LKM 루트킷을 다시 보이게 만드세요. 이는 루트킷예: diamorphine 루트킷에서 "moduleshow" 함수의 주소를 가져와 호출하여 lsmod에 다시 추가함으로써 LKM 루트킷을 제거할 수 있도록 합니다. 매우 간단한 커널에서는 /sys/kernel/tracing/availablefilterfunctionsaddrs 를 사용하여 함수 주소를 얻을 수 있지만, 이는 커널 6.5x부터만 사용 가능합니다. 이에 대한 대안은 커널 메모리를 스캔한 후 lsmod에 다시 추가하여 제거할 수 있도록 하는 것입니다...

kur

kur 이 코드는 서명된 취약한 드라이버를 이용해 사용자 모드에서 커널 모드 메모리를 읽고 쓸 수 있는 기능을 제공합니다. 커널 모드에서 문서화되지 않았지만 가장 흔한 API 중 하나인 MmCopyVirtualMemory를 사용하여, 메모리 페이지의 보호 속성에 신경 쓸 필요 없이 모든 사용자 모드 메모리를 읽고 쓸 수 있습니다. 그 외에도 주어진 pid의 프로세스 핸들을 얻는 부가 기능이 있습니다. 핸들 생성이 커널 모드에서 수행되므로 표준 접근 검사와 콜백은 작동하지 않을 것이라고 생각합니다. 이 프로젝트는 학습 목적으로...

CVE-2022-1015

CVE-2022-1015 id uid=1000d gid=1000d groups=1000d ./poc + unshare done table created: leaktable chain created: leakchain rule added Listening on port 9999 table created: leaktable chain created: leakchain rule added Listening on port 9999 kerneladdress: ffffffffb4a00000 kernelstack:...

CVE-2017-5123

README 참고 : 이 저장소의 코드는 kata containers와 같은 보안 팟 샌드박스 기술의 격리를 시연하기 위한 것이며, 어떤 플랫폼을 공격하려는 의도가 아닙니다. 재현 방법 리눅스 커널 4.13.0 획득 0001-CVE-2017-5123-help-to-make-attack-safely.patch 패치 적용 Kconfig 구성으로 리눅스 커널 빌드 커널 부팅 후 다음 명령어로 dacmmapminaddr, havecanforkcallback, preparekernelcred, commitcreds, setfsroot,...

CVE-2017-5123

CVE-2017-5123 waitid 시스템 콜을 악용한 Linux 권한 상승. 이 익스플로잇은 교육 목적으로만 HexpressoTeam의 @XeR0x2A와 @chaignc가 제공합니다. 버그는 2017-05-21에 도입되었고 2017-10-09에 수정되었으며, 4.14.0-rc4+는 취약한 것으로 알려져 있습니다. asciicast 만약 당신이 초급/중급 익스플로잇 작성자 수준이라면, 우리의 구현을 읽기 전에 직접 익스플로잇 해보기를 권장합니다. 이는 쉬운 익스플로잇 원시쓰기 가능한 커널 메모리에 임의 쓰기를 사용한 아주 좋...

CVE-2024-49138-POC

CVE-2024-49138-POC Decombine 오류 수정 C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build tools, please...

inspector-gadget

inspector-gadget Go Go Gadget Exploit! ..--"\ |""--.. .-' \ | '-. / |...----'\ |,,..--""--.. | '\ .--'.I. ''--..' ''",JGS/|,---' ,' .::-. ', ' ,'-;oIo;-', ' - | = | | | ; .. ; ..-;|\ - /|;-. -' / \// \ '- / ; /-'; \ ; .--| |O O |'-./ ; |/ \ ;OO/ | | \ II / | \ / |O O \ / / | \ / | \ / /\ \ /...

libget_user_exploit

이 라이브러리는 CVE-2013-6282 익스플로잇을 통해 커널 메모리를 읽습니다...

CVE-2021-28664-PoC

CVE-2021-28664-PoC Mali kbase GPU ドライバの UAFCVE-2021-28664→ カーネル任意物理メモリ 読み書きプリミティブ の PoC スケルトン。汎用 ARM64 Android プラットフォーム向けであり、特定のベンダーや機種に依存しない。 研究範囲は 「カーネル任意物理メモリ読み書きプリミティブ」までに限定 :GPU ドライバの use-after-free を、安定・制御可能・安全に失敗できるカーネルメモリ読み書き能力へと 変換する方法。 本リポジトリはいかなる攻撃も提供しない。 完成した exploit...

libmsm_vfe_read_exploit

CVE-2014-4321을 이용하여 커널 메모리 읽기...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – eBPF 검증기 타입 혼동 → 커널 메모리 읽기/쓰기 개요 eBPF 검증기의 범위bounds 추적에서 발생하는 미묘한 정수 오버플로로 인해 공격자가 커널 메모리의 경계를 벗어난out-of-bounds 영역에 접근하는 eBPF 프로그램을 제작할 수 있습니다. 심각도: 치명적 커널 권한 상승 사용자 모드 eBPF 검증기 시뮬레이터C 및 익스플로잇 // ebpfverifiersim.c - Simulated vulnerable verifier with type confusion include...