472386 matches found
CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-
此存储库没有 README。...
CVE-2016-8655
ocoboroot.c linux AFPACKET 竞态条件漏洞利用 针对 Ubuntu 16.04 x8664 的漏洞利用 user@ubuntu:$ gcc chocoboroot.c -o chocoboroot -lpthread user@ubuntu: $ ./chocoboroot 使 vsyscall 页面可写.. 新的漏洞利用尝试开始，跳转到 0xffffffff8106f320，参数=0xffffffffff600000 套接字已分配 移除屏障并进行喷射.. 版本切换器停止，x = -1 y = 174222, 最后一个值 = 2 当前数据包版本 = 0...
cve-testing
.. include:: ../disclaimer-zhCN.rst :Original: Documentation/admin-guide/README.rst :译者: 吴想成 Wu XiangCheng [email protected] Linux内核6.x版本 http://kernel.org/ 以下是Linux版本6的发行注记。仔细阅读它们， 它们会告诉你这些都是什么，解释如何安装内核，以及遇到问题时该如何做。 什么是Linux？ Linux是Unix操作系统的克隆版本，由Linus Torvalds在一个松散的网络黑客...
CVE-2021-28476-tools-env
来自 bluefrostsecurity 研究人员的 POC CVE-2021-28476 打包测试与漏洞利用开发 安装指南： cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ remove tools from /usr/bin: cd tools/ ./deltopathtools.sh 工具： pocinit: 描述： 为编译 POC 预初始化 guest host 环境（参见 poccompile） 命令参数： arg1：CVE 根目录路径 执行选项： 以 root 身份运行 poccompile: 描述：...
dirtyCow
Dirtycow 也被称为 CVE-2016-5195，是过去非常流行的一个漏洞。 首先，选择适合该漏洞的 Linux 版本。 然后在 VBOX 或 VMWare 上安装或运行它。 安装后，按照以下说明操作： 1. 创建一个没有 root 访问权限的用户。 2. 登录到该用户。 3. 创建目录。 4. 为 '.txt' 文档创建 root 访问权限，并仅赋予只读权限。 5. 在创建 '.txt' 文件的目录中编译并运行 '.c' 文件。 6. 然后运行它，运行前需要提供两个参数。 ./compilenameoffilecreated r-only file writeheresometh...
CVE-2023-6931
CVE-2023-6931 针对CVE-2023-6931的内核恐慌PoC 描述 CVE-2023-6931是perfevent中的一个漏洞，由组中readsize的整数溢出导致堆缓冲区溢出。 什么是性能事件（perf event）？ perfevents是Linux内核提供的一个性能监控和分析框架。该框架能够跟踪硬件和软件组件产生的各种性能相关数据。 主要用途 硬件事件跟踪 跟踪CPU周期、指令执行次数、缓存未命中等事件。 软件事件跟踪 监控诸如进程切换、缺页异常、上下文切换等事件。 自定义事件跟踪 允许跟踪特定应用程序或内核的事件。 perf的组件 perfeventopen系统调用...
CVE_2022_46395_Gazelle
用于在FireTV第三代Cube上运行的CVE-2022-46395利用程序 这是安全研究员 Man Yue Mo 的 Pixel 6 POC 针对 CVE-2022-46395 的一个分支。 阅读他的详细漏洞分析文章 这里。 已进行修改以适应 FireOS 的 32 位用户空间。该 POC 利用了 ARM Mali 内核驱动中的一个 bug，获取任意内核代码执行权限，然后用于禁用 SELinux 并获得 root 权限。 该利用程序已在 PS7664/3772（2023 年 9 月）中被修补。供参考，以下命令用于使用 ndk-21 中的 clang 编译：...
copy_fail
copyfail 研究笔记 CVE-2026-31431 本仓库是一个防御性研究工作区，用于研究被跟踪为 CVE-2026-31431 的 Linux copyfail 漏洞。 本仓库的目标是保存分析笔记、记录影响范围，并支持安全的本地评估。 它并不用于提供可直接使用的漏洞利用或后渗透流程。 仓库结构 reports/CVE-2026-31431CopyFailReport.md - 英文漏洞报告。 code/safeassessment.py - 非破坏性的本地暴露面评估辅助工具。 安全策略 不要在你不拥有或不管理的系统上运行漏洞利用代码。对于本地测试，优先使用...
PFQ
PFQ v6.2 介绍 PFQ 是一个专为 Linux 操作系统设计的功能型框架，旨在实现高效的数据包捕获/传输（10G、40G 及以上）、内核功能处理、内核旁路以及跨套接字/端点的数据包分发。 它针对多核架构以及配备多个硬件队列的网络设备进行了高度优化。兼容任何网卡，并提供从源代码生成加速网络设备驱动程序的脚本。 PFQ 支持开发高性能网络应用程序，并附带一个自定义版本的 libpcap，用于加速和并行化传统应用程序。此外，还包含一种专为早期阶段内核数据包处理设计的纯函数式语言：pfq-lang。 Pfq-Lang 受 Haskell...
copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe
Copy Fail CVE-2026-31431 - 漏洞检查工具 CVE-2026-31431 "Copy Fail" 的概念验证脚本 — 通过 algifaead 页面缓存写入实现的 Linux 内核本地权限提升。 漏洞 CVE-2026-31431 是 Linux 内核 authencesn AEAD 模板中的一个逻辑错误。当与 AFALG 和 splice 结合使用时，它允许非特权本地用户向任何可读文件的页面缓存执行受控的 4 字节写入。一个 732 字节的 Python 脚本可以在自 2017 年发布的所有主要 Linux 发行版上获得 root 权限。 全文...
fisy-fuzz
FIle SYstem - FUZZer 这是我在2020年4月Hack in the Box 2020 Lockdown Edition大会上展示的完整文件系统模糊测试框架。 大会演讲 大会演讲单视频 大会资料 目标 该框架的目标是发现UNIX系统（重点关注BSD系统）上的内核安全漏洞。 它是在针对FreeBSD、OpenBSD和NetBSD进行开发和重度测试的，同时也已初步支持基于Linux的主机。 我们成功发现了超过100个针对UFS和EXT文件系统的独特内核漏洞，同时也在ZFS（最近添加的支持）上获得了大量洞见。 测试用例生成器 makeFS2.py...
Windows-2
Windows-2 BlueKeep 漏洞实验环境 - CVE-2019-0708 1. 概述 本仓库包含一个刻意设计为存在漏洞的 Windows 实验环境，用于演示影响远程桌面协议（RDP）服务的 BlueKeep 漏洞。 BlueKeep 是一个严重的预认证远程代码执行（RCE）漏洞，存在于 Windows 内核中。该漏洞允许未经认证的攻击者通过 RDP 服务远程触发内存损坏，可能导致系统完全被入侵或拒绝服务。 本实验环境严格用于教育和防御性安全研究目的，模拟了企业环境中常见的遗留 Windows 系统。 该项目旨在用于： 进攻性安全学习 渗透测试练习 实习与作品集展示...
secureCodingDemo
secureCodingDemo 2022年秋季 安全编码 CVE-2019-13272 : Linux 内核权限管理不当漏洞 Georgette Kendall CSEC 302 2022年11月14日，星期一 链接包含在 .txt 文件中...
vpwn
vpwn 由 qwertyoruiop 编写 通用 xnu 堆溢出利用。 演示输出: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwin Kernel Version 14.3.0...
CVE-2024-21345
用法 - python3 CVE-2024-21345.py 所有内核均可被利用，轻松获取 root 访问权限。...
CVE-2018-4407
CVE-2018-4407 由苹果ICMP数据包处理代码中的越界写入导致的内核崩溃（CVE-2018-4407），影响iOS 11.0，11.2，11.3.1...
Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag
本地权限提升报告 — Dirty Frag 学生： Jonatan Claudio 1. 要求 方法论概述 对一台运行 Kali Linux 的虚拟机进行了漏洞评估，使用了针对 Dirty Frag 漏洞的检测脚本，该漏洞与以下 CVE 相关： CVE-2026-43284 CVE-2026-43500 随后，执行了一个用 C 语言编写的公开 Proof of Concept（PoC），以验证从无特权用户向 root 进行本地权限提升的可能性。 利用操作是在易受攻击的虚拟机内部本地执行的。 发现（含截图和代码） 截图 1. Dirty Frag 检测器的结果 2. uname -r 的结...
container-cve-2021-22555
用于 CVE-2021-22555 的复现器（以容器形式） 首先，这里整合了来自以下地址的漏洞利用代码，并将其打包成一个便捷的预构建容器： https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 预构建容器：quay.io/cgwalters/cve-2021-22555 缓解措施：seccomp 配置文件 一项强有力的缓解措施是启用 seccomp，并禁止 cloneCLONENEWUSER 系统调用。上游 Kubernetes 文档...
cve-2017-11176
cve-2017-11176 本地权限提升 在 ubuntu 4.4.0-62 内核上开发 关于 我第一次尝试编写自己的 LPE 漏洞利用程序。 开发历程 c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 触发内核 UAF d2872d5c0d642e20c807a960f99d9533dde5d809 现在，我们可以在不使用 systemtap 的情况下，用另一个线程来解除主线程的阻塞。 待办事项 编写漏洞利用程序以获取 root shell 参考资料 lexfo:linux-kernel-exploitation 虽然这个人的工作是基于...