Dirty-Frag-Analysis

Dirty Frag 深度技术分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux 内核本地提权漏洞 — PoC 逆向 · Shellcode 拆解 · 补丁原理 · 检测脚本 漏洞概述 Dirty Frag 通过链式利用 xfrm-ESP Page-Cache Write 和 RxRPC Page-Cache Write 两个独立漏洞，在几乎所有主流 Linux 发行版上实现本地普通用户到 root 的提权。 确定性逻辑漏洞 ，无竞态条件，100% 成功率 完全绕过 Copy Fail 缓解措施 影响范围：2017 年至今几乎所...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC 针对 CVE-2026-31431 的教育性质概念验证，该漏洞也被称为 Copy Fail ，是一个涉及 Linux 内核 AFALG / algifaead 加密接口的本地权限提升漏洞。 !WARNING 本仓库仅用于教育、防御以及经授权的安全研究目的。 请不要 在非您所有的系统上运行此代码，也不要在未获得明确书面许可的系统上运行。 未经授权的使用可能构成违法行为。 概述 CVE-2026-31431 是一个影响 Linux 内核加密子系统的本地权限提升漏洞。 该漏洞涉及通过 AFALG 接口暴露的 AEAD...

CVE-2024-0070-NVIDIA-GPU-Driver--Resonance-Vulnerability

CVE-2024-0070-NVIDIA-GPU-Driver--Resonance-Vulnerability NVIDIA GPU 驱动程序在其内存管理中存在时间一致性缺陷。在 587 kHz 共振频率下，驱动程序的内存页出现 α 衰变干扰，从而允许从用户空间访问内核内存。 NVIDIA GPU α-共振利用 CVE-2024-0070 概述 此利用展示了 NVIDIA GPU 驱动程序中基于收敛时间理论（CTT）原理的时间一致性漏洞 。该漏洞源于 GPU 时钟频率是 587 kHz 的整数谐波 ，从而允许 α-共振绕过内存保护。 物理背景 NVIDIA GPU 时钟是...

CVE-2026-31431

作者：0xShe CVE-2026-31431 内核提权工具使用指南 0x01 快速上手 由于有的目标环境缺少 Python，使用 C 语言重写了该提权逻辑。 1. 编译 在你的 Linux 机器或 WSL 中运行（建议使用 -static 避免 GLIBC 版本报错）： gcc -static exploit.c -o exploit 2. 部署与执行 将生成的二进制文件上传到靶机： chmod +x exploit ./exploit 如果利用成功，程序会自动执行 su 并直接弹回一个 root 权限的 Shell，无需输入密码。 0x02 提权逻辑：它是怎么工作的？ 这个...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. C2 基础设施 – 弹性与冗余服务器 Process Hacker 内存分析揭示了一组由 Dropper GCleaner 用于 C2 通信的域名列表。这些域名托管在多种平台上（Scaleway、Render、Replit 等），表明其基础设施健壮且冗余。 关键观察： 托管平台： Scaleway scw.cloud、Render onrender.com、Replit repl.co 等。 域名： readthedocs.io、rhcloud.com、app.render.com、id.repl.co、resindevice.io 等。 用途：...

lg-webos-kexec

lg-webos-kexec 通过 kexec 在已 root 的 LG webOS 电视上启动自定义 Linux 内核 —— 在 RAM 中运行，无需绕过安全启动。 状态：进行中。 自定义内核可以被暂存并进入用户空间，但尚不能 作为可用的操作系统持续运行。 目标设备 LG 50UP81009LR（webOS 6.5，Realtek RTD2875，armv7l）。通过 Homebrew Channel 获取 root；原厂签名内核 + webOS 用户空间均未改动。 已验证的事实（实机确认） kexec -l 可以暂存（原厂或源码编译的）内核；/sys/kernel/kexecload...

ghostlock-a17

GhostLock — CVE-2026-43499 on Samsung Galaxy A17 Full user-to-root exploit chain for CVE-2026-43499 "GhostLock" on the Samsung Galaxy A17 SM-A175F , running Android 16 / GKI 6.12. The chain starts from the public GhostLock primitives and ends with a usermode helper executing as: uid=0root gid=0ro...

ksmbrace

ksmbrace 针对 ksmbd （Linux 内核中的内核态 SMB3 服务器，位于 fs/smb/server/）的漏洞研究。涵盖 ksmbd 持久句柄与路径解析路径上的已认证攻击者漏洞。该名称呼应了这一系列工作中的竞态条件主题（参见未公开的字节范围锁 UAF，CVE-2026-64396，已在 d20d1c8ba576 中修复）。 这两个漏洞均已在主线内核中修复。每个子目录以对应 CVE 命名，包含一份简要分析文档及概念验证（PoC）或验证器。凡验证器已能阐明漏洞状态的，均不公开完整武器化利用。 发现并报告：Davide Ornaghi。 CVE| 漏洞| 类型| 产物...

CVE-2026-53365

CVE-2026-53365 — VsockDrop:iouring + AFVSOCK 零拷贝引用计数下溢,Page-Cache 改写提权 HackSpeak 分发镜像。本仓库为 MaherAzzouzi/vsockdrop 的分发镜像 ,代码与上游一致;上游未附 LICENSE,镜像按分发惯例采用 MIT License,Copyright c 2026 HackSpeak ,源码版权归原作者 MaherAzzouzi。 ⚠️ 包含完整本地提权LPEexploit ——会修改 /usr/bin/su 的 page-cacheCoW...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root iQOO Neo9 PD2338C 免解锁 Caps-Root 工具 — 基于 CVE-2025-21479 Adreno GPU SDS 的任意物理写提权方案 无需解锁 Bootloader、无需刷机、无需 Magisk。通过 GPU 漏洞获得内核级任意物理写 ，patch 内核关键函数后以全能力 41-bit caps 常驻 root daemon，为 rootc / su 提供 root 能力。 核心特性 ：euid 保持 2000 以绕过 vivo vr.ko 反 root 检测（euid=0 会触发设备重启），root 能力与 uid=0 等价但进程身份安全。...

ghostlock-custom

GhostLock Custom — CVE-2026-43499 适配版 针对 非 Android Linux 6.x ARM64 内核的 GhostLock CVE-2026-43499 提权利用。 内核特征 项目| 值 ---|--- 架构| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000 内核版本| 6.x SELinux| 无 ashmem| 无 configfs| 无 编译 本地编译 需要交叉编译器 make Android NDK 编译 make android-arm64...

KOOBE-Guard

KOOBE-Guard：主动时序缓解内核双重释放漏洞 作者： Vedant Karande 与 Kiran Kumari 课程： 网络与系统安全（SIL7165）- 印度理工学院德里分校 概述 KOOBE-Guard 是一个动态入侵防御系统（IPS），以 Linux 可加载内核模块（LKM）的形式开发，用于主动缓解灾难性的基于堆的漏洞，特别针对 CVE-2024-1086 双重释放漏洞cite: 1。 现代操作系统隐式信任内存子系统能够完美无瑕地分配和释放内存cite: 1。当诸如 Linux 内核的 nftables...

CVE_2019_2215

CVE-2019-2215 - Android Binder UAF 本地权限提升 一个重写的概念验证 / 本地权限提升（LPE）漏洞利用，针对 CVE-2019-2215 ，即 Android Binder 驱动中的一个释放后使用（Use-After-Free）漏洞。 我已在 vulnerablekernelbuilds 文件夹中提供了存在漏洞的内核构建。创建一个 Android 10 模拟器 AOSP，并使用它运行该内核 emulator -show-kernel -no-window -no-snapshot -wipe-data -avd research -kernel...

hp-slate7-root-kit

适用于 Android 4.1.1 的 HP Slate 7 2800 Root English | Русский 本仓库包含一套完整、自包含的工具包，用于通过利用本地漏洞 CVE-2015-1805 ，在运行固件 1.05.18 和内核 Linux 3.0.8+ 的 HP Slate 7 2800 上获取持久的 root 访问权限。该工具包已在真实平板上运行，并且结果已在一个全新的 ADB 会话中以及正常重启后得到验证。 这不是通用的 Android root 工具。该漏洞利用程序特定于此 HP 内核配置。请勿在其他型号、固件或内核版本上运行它。 已验证的配置 参数| 已验证的值...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — CVE-2026-43499 PoC（Qualcomm 4.19 内核） 利用 CVE-2026-43499 实现的本地权限提升——这是一个 rtmutex removewaiter 缺陷，会让 struct rtmutexwaiter 悬挂在等待者的内核栈上（kernel/locking/rtmutex.c，CWE-416 释放后使用）。改编自 NebuSec/CyberMeowfia（IonStack/CVE-2026-43499，Apache-2.0），适用于 Qualcomm Android 4.19.x 厂商内核系列。...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Linux 内核 LPE 审计与 Exploit 工具包 · Page-Cache / XFRM ESP-in-TCP（espintcp）回归 交互式审计 → 检测 LPE 前置条件 → 自动执行 exploit（经确认后） ⚠️ 道德与法律警告 本工具仅用于合法且经授权的安全测试 ——合约渗透测试、实验/CTF，或自有资产。未经系统所有者许可使用即属犯罪行为（UU ITE、Computer Fraud and Abuse Act 等）。使用者承担全部责任。 📖 漏洞概述 CVE-2026-46300 是 Linux 内核中的一个...

Zapscape-Fix

Zapscape-Fix — CVE-2026-64561 KVM 内核热补丁 English | 简体中文 给 CentOS Stream 8 / RHEL 8 （4.18.0 全系列内核）的 KVM 宿主机修复 CVE-2026-64561（Zapscape） 漏洞的内核热补丁 ： 不打补丁的风险 ：租户虚拟机（guest）可以仅凭自身操作逃逸到宿主机，以宿主 内核 root 权限执行代码——击穿整台物理机及其上所有虚拟机。 本项目的补丁 ：基于 Linux 上游官方修复（2abd5287f083）backport 而来， 通过内核 livepatch 机制在线生效 ： ✅ 不重启宿...

januscape

Januscape — Linux KVM/x86 客户机到宿主机逃逸跟踪站点 Januscape 补丁状态跟踪器的源码：一个单页站点，记录哪些发行版已为 Linux 内核中的 KVM/x86 客户机到宿主机逃逸发布了修复。 事实存放位置 关于该漏洞的所有信息——CVE ID、受影响版本与已修复版本、上游修复提交、发现与披露致谢，以及各发行版当前的补丁状态——均属于跟踪页面，而非本 README： 渲染页面： https://kimmo.cloud/januscape/ 源文件： site/content/index.md 编辑该文件即可；本仓库中的其他一切皆为构建基础设施。...

ipv6_frag_escape

IPV6FRAGESCAPE — Linux IPv6 分片容器逃逸追踪站点 IPV6FRAGESCAPE 补丁状态追踪器的源码：一个单页站点，记录哪些发行版已为 Linux 内核中的 IPv6 分片容器逃逸漏洞发布了修复。 事实信息所在位置 关于该漏洞的所有信息——CVE ID、受影响版本与已修复版本、上游修复提交、发现与披露致谢，以及各发行版的最终补丁状态——均属于追踪器页面，而非本 README： 渲染页面： https://kimmo.cloud/ipv6fragescape/ 源码： site/content/index.md 编辑该文件；此仓库中的其他所有内容均属构建基础设施...