cve-testing

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、HTMLやPDFなどの形式で表示できます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントはオンラインでも閲覧できます： https://www.kernel.org/doc/html/latest/ Documentation/ サブディレクトリにはさまざまなテキストファイルがあり、そのいくつかは...

CVE-2021-28476-tools-env

pack test y exploitdev para el POC CVE-2021-28476 del investigador de bluefrostsecurity guía de instalación: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ remove tools from /usr/bin: cd tools/ ./deltopathtools.sh tools: pocinit: descripción: preinicializa el entorno del host invitado...

dirtyCow

DirtycowはCVE-2016-5195としても知られ、過去の非常に有名な脆弱性です。 まず、その脆弱性に適したLinuxバージョンを選択してください。次に、VBOXまたはVMWareにインストールまたは実行します。インストール後、以下の手順に従ってください。 1. rootアクセス権のないユーザーを作成します。 2. 作成したユーザーにログインします。 3. ディレクトリを作成します。 4. ‘.txt’ドキュメントにrootアクセス権を作成し、読み取り専用権限を付与します。 5. ‘.txt’ファイルが作成された場所で‘.c’ファイルをコンパイルして実行します。 6...

CVE-2023-6931

CVE-2023-6931 CVE-2023-6931 向けカーネルパニック PoC 説明 CVE-2023-6931 は、perfevent における脆弱性であり、グループの readsize の整数オーバーフローによって発生するヒープバッファオーバーフローにつながります。 パフォーマンスイベント perf event とは？ perfevents は、Linux カーネルが提供するパフォーマンス監視および分析フレームワークです。このフレームワークにより、ハードウェアおよびソフトウェアコンポーネントによって生成されるさまざまなパフォーマンス関連データの追跡が可能になります。 主な用途...

copy_fail

Notas de Investigación sobre copyfail CVE-2026-31431 Inglés 简体中文 Este repositorio es un espacio de trabajo de investigación defensiva para estudiar la vulnerabilidad copyfail de Linux, identificada como CVE-2026-31431. El objetivo de este repositorio es preservar notas de análisis, documentar el...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - 脆弱性チェッカー CVE-2026-31431 "Copy Fail" の概念検証スクリプト — algifaead ページキャッシュ書き込みを介したLinuxカーネルのローカル特権昇格。 脆弱性 CVE-2026-31431は、Linuxカーネルのauthencesn...

Windows-2

Windows-2 BlueKeep脆弱性ラボ - CVE-2019-0708 1. 概要 このリポジトリには、リモートデスクトッププロトコル（RDP）サービスに影響を与えるBlueKeep脆弱性を実証するために設計された、意図的に脆弱なWindowsラボが含まれています。 BlueKeepは、Windowsカーネルに存在する重大な認証前のリモートコード実行（RCE）脆弱性です。この脆弱性により、認証されていない攻撃者がRDPサービスを介してリモートでメモリ破損を引き起こし、システム全体の侵害やサービス拒否につながる可能性があります。...

secureCodingDemo

secureCodingDemo 2022年秋季 安全编码 CVE-2019-13272 : Linux 内核权限管理不当漏洞 Georgette Kendall CSEC 302 2022年11月14日，星期一 链接包含在 .txt 文件中...

CVE-2024-21345

使用方法 - python3 CVE-2024-21345.py すべてのカーネルが悪用可能で、簡単にルートアクセスを取得できます...

CVE-2018-4407

CVE-2018-4407 由苹果ICMP数据包处理代码中的越界写入导致的内核崩溃（CVE-2018-4407），影响iOS 11.0，11.2，11.3.1...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

ローカル特権昇格レポート — Dirty Frag 学生: Jonatan Claudio 1. 要件 方法論の概要 Kali Linux を搭載した仮想マシン上で、Dirty Frag 脆弱性（以下の CVE に関連）を検出するスクリプトを使用して脆弱性評価を実施しました。 CVE-2026-43284 CVE-2026-43500 その後、C 言語で書かれた公開 Proof of Concept PoC を実行し、権限のないユーザーから root へのローカル特権昇格が可能かどうかを検証しました。 悪用は脆弱な仮想マシン内でローカルに実施しました。 スクリーンショットとコードによる発...

cve-2017-11176

cve-2017-11176 ローカル権限昇格 ubuntu 4.4.0-62 カーネル上で開発 概要 自作LPEエクスプロイトのコーディングへの最初の試み。 開発ライン c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 カーネルUAFのトリガー d2872d5c0d642e20c807a960f99d9533dde5d809 これでsystemtapを使わずに別スレッドでメインスレッドのブロックを解除できる。 TODO rootシェルを取得するエクスプロイト 参照 lexfo:linux-kernel-exploitation...

Ring0VBA

Ring0VBA VBAを使用したCVE-2018-6606 - https://disrel.com/posts/Ring0VBA-Getting-Ring0-Using-a-Goddamn-Word-Document/...

poc-CVE-2025-38352

🚀 poc-CVE-2025-38352 - セキュリティツールの簡単ダウンロード 📥 今すぐダウンロード 📖 概要 このアプリケーションはCVE-2025-38352の概念実証です。LinuxカーネルのPOSIX CPUタイマー実装における脆弱性を示します。2025年9月のAndroidセキュリティ情報によると、この脆弱性は限定的な環境で標的型攻撃に使用されています。 🖥️ システム要件 このアプリケーションをスムーズに実行するには、システムが以下の要件を満たしていることを確認してください。 オペレーティングシステム: Linux（最新のディストリビューション） カーネルバージョン:...

CVE-2020-8835

CVE-2020-8835 Linuxカーネル5.5.0以降では、bpf検証器（kernel/bpf/verifier.c）が32ビット演算のレジスタ境界を適切に制限しないため、カーネルメモリ内での範囲外読み取りおよび書き込みが発生します。 この脆弱性は、導入コミットがそのブランチにバックポートされたため、v5.4.7以降のLinux 5.4安定シリーズにも影響します。 この脆弱性は、5.6.1、5.5.14、5.4.29で修正されました。 この脆弱性の緩和策は、「kernel.unprivilegedbpfdisabled」sysctlを「1」に設定することで利用可能です。...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp 本プログラムはcve-2018-8453のエクスプロイトです。 開発・テスト環境：x86: Windows 10 RS2 15063 x64: Windows 10 RS2 16299 追記： Paletteを使用してカーネルの読み書きを行います。 重要なお知らせ： 本ツールは技術研究・学習のみを目的としています。不正使用による一切の結果は、本人とは無関係です。...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys 任意物理内存读写 TechPowerUp ThrottleStop.sys 驱动（CVE-2025-7771）的完整概念验证。 一个已签名、仍可加载的内核驱动通过两个 IOCTL 暴露了未经验证的物理内存读和 写。本仓库将该原语转化为可用的管理员到 SYSTEM 本地权限提升，并记录了一个设备命名怪癖， 该怪癖会破坏大多数基于路径和文件名的检测。 针对相同 IOCTL 的 PoC 已经存在（见致谢）。这是一个独立的完整 利用链，而非原语演示。 受影响的驱动 字段| 值 ---|--- SHA256|...

CVE-2018-4407-iOS-exploit

CVE-2018-4407 iOS攻撃エクスプロイト CVE-2018-4407は、iOS/macに対するシンプルで非常に高速なBOF攻撃であり、DOSを引き起こす可能性があります。この脆弱性は、XNUオペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNUはiOSとmacOSの両方で使用されているため、iPhone、iPad、MacBookのすべてが影響を受けます。 テスト環境 macOS High Sierra 10.13.6 Python 3.6 iOS 11.2.6 注:...

io_uring_LPE-CVE-2023-2598

iouringLPE-CVE-2023-2598 CVE-2023-2598 向けの LPE エクスプロイトです。 脆弱性に関する私の解説記事: iouring によるメモリ征服 - CVE-2023-2598 の解析 以下のようにしてエクスプロイトをコンパイルできます。 gcc exploit.c -luring -o exploit 免責事項 教育および研究目的に限ります。自己責任でご使用ください。...

Look-at-The-XNU-Through-A-Tube-CVE-2018-4242-Write-up-Translation-

XNU をチューブを通して見る CVE-2018-4242 Write-up Qihoo 360 Nirvan Team の Zhuo Liang 目次 1 はじめに 1 1.1 CVE-2018-4242 . . . . . . . . . . . . . . . . . . . . . . . . . 1 2 XNU カーネル 2 2.1 システムコール . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2.2 MIG...