DirtyClone

DirtyClone CVE-2026-43503 — PoC на Python Неофициальный порт DirtyClone на Python — локальная уязвимость повышения привилегий в ядре Linux. Этот репозиторий содержит рабочее доказательство концепции , которое позволяет непривилегированному локальному пользователю получить права root, используя...

Inspector

Privilege Escalation unix helper SUMMARY Inspector is a python script for help in privilege escalation, for linux environement. After starting, this script search the kernel version and check if is exploit exists, load file history bash,zsh,mysql... and load list of programs loaded with root user...

CVE-2024-0582

Введение Этот эксплойт реализует атаку Dirty Cred для получения несанкционированного доступа на запись к /etc/passwd. В отличие от многих подобных эксплойтов, которые создают множество страниц или агрессивно распыляют файловые дескрипторы, данный подход использует более целенаправленный путь для...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Kernel-Exploit Подробности https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ Краткое описание Уязвимость представляет собой Use-After-Free, затрагивающую функциональность зарегистрированных файловых дескриптор...

CVE-2023-0045

Обход пользовательских смягчений Spectre-BTI в Linux Это рабочий документ, пожалуйста, отправьте нам отзыв, если вы считаете, что мы в чём-то ошиблись или пропустили цитирование Версия 1.0 Жозе Оливейра esoj Родриго Бранку BSDaemon Введение Тестируя уровень успешности атак Spectre-BTI, мы...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation Ceci est une POC montrant comment obtenir un shell bash inversé pour exécuter du code arbitraire sur une machine distante en utilisant CVE-2022-0847, "Dirty Pipe Exploit". Cette vulnérabilité n'affecte que les versions du noyau Linux 5.8 ou plus récentes, mais...

page-cache-corruption-lpes

Page Cache Corruption LPEs 3 эксплуатации локального повышения привилегий для ядра Linux. Тот же класс ошибок, что и Dirty COW и Dirty Pipe. Root-доступ за секунды. Затронуты все основные дистрибутивы. Все три повреждают кэш страниц ядра — копию файлов в памяти, из которой процессы фактически...

sgx-step

Un cadre d'attaque pratique pour un contrôle précis de l'exécution des enclaves SGX-Step est un cadre open-source conçu pour faciliter la recherche sur les attaques par canaux auxiliaires sur les processeurs Intel x86 en général et les plates-formes Intel SGX en particulier. SGX-Step se compose...

PPLcontrol

PPLcontrol Description This tool allows you to list protected processes, get the protection level of a specific process, or set an arbitrary protection level. For more information, you can read this blog post: Debugging Protected Processes. Usage 1. Download the MSI driver You can get a copy of...

ghostlock-emerald

GhostLock for POCO M6 Pro emerald GhostLock CVE-2026-43499 — это 15-летняя уязвимость use-after-free в ядре Linux, в коде наследования приоритетов futex, которая позволяет любому локальному пользователю получить root. Этот проект использует её для получения root на POCO M6 Pro MediaTek Helio G99...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF eBPF-программа для обнаружения и защиты от атак на CVE-2022-0847. В пространстве ядра программа обнаруживает системные вызовы splice , если такой системный вызов содержит канал pipe в качестве выходного файлового дескриптора, и флаги буфера канала установлены в...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME REMARQUE : Cette version python3 de l'exploit NE NÉCESSITE AUCUNE source externe. Les sources qui suivent ne sont que des crédits pour l'exploit original en C. Détails : https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 Exposition : hautement probable...

CVE-2026-98360

A flaw was found in the Linux kernel's Remote Direct Memory Access over Converged Ethernet RDMA/rxe driver. A local user can trigger a Denial of Service DoS or system crash by attempting to attach to a multicast group when network device operations fail. In this scenario, improper error handling...

CVE-2026-98172

A flaw was found in the Linux kernel's Server Message Block SMB client subsystem. When establishing a Remote Direct Memory Access RDMA session, an error during session initialization can cause the cleanup routine to release the session structure without first terminating the active RDMA connectio...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: Состояния гонки в IOHIDFamily FastPathUserClient CVE-2026-28992 | Автор: Johnny Franks @0xjohnny Компонент: IOHIDFamily Влияние: Злоумышленник может вызвать неожиданное завершение приложения Описание: Уязвимость повреждения памяти была устранена с помощью улучшенной блокировки...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

antispy

AntiSpy Anglais | 简体中文 Un puissant toolkit anti-rootkit AntiSpy est un toolkit gratuit mais puissant anti-virus et anti-rootkits. Il vous offre la capacité avec les privilèges les plus élevés de détecter, analyser et restaurer diverses modifications et hooks du noyau. Avec son aide, vous pouvez...

kurasagi

kurasagi kurasagi — это полный POC обхода PatchGuard для Windows 24H2 - 25H2. Более подробную информацию смотрите в ветке product, где находится PDF-документ с описанием обхода. Если появится любой BSOD, связанный сCRITICALSTRUCTURECORRUPTION PatchGuard, пожалуйста, создайте issue с ним!...

CVE-2024-54507

SUSCTL: CVE-2024-54507 Появилось в xnu-11215.1.10, исправлено в xnu-11215.61.5. Разбор: https://jprx.io/cve-2024-54507...

linux-4.19.72_CVE-2022-29581

Noyau Linux Il existe plusieurs guides pour les développeurs et utilisateurs du noyau. Ces guides peuvent être rendus dans différents formats, comme HTML et PDF. Veuillez d'abord lire Documentation/admin-guide/README.rst. Pour construire la documentation, utilisez make htmldocs ou make pdfdocs. L...