vcheck

vcheck 通过 SSH 审计远程 Linux 主机是否存在 Copy Fail 和 Dirty Frag 内核模块漏洞，并可选择应用缓解措施： CVE| 名称| 受影响的模块 ---|---|--- CVE-2026-31431| Copy Fail| algifaead CVE-2026-43284| Dirty Frag IPsec| esp4, esp6, ipcomp4, ipcomp6, xfrmuser CVE-2026-43500| Dirty Frag RxRPC| rxrpc, kafs 对于每个受影响的模块，vcheck...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

CVE-2019-0803

CVE-2019-0803 Win32k Elevación de Privilegios Poc Captura de pantalla 效果图 Referencia robar token de seguridad https://github.com/mwrlabs/CVE-2016-7255...

CVE-2022-25636

CVE-2022-25636 netfilter内核提权 toc 漏洞简介 漏洞编号: CVE-2022-25636 漏洞产品: linux kernel - netfilter 影响版本: linux kernel 5.4 漏洞危害: netfilter 内核模块中存在堆越界写，存在SYSADMIN时可以造成提权 环境搭建 漏洞存在于netfilter 内核模块中，漏洞所在代码在3个ko 中。 nftdupnetdev.ko nfdupnetdev.ko nftables.ko 直接qemu 启动有问题，ko 装载不上，使用vmware双机联调。 ubuntu 21.10...

Exploiting-UAF-by-Ret2bpf-in-Android-Kernel-CVE-2021-0399-

Este repositorio no tiene un README...

krf

KRF KRF 是一个内 核态随 机错 误注入器。 目前支持 Linux 和 FreeBSD 内核。 是什么？ 故障注入 是一种软件测试技术，通过在被测程序所调用的函数中诱发失败（“故障”）来工作。如果被调用方未能进行正确的错误检查和处理，这些故障可能导致不可靠的应用行为或可被利用的漏洞。 与现有的许多用户态故障注入系统不同，KRF 通过加载的内核模块在内核态运行。这有几个优点： 它适用于静态链接的二进制文件，因为不依赖 LDPRELOAD 进行注入。 由于它拦截的是原始的系统调用而非它们的 libc 包装函数，因此可以注入通过 syscall3 或内联汇编发起的调用。 它可能比使用...

linux-4.19.72_CVE-2023-0386

Linux kernel Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden generar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...

CVE-2024-27398

CVE-2024-27398 PoC de CVE-2024-27398 📍 Puntos de interrupción de GDB GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the...

linux-4.1.15_CVE-2023-4128

Lanzamiento del kernel Linux 4.x http://kernel.org/ Estas son las notas de la versión para Linux versión 4. Léelas atentamente, ya que explican de qué se trata, cómo instalar el kernel y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escrito desde cero por...

linux-4.19.72_CVE-2020-10757

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías pueden generarse en varios formatos, como HTML y PDF. Lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada también se...

linux-4.19.72_CVE-2020-14356

Núcleo Linux Hay varias guías para desarrolladores y usuarios del núcleo. Estas guías pueden generarse en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para construir la documentación, use make htmldocs o make pdfdocs. La documentación formateada...

icebox

IceBox IceBox 是一个虚拟机自省解决方案，使您能够隐秘地跟踪和调试任何进程（内核或用户态）。 它基于项目 Winbagility。 可能对您有帮助的文件： INSTALL.md：如何安装 icebox。 BUILD.md：如何构建 icebox。 演示 项目组织 fdp：快速调试协议源码 icebox：Icebox 源码 icebox：Icebox 库（核心、操作系统辅助函数、插件等） iceboxcmd：测试若干功能的程序 samples：大量示例 winbagility：连接 WinDBG 到 FDP 的桩 virtualbox：为 FDP 打过补丁的 VirtualBo...

cve-2017-2636-el

cve-2017-2636-el Este rol instala la solución documentada en https://access.redhat.com/security/cve/CVE-2017-2636 para incluir en la lista negra el módulo nhdlc para que no se cargue. Requisitos Este rol solo aplica a Red Hat Enterprise Linux versiones 6 y 7, y variantes CentOS, CloudLinux, etc...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ Aviso : Este proyecto es estrictamente educativo y demostrativo. No está pensado para utilizarse en un contexto malintencionado. El objetivo es aprender la metodología de ingeniería inversa y los pasos de explotación de un driver de Windows. Aquí explico el proceso que seguí...

CVE-2026-23111

Auditor CVE-2026-23111 Linux Kernel nftables UAF Este repositorio contiene un script de auditoría automatizado en Bash diseñado para evaluar de manera profunda y precisa la vulnerabilidad CVE-2026-23111 en entornos Linux. 🔍 ¿Qué es la vulnerabilidad CVE-2026-23111? CVE-2026-23111 es una...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847（又名 Dirty Pipe）的编译版本。只需一击即可获得 root 权限 :D 只需编译 cve-2022-0847.c 文件 gcc cve-2022-0847.c -o getroot 然后在目标机器上执行并获取 root 权限 :D ./getroot /etc/passwd 1 ootz: 祝你 Root 愉快 🎭...

linux-4.19.72_CVE-2020-25705

Núcleo Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden renderizar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para construir la documentación, use make htmldocs o make pdfdocs. La documentación formatea...

Codeine

Codeine .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine es un rootkit LK...

CVE-2023-26083

CVE-2023-26083 – Fuga de direcciones del kernel de Mali GPU a través de Timeline Stream Este repositorio contiene una prueba de concepto PoC del exploit para CVE-2023-26083 , una vulnerabilidad en el controlador de GPU Mali Arm Mali GPU Kernel Driver que permite a un usuario sin privilegios filtr...

XenoboxX

Hardware-Sandbox-Toolkit Malware setzt häufig Anti-VM-Techniken ein, deren Erkennung und Bekämpfung unterschiedlich schwierig sein kann. Obwohl die Integration von Anti-Erkennungsmaßnahmen in unseren Laboren eine häufig genutzte Option ist, sollten wir auch den Einsatz einer echten Hardware-Sandb...