node-cve-2018-4407

node-cve-2018-4407 CVE-2018-4407 用の Node.js PoC エクスプロイトコード 著者: Sam Decrock このスクリプトは Zuk が提供した scapy スクリプトに基づいています。 iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC をツイートで: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 ...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 適応プロジェクト 概要 本プロジェクトでは、OPPO Find X6 Pro PGEM10 上での CVE-2026-43499 GhostLock 脆弱性の適応研究を行います。 NebuSec CyberMeowfia のオリジナル exploit アーキテクチャに基づき、oppo-ghostlock の適応アプローチを参考にしています。 デバイス情報 項目| 値 ---|--- デバイス| OPPO Find X6 Pro PGEM10 チップ| Snapdragon 8 Gen 2 SM8550 カーネル| Linux...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847「Dirty Pipe」をチェックするBashスクリプト https://dirtypipe.cm4all.com/ 使い方 現在のカーネルバージョンを確認する ./dpipe.sh 特定のカーネルバージョンを確認する ./dpipe.sh 5.10.11...

CVE-2022-3910

CVE-2022-3910 poc dirtyfile dirtymm...

rootsh

rootsh rootsh は OS X Yosemite 10.10.5 build 14F27 を対象とするローカル権限昇格です。 これは、CVE-2016-1758 および CVE-2016-1828 を悪用します。これらは XNU の2つの脆弱性で、 OS X El Capitan 10.11.4 および 10.11.5 でパッチが適用されました。rootsh は SMAP が有効なプラットフォームでは動作しません。 CVE-2016-1758 CVE-2016-1758 は、カーネルスタックの未初期化バイトをユーザ空間にコピーすることで発生する情報漏洩です。...

GhostLock

GhostLock - CVE-2026-43499 ローカル権限昇格エクスプロイト 脆弱性の概要 CVE 番号： CVE-2026-43499 脆弱性タイプ： futex PI（優先度継承）スタック UAF（Use-After-Free） 影響範囲： Linux カーネル 6.1 6.12（Android GKI） 利用効果： ローカル権限昇格 + SELinux 無効化、root シェル取得 動作原理 脆弱性トリガーパス 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释放 → 释放后的 waiter 内存被...

CVE-2023-0179-PoC

Needle CVE-2023-0179 エクスプロイト このリポジトリには、nftables サブシステムにおける私が最近発見した脆弱性（CVE-2023-0179 が割り当てられ、Linux バージョン 5.5 から 6.2-rc3 のすべてに影響します。ただし、エクスプロイトは 6.1.6 でテストしました）のエクスプロイトが含まれています。 脆弱性の詳細と解説は oss-security にあります。 ビルド手順 対応する実行可能ファイルを生成するには、make needle コマンドを実行するだけです。 ビルドを成功させるには libmnl と libnftnl が必要です:...

ThrottleStop

CVE-2025-7771 – ThrottleStop.sys 特権昇格 CVE-2025-7771 | CVSS 8.7 | ローカル特権昇格 概要 ThrottleStop.sys は、MmMapIoSpace を介して任意の物理メモリへのアクセスを許可する無制限の IOCTL インターフェースを公開しています。これにより、カーネルメモリへのパッチ適用と ring-0 コンテキストでの任意コード実行によってローカル特権昇格が可能になります。 影響を受けるコンポーネント : ThrottleStop.sys TechPowerUp 脆弱性タイプ : アクセス制御が不十分な露出した...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit CVE-2022-0847 dirty-pipe脆弱性のためのエクスプロイト 使用方法 gcc exploit.c -o exploit でコンパイル（gccがインストールされていることを前提） ./exploit を実行すると、rootシェルが起動します 次のようなエラーメッセージが表示された場合、 root としてパスワード cspshivam でログインしてください その後、mv /tmp/passwd.bak /etc/passwd を実行して /etc/passwd を復元してください...

CVE-2021-22555-PipeVersion

CVE-2021-22555 pipe版 pipe-primitive を使って CVE-2021-22555 を悪用するので、kaslrリークもsmap smep ktpiバイパスも必要ありません : Q: pipe-primitiveとは何ですか? A: https://github.com/veritas501/pipe-primitive Linux 4.15 と Linux 5.8 の両方でテスト済み...

cve-2020-14386

CVE-2020-14386 の再現ツール プリビルドコンテナ: registry.svc.ci.openshift.org/coreos/cve-2020-14386 特定のノードを指定してテストしたい場合は、次のようにしてください: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: - name: cve-2020-14386 image:...

CVE-2026-43805-PoC

CVE-2026-43805: IODMACommand 状态竞争分析与 PoC 这是通过 macOS 26.5/26.6 内核二进制 diff 找出 Apple IOKit 中 IODMACommand::PerformOperationImpl 缺失状态锁的分析。在存在漏洞的构建中，当 PerformOperation 使用就绪状态和内存描述符时，CompleteDMA 可以释放同一状态。26.6 补丁将两条路径已经共享的 fDextLock 也应用于 PerformOperationImpl。 验证状态 已验证二进制 diff、调用目标、公开 XNU...

dirtcow

dirtcow Dirty Cow Linuxのローカル権限昇格脆弱性の再現CVE-2016-5195 0、 コマンド uname -a を使用してLinuxカーネル情報を確認する 1、 ローカル/サーバーにEXPをダウンロードする 2、 gcc -pthread dirty.c -o dirty -lcrypt コマンドを使用して dirty.c をコンパイルし、dirty 実行ファイルを生成する 3、 ./dirty pass を実行すると権限昇格が行われます。passは設定したパスワードです。 参考リンク：https://www.jianshu.com/p/df72d1ee1e3e...

android_kernel_modules_and_devicetree_oneplus_sm8550

このリポジトリには README がありません。...

Linux_LPE_eBPF_CVE-2021-3490

Linuxローカル特権昇格eBPFCVE-2021-3490 CVE-2021-3490 のローカル特権昇格エクスプロイト。Ubuntu 20.04.02 および 20.10 Groovy Gorilla のカーネル 5.8.0-25.26 から 5.8.0-52.58 でテスト済み。 また、Ubuntu 21.04 Hirsute Hippo 5.11.0-16.17 でもテスト済み。 この脆弱性は Manfred Paul @manfp によって発見され、この コミット で修正されました。 作者: @chompie1337...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

CVE-2022-0185

CVE-2022-0185 Linux カーネル権限昇格エスケープ toc 脆弱性概要 脆弱性ID: CVE-2022-0185 脆弱性スコア: 脆弱性製品: Linux カーネル - fsconfig syscall 影響範囲: Linux カーネル 5.1-rc1 5.16.2 利用条件: Linux ローカル; CAPSYSADMIN cap権限を保有unshare で直接取得できるため、事実上無制限 利用効果: ローカル権限昇格; コンテナエスケープ ソースコード取得: git clone git://kernel.ubuntu.com/ubuntu/ubuntu-focal.g...

TelemetrySourcerer

Telemetry Sourcerer はじめに Telemetry Sourcerer は、Windows の AV/EDR で使用される一般的なテレメトリソースを列挙および無効化できます。 レッドチームやセキュリティ愛好家は、このツールをラボ環境で使用して、以下のことができます： 対象製品における収集ベースのブラインドスポットを特定する。 特定の種類のイベントを生成するテレメトリソースを特定する。 ツールの改ざん機能を使用することで検出につながるかどうかを検証する。 プライベートラボの構築の詳細については、EDRテレメトリをプライベートインフラストラクチャに転送する...

CVE-2022-42045

CVE-2022-42045 概要 Zemana Antimalware SDKの一部であるZemana amsdk.sysカーネルモードドライバーにおいて、任意コードインジェクションの脆弱性を発見しました。この脆弱性により、ドライバーのコードセクションの1つに任意のコードを注入し、カーネルモード権限で実行することが可能です（管理者からカーネルモードへのローカル権限昇格）。この脆弱性は、例えばドライバー署名強制を無効にし、署名されていないカーネルモードドライバーをインストールするために使用される可能性があります。 詳細...