BlackLotus

BlackLotus BlackLotus — это инновационный UEFI-буткит, разработанный специально для Windows. Он включает встроенный обход Secure Boot и защиту Ring0/Ядра для предотвращения любых попыток удаления. Данное программное обеспечение предназначено для функционирования в качестве HTTP-загрузчика...

CVE-2014-9322

CVE-2014-9322 PoC для ядра Linux CVE-2014-9322 также известная как BadIRET доказательство концепции для ядра Linux. Этот PoC использует только системные вызовы, без каких-либо библиотек, например pthread. Потоки реализованы с использованием низкоуровневых системных вызовов Linux. Низкоуровневые...

node-cve-2018-4407

node-cve-2018-4407 CVE-2018-4407용 Node.js PoC 익스플로잇 코드 저자: Sam Decrock 이 스크립트는 Zuk이 제공한 scapy 스크립트를 기반으로 합니다: iOS 12 / OS X 원격 커널 힙 오버플로CVE-2018-4407 POC 트윗: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 — Zuk @ihackbanme 2018년 1...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 적응 프로젝트 개요 본 프로젝트는 CVE-2026-43499 GhostLock 취약점을 OPPO Find X6 Pro PGEM10에 적응시키기 위한 연구입니다. NebuSec CyberMeowfia 원본 exploit 아키텍처를 기반으로 하며, oppo-ghostlock 적응 방식을 참고했습니다. 장치 정보 항목| 값 ---|--- 장치| OPPO Find X6 Pro PGEM10 칩| Snapdragon 8 Gen 2 SM8550 커널| Linux 5.15.149-android...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847 "Dirty Pipe"를 확인하는 Bash 스크립트 https://dirtypipe.cm4all.com/ 사용법 현재 커널 버전 확인 ./dpipe.sh 특정 커널 버전 확인 ./dpipe.sh 5.10.11...

CVE-2022-3910

CVE-2022-3910 poc dirtyfile dirtymm...

rootsh

rootsh rootsh는 OS X Yosemite 10.10.5 빌드 14F27을 대상으로 하는 로컬 권한 상승 도구입니다. 이는 CVE-2016-1758 및 CVE-2016-1828 두 가지 취약점을 악용하며, 이 취약점들은 OS X El Capitan 10.11.4 및 10.11.5에서 패치되었습니다. rootsh는 SMAP이 활성화된 플랫폼에서는 작동하지 않습니다. CVE-2016-1758 CVE-2016-1758은 커널 스택의 초기화되지 않은 바이트를 사용자 공간으로 복사하여 발생하는 정보 유출 취약점입니다. 유출된 ...

GhostLock

GhostLock - CVE-2026-43499 로컬 권한 상승 취약점 익스플로잇 취약점 개요 CVE 번호: CVE-2026-43499 취약점 유형: futex PI우선순위 상속 스택 UAFUse-After-Free 영향 범위: Linux 커널 6.1 6.12Android GKI 이용 효과: 로컬 권한 상승 + SELinux 비활성화, root shell 획득 작동 원리 취약점 트리거 경로 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释放 → 释放后的 waiter...

CVE-2023-0179-PoC

Needle CVE-2023-0179 취약점 공격 이 저장소는 최근에 발견된 nftables 서브시스템의 취약점에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 CVE-2023-0179로 할당되었으며, Linux 5.5부터 6.2-rc3까지의 모든 버전에 영향을 미칩니다. 익스플로잇은 6.1.6에서 테스트되었습니다. 취약점 세부 정보와 설명은 oss-security에서 확인할 수 있습니다. 빌드 방법 make needle 명령어를 실행하여 해당 실행 파일을 생성하면 됩니다. 빌드가 성공하려면 libmnl과 libnftnl이...

ThrottleStop

CVE-2025-7771 – ThrottleStop.sys 권한 상승 CVE-2025-7771 | CVSS 8.7 | 로컬 권한 상승 개요 ThrottleStop.sys는 MmMapIoSpace를 통한 임의 물리 메모리 접근을 허용하는 제한 없는 IOCTL 인터페이스를 노출합니다. 이를 통해 커널 메모리를 패치하고 ring-0 컨텍스트에서 임의 코드를 실행하여 로컬 권한 상승이 가능합니다. 영향받는 구성 요소 : ThrottleStop.sys TechPowerUp 취약점 유형 : 불충분한 접근 제어로 노출된 IOCTL...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit CVE-2022-0847 dirty-pipe 취약점을 위한 익스플로잇 사용 방법 다음과 같이 컴파일: gcc exploit.c -o exploit gcc가 설치되어 있다고 가정 ./exploit 실행하면 루트 셸이 열립니다 다음과 같은 오류 메시지가 나타나면, root로 로그인하고 비밀번호는 cspshivam 그런 다음, mv /tmp/passwd.bak /etc/passwd를 실행하여 /etc/passwd를 복원합니다...

CVE-2021-22555-PipeVersion

CVE-2021-22555 파이프 버전 pipe-primitive를 사용하여 CVE-2021-22555를 익스플로잇하므로 kaslr 누출이나 smap smep ktpi 우회가 필요하지 않습니다 : 질문: pipe-primitive가 무엇인가요? 답변: https://github.com/veritas501/pipe-primitive Linux 4.15 및 Linux 5.8에서 테스트됨...

cve-2020-14386

Репродуктор для CVE-2020-14386 Предварительно собранный контейнер: registry.svc.ci.openshift.org/coreos/cve-2020-14386 Вероятно, вы захотите протестировать на конкретном узле, например: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: - name...

CVE-2026-43805-PoC

CVE-2026-43805: IODMACommand 상태 경쟁 분석 및 PoC Apple IOKit의 IODMACommand::PerformOperationImpl에서 빠져 있던 상태 락을 macOS 26.5/26.6 커널 바이너리 diff로 찾아낸 분석입니다. 취약 빌드에서는 PerformOperation이 준비 상태와 메모리 디스크립터를 사용하는 동안 CompleteDMA가 같은 상태를 해제할 수 있습니다. 26.6 패치는 두 경로가 이미 공유하던 fDextLock을 PerformOperationImpl에도 적용합니다. 검...

dirtcow

dirtcow 리눅스 로컬 권한 상승 취약점 Dirty Cow CVE-2016-5195 재현 0、 uname -a 명령어로 리눅스 커널 정보 확인 1、 EXP를 로컬/서버에 다운로드 2、 gcc -pthread dirty.c -o dirty -lcrypt 명령어로 dirty.c를 컴파일하여 dirty 실행 파일 생성 3、 ./dirty pass 실행으로 권한 상승, pass는 설정한 비밀번호 참고 링크: https://www.jianshu.com/p/df72d1ee1e3e...

android_kernel_modules_and_devicetree_oneplus_sm8550

이 저장소에는 README가 없습니다...

Linux_LPE_eBPF_CVE-2021-3490

LinuxLPEeBPFCVE-2021-3490 CVE-2021-3490에 대한 LPE 익스플로잇입니다. Ubuntu 20.04.02 및 20.10Groovy Gorilla 커널 5.8.0-25.26부터 5.8.0-52.58까지 테스트되었습니다. 그리고 Ubuntu 21.04Hirsute Hippo 5.11.0-16.17에서도 테스트되었습니다. 이 취약점은 Manfred Paul @manfp이가 발견했으며 이 commit에서 패치되었습니다. 작성자: @chompie1337 교육/연구 목적으로만 사용하세요. 사용에 따른 책임은...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

CVE-2022-0185

CVE-2022-0185 리눅스 커널 권한 상승이스케이프 toc 취약점 개요 취약점 번호: CVE-2022-0185 취약점 점수: 취약점 제품: linux kernel - fsconfig syscall 영향 범위: linux kernel 5.1-rc1 5.16.2 이용 조건: linux 로컬; CAPSYSADMIN cap 권한 보유unshare로 직접 획득 가능, 제한 없음 이용 효과: 로컬 권한 상승; 컨테이너 이스케이프 소스 코드 획득: git clone...