CVE-2021-33624

Prueba de Concepto para CVE-2021-33624 compilar con gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 ejecutar con sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 donde 1 y 2 son hilos de CPU que se ejecutan en dos núcleos de hardware distintos,...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

exploits

exploits CVE-2021-22600: Exploit de escalada local de privilegios en el kernel de Linux CVE-2021-3156: Escalada local de privilegios en Linux mediante desbordamiento de montón en sudo Demo CVE-2021-3156: Exploit de un solo disparo para la vulnerabilidad de desbordamiento de montón en sudo...

CVE-2019-10207

CVE-2019-10207 PoC para CVE-2019-10207 kernel de linux: bluetooth: hciuart: desreferencia de puntero NULL del kernel gcc CVE-2019-10207.c -o cve-2019-10207-poc -static probado en 4.20.0 la compilación del kernel debe tener abiertos los CONFIG: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

TiEtwAgent

TiEtwAgent - 基于ETW的进程注入检测 这个项目是为了研究、构建和测试不同的内存注入检测用例和绕过技术而创建的。该代理利用 Microsoft-Windows-Threat-Intelligence 事件追踪提供程序，作为用户态挂钩的更现代、更稳定的替代方案，并具有内核模式可见性的优势。 该项目依赖于 microsoft/krabsetw 库进行 ETS 设置和使用。 随附的博文可在此处找到：https://blog.redbluepurple.io/windows-security-research/kernel-tracing-injection-detection...

CVE-2016-4669

CVE-2016-4669 不完美的利用代码，只能用于学习: 1 编译方法 make就可以了 2 功能 如果运行成功，可以获得root权限。但是成功率并不高。 3 大致情况 比较稳定的制造一个dangling port。 不能稳定的让带有root的port重用，10次能成功1次吧：（，可能更低 不是很稳定，很容易把内核弄崩溃，只能用于理解和分析该漏洞的成因和利用原理 应该不会再去加以完善了，不过还是期待有大腿能指点一下更稳定的触发方法。 4 writeup 这里 5 运行成功的结果 1...

RootKit

Este es un rootkit que fue probado en ubuntu-16.04.6-desktop-amd64 Linux 4.4, pero debería ser fácil portarlo a diferentes versiones del kernel. Enlace al video -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing Instalación Clonar el repositorio git clone...

CVE-2021-31728

CVE-2021-31727 y CVE-2021-31728 Referencia pública para CVE-2021-31727 Expone capacidades de lectura/escritura de disco sin restricciones. Referencia pública para CVE-2021-31728 Expone ejecución arbitraria de código en ring 0 directamente. Créditos Lima X ayudó con la idea de...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 Repositorio que contiene un script nse para la vulnerabilidad CVE-2022-21907. Es una vulnerabilidad de un componente IIS en Windows. Permite la ejecución remota de código. La vulnerabilidad afecta al módulo del kernel http.sys, que maneja la mayoría de las operaciones básicas ...

CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW restringido a shmem versión del kernel de Linux: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb Introducción: esta vulnerabilidad permite al atacante escribir contenido arbitrario en una página de memoria compartida de solo lectura al satisfacer la...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow es un exploit de prueba de concepto para CVE-2016-1827, que fue parcheado en OS X El Capitan 10.11.5 e iOS 9.3.2. La vulnerabilidad consiste en una serie de operaciones aritméticas sin comprobar sobre una longitud no confiable suministrada desde e...

CVE-2024-27804

CVE-2024-27804 ./build.sh ./panic.sh paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3: 0xfffffe3a396e3444 x4: 0xfffffe3a396e344...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation 一个自动化脚本，可从 exploitdb 下载 Linux 内核的潜在漏洞利用程序，并自动编译它们 此脚本因 Hackademics 而起，对于那个内核版本存在着大量可能的漏洞利用程序，作为一名 OSCP 新手学员，我无法找到正确的漏洞利用程序，而且我也懒得一个一个地测试它们。所以我希望这个脚本将来能帮助我。 首先，它通过 searchsploit 在本地目录中搜索来自 exploitdb 的 Linux 权限提升漏洞利用程序。 传入内核版本作为第一个参数，它会列出潜在的漏洞利用程序，并询问你是否想从本地目录复制它们。...

DarkLoadLibrary

DarkLoadLibrary 用于攻击性操作的 LoadLibrary。 工作原理是什么？ https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ 用法 DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // 控制标志 L"TestDLL.dll", // 本地 DLL 路径（从磁盘加载时使用） NULL, // 从内存加载时使用的 DLL 缓冲区 0, // 从内存加载时使用的 DLL 大小 NULL // 从内存加载时使用的 DLL 名称...

collateral-damage

Daño Colateral Daño Colateral es un exploit de kernel para Xbox SystemOS que utiliza CVE-2024-30088. Está dirigido a consolas Xbox One y Xbox Series con versiones de kernel 25398.4478, 25398.4908 y 25398.4909. El punto de entrada inicial es a través de la aplicación UWP Game Script. Los payloads ...

iptable_evil

iptableevil iptableevil 是一个针对 iptables 的特定后门，它允许所有设置了邪恶比特的数据包通过，无论防火墙规则如何。 初始实现在 iptableevil.c 中，它为 iptables 添加了一个表，并且需要修改一个内核头文件来为其插入一个位置。 第二个实现是修改后的 iptables 核心模块及其依赖项，以允许所有邪恶数据包通过。 我已在 Linux 内核版本 5.8.0-48 上进行了测试，但这应该适用于几乎所有具有完整 iptables 实现的内核版本。 邪恶比特解释 RFC3514（2003年4月1日发布）将 IP...

CVE-2019-13272

CVE-2019-13272 - Pkexec Escalada local de privilegios ⚠️ Solo para fines educativos y de investigación de seguridad autorizada Autores originales del exploit Muy agradecidos al autor original del PoC BCOLES Descripción En el kernel de Linux anterior a 5.1.17, ptracelink en kernel/ptrace.c maneja...

ios.CVE-2026-84616-84607

Investigación de CVE en AppleAVE2 — iOS 27.0 !IMPORTANT Este repositorio cuenta con asistencia de investigación por agentes de IA !NOTE Investigación Abierta Las contribuciones son bienvenidas CVE-2026-84607 condición de carrera en AVEVideoEncoder → privilegios de kernel: la corrección, localizad...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Privesc Local Versiones afectadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit ./exploit Descripción "Problema específico de Ubuntu en el sistema de archivos overlayfs del kernel de Linux...

krie

KRIe KRIe 是一个研究项目，旨在通过 eBPF 检测 Linux 内核漏洞利用。KRIe 远非万无一失的策略：从 eBPF 相关的限制到可能依赖被攻破内核来发出安全事件的后利用检测，显然，一个动机明确的攻击者最终能够绕过它。 尽管如此，该项目的目标是让攻击者的日子更难过，并最终阻止现成的漏洞利用在易受攻击的内核上生效。 KRIe 使用 CO-RE（一次编译，到处运行） 开发，因此兼容大量内核版本。如果你的内核未导出 BTF 调试信息，KRIe 将尝试从 BTFHub 自动下载。如果你的内核在 BTFHub 上不可用，但你已经能够手动生成内核的 BTF...