CVE-2022-0847-Linux

CVE-2022-0847 描述 - CVE-2022-0847 的 PoC：Linux 内核本地权限提升漏洞。 - 由 antx 于 2022-03-08 创建。 详情 - 安全研究员 Max Kellermann 负责任地披露了 "Dirty Pipe" 漏洞，并指出该漏洞影响 Linux 内核 5.8 及更高版本，甚至包括 Android 设备。 - 自 Linux 内核 5.8 版本起存在一个漏洞，允许覆写任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到根进程中。 - 发现了一个缺陷：在 Linux 内核的 copypagetoiterpipe 和...

ODIS-project-explorer

ODIS 项目探索器 Nefarious Motorsports 论坛帖子：http://nefariousmotorsports.com/forum/index.php?topic=23836.0 这个 Python 项目旨在解包（并利用）MCD 运行时项目中存储的数据（俗称 ".db 和 .key 文件"）。 通常情况下，这些文件由 MCD 内核使用，然后由 ODIS 或 iDEX 等程序调用。每次安装 ODIS 时都会附带一个应用 MCD-Kernel/VWMCDClient.exe，可用于在更底层操作这些项目。 要使用这些数据，通常需要利用 IncludeLibs 和...

pedit-cow

CVE-2026-46331 是一个 Linux 内核权限提升漏洞，涉及流量控制子系统和页缓存损坏。 要求： Linux x8664 GCC iproute2 tc 存在漏洞的内核 利用流程： SUID 枚举 ↓ 目标选择 ↓ ELF 分析 ↓ tc / Netlink / pedit ↓ 页缓存损坏 ↓ 损坏验证 ↓ SUID 执行 ↓ 权限提升...

dr_checker

DR.CHECKER：一款用于Linux内核驱动程序的稳健漏洞检测工具 本仓库包含所有源代码，包括设置脚本。 现在拥有一个出色的UI，可查看警告以及对应的源文件。 已在以下系统测试 Ubuntu = 14.04.5 LTS 公告 2018年2月16日 ： DR.CHECKER 已支持Docker化。请参考 Docker 使用 了解使用方法。 常见问题 0. 使用Docker化设置（推荐） 请参考 Docker 使用 文档，了解如何在预构建的Docker容器中使用DR.CHECKER。 1. 设置 我们的实现基于LLVM，具体是LLVM 3.8。还需要像 c2xml...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

CVE-2022-0847_DirtyPipeExploit

这是什么 这是 Max Kellermann 针对 Dirty Pipe 的概念验证，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获取 root shell 后恢复。 附注： 我不声称对发现此漏洞或编写概念验证拥有任何功劳。此利用程序只是对 Kellermann 概念验证的小小修改，以便快速/轻松地利用。请在有时间时阅读关于这个极其有趣漏洞的原始文章 @ https://dirtypipe.cm4all.com/。它确实值得你花时间去理解。 如何使用 1. 使用 ./compile.sh 编译（假定已安装 gcc） 2. 运行 ./exploit，它会获取...

CVE-2019-18845

CVE-2019-18845 Patriot Viper RGB 1.1 版本之前的 MsIo64.sys 和 MsIo32.sys 驱动程序允许本地用户（包括低完整性进程）通过 ZwOpenSection 和 ZwMapViewOfSection 将 \Device\PhysicalMemory 映射到调用进程，从而读写任意内存位置，并进而获取 NT AUTHORITY\SYSTEM 权限。 说实话，我真的不想弄清楚任意物理内存读/写原语是如何工作的。是的，我很懒，但我会在读更多论文后再回来研究这个问题。...

acceleratortroll

AcceleratorTroll™ 滥用 CVE-2023-28206 来做出一些有用的东西。 路线图 目前，我们仍在尝试理解该漏洞的工作原理，以及如何利用它实现除崩溃之外的其他功能。 证明该漏洞可用于获取内核权限。 获取一个 krw 漏洞利用。 运行 SSH 服务器。 允许运行未签名或伪造签名的代码。 控制 UICache 以安装应用。 致谢 贡献者： 应用由 Jan 制作 标志由 iframe:3 制作 MeoRW 由 May. 制作 鸣谢： PoC 由 Linus Henze 提供 WeightBufs 由 Mohamed Ghannam 提供...

CVE-2024-49138-POC

CVE-2024-49138-POC 利用 CVE-2024-49138 在 CLFS.sys 中的概念验证代码。 CrowdStrike 检测到该漏洞正被威胁行为者积极利用。 已在 Windows 11 23h2 上测试。 详细分析请见此处。 以下是用于测试 POC 的 ntoskrnl.exe 和 clfs.sys 的哈希值。 PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys Algorithm Hash Path --------- ---- ---- SHA256...

wmi-static-spoofer

wmi-static-spoofer 动机： 最初的动机是绕过反作弊等侵入性软件使用的 HWID 检测方法，或软件中实施的许可限制。这个概念并不新鲜，但其他解决方案需要始终加载驱动程序，并需要一个可能不稳定的内核钩子。本项目仅使用直接内存操作，并使得在不挂钩函数或不始终保持加载内核模块的情况下伪造序列号成为可能。 描述： 在内核模式下伪造 HDD/磁盘驱动器的序列号，无需挂钩任何东西。更改序列号后，驱动程序可以被完全卸载。 这更像是一个 PoC，还有很多方面需要优化 它会生成一个固定长度的随机序列号，可在 main.h 文件中更改 该 spoofer 的偏移量也可以在上述 main.h...

linux-4.19.72_CVE-2022-36946

Linux 内核 内核开发者和用户有若干指南。这些指南可以以多种格式呈现，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 为了构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中有各种文本文件，其中一些使用 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 以了解每个文件中包含的内容列表。 请阅读...

linux-4.1.15_CVE-2023-28772

Linux内核发布4.x http://kernel.org/ 这是Linux 4.x版本的发布说明。请仔细阅读，因为它们说明了这是什么，如何安装内核以及出现问题时的解决方法。 什么是Linux？ Linux是Unix操作系统的一个克隆，由Linus Torvalds从头编写，并得到了来自互联网上松散连接的黑客团队的协助。它旨在符合POSIX和单一UNIX规范。 它拥有你期望在现代全功能Unix中拥有的所有特性，包括真正多任务、虚拟内存、共享库、需求加载、共享写时复制可执行文件、正确的内存管理以及包括IPv4和IPv6的多栈网络。...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

Skrull

Skrull Skrull 是一款恶意软件 DRM，可防止 AV/EDR 自动提交样本以及内核级签名扫描。它使用进程幻影（Process Ghosting）技术生成能在受害者机器上运行恶意软件的加载器。此外，这些加载器完全防复制，且在提交时自然损坏。 这是 ROOTCON & HITCON 2021 演讲的概念验证，请查看 Skrull Like A King: From File Unlink to Persistence 和 Skrull Like A King：從重兵看守的天眼防線殺出重圍 : 注意：由于幻影技术，目前仅支持 x64 PE。 视频演示...

CVE_2022_38181_Gazelle

CVE-2022-38181 适用于FireTV三代Cube的利用程序 这是安全研究员Man Yue Mo的Pixel 6 POC针对CVE-2022-38181的分支。请阅读他关于该漏洞的详细分析文章。已针对FireOS的32位用户空间进行了修改。该POC利用ARM Mali内核驱动中的漏洞来获得任意内核代码执行，然后用于禁用SELinux并获取root权限。 我使用以下命令在ndk-21中用clang编译： android-ndk-r21d/toolchains/llvm/prebuilt/linux-x8664/bin/armv7a-linux-androideabi30-clan...

cve-2022-21907-http.sys

cve-2022-21907-http.sys 作者：1vere$k CVE-2022-21907 - http.sys 驱动中的双重释放漏洞。 概述 未经身份验证的攻击者可以发送带有 "Accept-Encoding" HTTP 请求头的 HTTP 请求，触发 HTTP 协议栈（http.sys）在处理数据包时的未知编码列表中的双重释放漏洞，导致内核崩溃。 受影响系统 Windows Server 2019 和 Windows 10 版本 1809： 默认情况下不易受攻击。除非你启用了 HTTP 尾部支持。 Windows 10 版本 2004（内部版本 19041.450）：存在漏洞...

CVE-2026-98170

A flaw was found in the Linux kernel's SMB client. When processing extended file attributes returned by a server, insufficient buffer validation allows the kernel to read data past the allocated boundaries. A malicious or compromised server could exploit this issue by returning a malformed...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 wfshbr64.sys 本地权限提升的概念验证 wfshbr64.sys 和 wfshbr32.sys 的特制载荷允许任意用户以任意的 EPROCESS 偏移量和标志值执行位运算，通过操纵 EPROCESS.Protection 和 EPROCESS.SignatureLevel 标志，故意将游戏进程提升到 CodeGen Full 保护级别（将安全漏洞作为功能）。 该驱动程序由通过 Microsoft 硬件计划提交的 Microsoft 硬件兼容发布者签名。 本项目与 @DoranekoSystems 共同研究。 有一个功能丰富的...

CVE-2022-21882

CVE-2022-21882 Win32k 权限提升 技术灵感来自： https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

iMonitorSDK

简介 iMonitorSDK是一款为终端、云端提供系统行为监控的开发套件。 旨在帮助安全、管理、审计等行业应用可以快速实现必要功能，而不用关心底层驱动的开发、维护和兼容性问题，让其可以专注于业务开发。 iMonitorSDK使用基于消息协议的通信框架，让驱动开发更加稳定、快速。内核监控使用了稳定、标准的方式实现，同时支持Windows（XP-Win11）。Linux、MacOS也正在规划支持中。 利用iMonitorSDK可以极低成本地实现自保护、进程拦截、勒索病毒防御、主动防御、上网行为管理等等终端安全常见的功能。 使用注意...