CVE-2026-98167

A flaw was found in the Linux kernel's SMB client. When processing compound encrypted Protocol Data Units PDUs, the client incorrectly validates the length of individual messages within the compound frame. A malicious or compromised SMB server can exploit this flaw by returning truncated sub-PDUs...

CVE-2026-98168

A flaw was found in the Linux kernel's Server Message Block SMB client. In the reparse point query handling logic, the client fails to properly validate response buffer boundaries before accessing data structures. A malicious or compromised SMB server can exploit this by returning a crafted...

CVE-2026-98169

A flaw was found in the Linux kernel's Server Message Block SMB client. This issue leads to information disclosure caused by an out-of-bounds memory read during snapshot enumeration. A malicious SMB server can provide an unexpectedly short response, causing the kernel client to read beyond the...

CVE-2019-2215

CVE-2019-2215 Bad Binder PoC pour CVE-2019-2215 sur Android 10 x8664 AVD. Basé sur elbiazo/CVE-2019-2215, noyau selon cloudfuzz workshop. Destiné uniquement à la recherche dans un environnement isolé émulateur. Compilation: BUILD.md source ./setup-env.sh ./scripts/start-emulator.sh...

cve-2016-0095-x64

cve-2016-0095-x64 windows 7 Ultimate Ultimate x64 poc of cve-2016-0095MS16-034 Новичок начинает изучать CVE, ссылается на статью: https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html, а также на код от уважаемого k0shl: https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup...

kdmp-parser

kdmp-parser Эта библиотека C++ разбирает полные дампы ядра Windows .dump /f в WinDbg, BMP дампы .dump /ka в WinDbg, а также более новые типы дампов, появившиеся примерно в 2022 году. Библиотека поддерживает загрузку 64-разрядных дампов и предоставляет доступ на чтение к таким данным, как: Запись...

LARE

LARE L ocal A uto R oot E xploiter est un simple script bash qui vous aide à déployer des exploits racine locaux depuis votre machine attaquante lorsque votre machine victime n'a pas de connexion Internet. Le script est utile dans un scénario où votre machine victime n'a pas de connexion Internet...

x18-leak

x18-leak iOS 11.2 a introduit une fuite d'informations du noyau qui pouvait être utilisée pour déterminer le décalage kASLR. Le problème était le résultat d'une nouvelle fonctionnalité, ARMKERNELPROTECT, qui a involontairement fait apparaître l'adresse de la fonction du noyau...

CVE-2026-98166

A flaw was found in the Linux kernel's DRM TTM Direct Rendering Manager Translation Table Manager subsystem. Due to an improper status check during memory swapout operations, swapped-out buffer resources are not properly untracked, leaving stale pointers referencing freed memory. A local user cou...

CVE-2018-1000199

CVE-2018-1000199 Le code ptrace de Linux virtualise l'accès aux registres de débogage, et le code de virtualisation a une gestion d'erreurs incorrecte. Cela signifie que si vous écrivez une valeur illégale dans, par exemple, DR0, l'état interne du suivi des points d'arrêt du noyau peut devenir...

CVE-2014-3153

Towelroot для Ubuntu x86 Этот эксплойт успешно протестирован на ubuntu 14.04 x86 и ubuntu 12.04.2 x86. Изучение CVE-2014-3153 и towelroot. Ядро до версии 3.14 использует rbtree для хранения rtwaiter а не plistnode, это сложнее! IA имеет другой threadinfo по сравнению с ARM!! Исходный код взят из...

swapgs-attack-poc

PoC для атаки SWAPGS CVE-2019-1125 Этот репозиторий содержит исходные коды PoC атаки SWAPGS, публично показанной на Black Hat USA, 2019. Содержание leakgsbkva - вариант 1 поиск случайных значений в памяти ядра; ограничен заголовком образа ядра PE leakgsbkvat - вариант 2 извлечение случайных...

LPE---CVE-2020-0796

Использование: Убедитесь, что Python установлен, затем запустите poc.py. Эксплойт для Windows Kernel Write-What-Where CVE-2020-0796 Предназначен только для образовательных целей и тестирования в корпоративных средах. MasterSpl0it не несет ответственности за код, используйте на свой страх и риск...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.20.41 bug fix and security update

Red Hat OpenShift Container Platform release 4.20.41 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.20. Red Hat Product Security has rated this update as having a...

vcheck

vcheck Проверка удалённого Linux-хоста по SSH на уязвимости ядерных модулей Copy Fail и Dirty Frag и, при необходимости, применение мер по устранению: CVE| Название| Затронутые модули ---|---|--- CVE-2026-31431| Copy Fail| algifaead CVE-2026-43284| Dirty Frag IPsec| esp4, esp6, ipcomp4, ipcomp6,...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

CVE-2019-0803

CVE-2019-0803 Win32k Повышение привилегий PoC Screenshot Скриншот Reference кража токена безопасности https://github.com/mwrlabs/CVE-2016-7255...

CVE-2022-25636

CVE-2022-25636 повышение привилегий в netfilter ядра toc Обзор уязвимости Идентификатор уязвимости: CVE-2022-25636 Продукт: linux kernel - netfilter Затрагиваемые версии: linux kernel 5.4 Воздействие: в модуле ядра netfilter присутствует запись за границы кучи; при наличии SYSADMIN возможет подъё...

Exploiting-UAF-by-Ret2bpf-in-Android-Kernel-CVE-2021-0399-

이 저장소에는 README가 없습니다...

krf

KRF KRF est un G énérateur A léatoire de F autes dans l'E space N oyau Kernelspace Randomized Faultier. Il supporte actuellement les noyaux Linux et FreeBSD. Quoi ? L'injection de fautes est une technique de test logiciel qui consiste à induire des défaillances « fautes » dans les fonctions...