copy_fail

Notas de Investigación sobre copyfail CVE-2026-31431 Inglés 简体中文 Este repositorio es un espacio de trabajo de investigación defensiva para estudiar la vulnerabilidad copyfail de Linux, identificada como CVE-2026-31431. El objetivo de este repositorio es preservar notas de análisis, documentar el...

CVE-2017-11176

CVE-2017-11176 Prueba de concepto para CVE-2017-11176 para ejecución de código. Vulnerabilidad La función mqnotify en el kernel de Linux hasta la versión 4.11.9 no establece el puntero sock a NULL al entrar en la lógica de reintento. Durante el cierre desde el espacio de usuario de un socket...

PFQ

PFQ v6.2 Introduction PFQ is a functional framework designed for the Linux operating system built for efficient packets capture/transmission 10G, 40G and beyond, in-kernel functional processing, kernel-bypass and packets steering across groups of sockets/end-points. It is highly optimized for...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - Comprobador de Vulnerabilidad Script de validación conceptual para CVE-2026-31431 «Copy Fail» — una escalada de privilegios local del kernel de Linux a través de la escritura en la caché de páginas de algifaead. Vulnerabilidad CVE-2026-31431 es un error lógico en la...

fisy-fuzz

FIle SYstem - FUZZer Este es el framework completo de fuzzing de sistemas de archivos que presenté en la conferencia Hack in the Box 2020 Lockdown Edition en abril. Charla de la conferencia Video único de la charla Material de la conferencia Objetivo El objetivo de este framework es descubrir bug...

Windows-2

Windows-2 BlueKeep Vulnerable Lab - CVE-2019-0708 1. Descripción general Este repositorio contiene un laboratorio de Windows deliberadamente vulnerable diseñado para demostrar la vulnerabilidad BlueKeep que afecta al servicio de Protocolo de Escritorio Remoto RDP. BlueKeep es una vulnerabilidad...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Versión compilada de CVE-2022-0847, también conocido como Dirty Pipe. Solo un disparo para rootearlos a todos :D solo compila el archivo cve-2022-0847.c gcc cve-2022-0847.c -o getroot luego ejecútalo en la víctima y obtén root :D ./getroot /etc/passwd 1 ootz: Feliz Rooting 🎭...

secureCodingDemo

secureCodingDemo fall2022 codificación segura CVE-2019-13272 : Vulnerabilidad de gestión inadecuada de privilegios del kernel de Linux Georgette Kendall CSEC 302 Lunes, 14 de noviembre de 2022 Enlaces incluidos en el archivo .txt...

vpwn

vpwn por qwertyoruiop explotación genérica de desbordamiento de heap en xnu. salida de demostración: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin...

CVE-2024-21345

Usage - python3 CVE-2024-21345.py All kernel is exploitable Get root access easily...

CVE-2018-4407

CVE-2018-4407 Bloqueo del kernel causado por escritura fuera de los límites en el código de manejo de paquetes ICMP de Apple CVE-2018-4407 para iOS 11.0，11.2，11.3.1...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

Reporte de Escalada de Privilegios Local — Dirty Frag Estudiante: Jonatan Claudio 1. Requerimientos Resumen de la metodología Se realizó una evaluación de vulnerabilidades sobre una máquina virtual con Kali Linux utilizando un script detector para la vulnerabilidad Dirty Frag, asociada a las...

linux-4.19.72_CVE-2022-36946

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías pueden ser generadas en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para construir la documentación, use make htmldocs o make pdfdocs. La documentación...

container-cve-2021-22555

Reproducción de CVE-2021-22555 como contenedor Primero, esto incluye el código del exploit desde aquí como un contenedor preconstruido práctico: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Contenedor preconstruido: quay.io/cgwalters/cve-2021-22555 Mitigación:...

cve-2017-11176

cve-2017-11176 Escalada de privilegios local desarrollado en kernel ubuntu 4.4.0-62 acerca de Mi primer intento de programar mi propio exploit LPE. línea de desarrollo c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 disparar el uaf del kernel d2872d5c0d642e20c807a960f99d9533dde5d809 ahora, podemos usar...

Ring0VBA

Ring0VBA CVE-2018-6606 usando VBA - https://disrel.com/posts/Ring0VBA-Getting-Ring0-Using-a-Goddamn-Word-Document/...

poc-CVE-2025-38352

🚀 poc-CVE-2025-38352 - Descarga fácil para una herramienta de seguridad 📥 Descargar ahora 📖 Resumen Esta aplicación es una prueba de concepto para CVE-2025-38352. Demuestra una vulnerabilidad en la implementación de los temporizadores de CPU POSIX del kernel de Linux. El boletín de Android de...

CVE-2020-8835

CVE-2020-8835 En el kernel de Linux 5.5.0 y posteriores, el verificador de BPF kernel/bpf/verifier.c no restringe correctamente los límites de los registros para operaciones de 32 bits, lo que provoca lecturas y escrituras fuera de los límites en la memoria del kernel. Esta vulnerabilidad también...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Este programa es un exploit para cve-2018-8453. Plataforma de desarrollo/pruebas: x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 Nota: utiliza Palette para leer y escribir el kernel Declaración importante: esta herramienta se utiliza únicamente para...

CVE-2024-26160

CVE-2024-26160 vulnerabilidad de divulgación de información en cldflt.sys Hay un pequeño análisis sobre CVE-2024-26160 , que se puede encontrar en el parche de febrero KB5034765 , Windows 11 22H2, Windows 11 23H2. La vulnerabilidad se cerró en el parche de marzo KB5035853. Análisis La...