CVE-2021-3656-Demo

CVE-2021-3656: Este problema es causado por la falta de validación del campo virtext del VMCB y permite que un invitado L1 malicioso deshabilite tanto las interceptaciones de VMLOAD/VMSAVE como el VLS Virtual VMLOAD/VMSAVE para el invitado L2. Bajo estas circunstancias, el invitado L2 puede...

Reproducing-CVE-2023-36802

Analysis of CVE-2023-36802 Welcome to my write‑up & walkthrough of CVE‑2023‑36802, a local privilege escalation vulnerability in the Microsoft Kernel Streaming Server mskssrv.sys. What was this CVE about? The bug lived in mskssrv.sys, a driver that helps Windows handle multimedia streaming e.g.,...

HyperBone

HyperBone Minimalistic VT-X hypervisor with hooks Features, all PG-compatible Syscall hooks via MSRLSTAR Kernel inline hooks Kernel page substitution Kernel page EPT TLB splitting MSR hooks IDT hooks Supported hardware Intel processors with VT-x and EPT support Supported platforms Windows 7 -...

linux-root-kit

Acerca de Este Proyecto Este proyecto fue desarrollado como parte del curso de Digitale Forensik en la Technische Hochschule Deggendorf. Demuestra una investigación forense completa y una simulación de ataque que involucra: Un ataque de confusión de dependencias en Python utilizando un paquete...

CVE-2020-0069_poc

Descripción Este repositorio contiene los materiales que utilizamos para investigar CVE-2020-0069 en un Xiaomi Redmi 6a con un SoC Mediatek MT6762M. Hay tres programas: kernelrw.c un programa en C que permite leer/escribir memoria del kernel poc.sh un script de shell syscallhook.c una biblioteca ...

linux-

linux- Versión modificada de CVE-2022-0847 5.8 = Linux kernel 5.16.11 / 5.15.25 / 5.10.102...

CVE-2023-0386

Se encontró una falla en el kernel de Linux, donde se detectó acceso no autorizado a la ejecución del archivo setuid con capacidades en el subsistema OverlayFS del kernel de Linux, en la forma en que un usuario copia un archivo con capacidades desde un montaje nosuid a otro montaje. Este error de...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc La vulnerabilidad reside en la función NtQueryInformationToken, particularmente al procesar la función AuthzBasepCopyoutInternalSecurityAttributes. Este fallo se origina en una gestión inadecuada de los mecanismos de bloqueo por parte del kernel al operar sobre objetos,...

icebox

IceBox Icebox es una solución de Introspección de Máquinas Virtuales que permite rastrear y depurar sigilosamente cualquier proceso kernel o usuario. Está basado en el proyecto Winbagility. Archivos que pueden ser útiles: INSTALL.md: cómo instalar icebox. BUILD.md: cómo compilar icebox. Demo...

POC-CVE-2023-32233

Use-After-Free en Netfilter nftables al procesar solicitudes por lotes Demo Detalles de la Vulnerabilidad El código afectado proviene del kernel oficial de Linux desde https://kernel.org/ y forma parte del componente Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables permite...

initroot

initroot: Inyección de argumentos de línea de comandos del kernel en el bootloader de Motorola, bypass del Secure Boot y del bloqueo de dispositivo CVE-2016-10277 Por Roee Hay / Aleph Research, HCL Technologies Primera fase del exploit: Jailbreak atado tethered Este exploit consigue acceso root...

CVE-2022-0185

CVE-2022-0185 Este repositorio contiene exploits de demostración para CVE-2022-0185. Aquí hay dos versiones. La versión no kctf versión fuse se dirige específicamente a Ubuntu con la versión de kernel 5.11.0-44. No devuelve directamente una shell de root, pero hace que /bin/bash sea suid, lo que...

SwishDbgExt

SwishDbgExt SwishDbgExt es una extensión de depuración de Microsoft WinDbg que amplía el conjunto de comandos disponibles de Microsoft WinDbg, pero también corrige y mejora comandos existentes. Esta extensión ha sido desarrollada por Matt Suiche @msuiche – no dudes en contactar a...

CVE-2022-34715-POC

CVE-2022-34715-POC CVE-2022-34715-POC pcap nfssvr.sys versión 10.0.20348.825 0: kd r rax=0000000080000001 rbx=0000000000000000 rcx=ffffde87fe461150 rdx=0000000000000000 rsi=fffff8040811aa50 rdi=0000000000000008 rip=fffff80408067dbb rsp=ffffb400eb3e2630 rbp=ffffb400eb3e26b9 r8=0000001000000020...

CVE-2026-98364

A flaw was found in the Linux kernel's IPsec XFRM networking subsystem. A race condition occurs when creating policy bundles while a network device is concurrently removed, leading to a use-after-free condition where the kernel accesses already-freed device memory. A local attacker can exploit th...

CVE-2024-54507

SUSCTL: CVE-2024-54507 Introducido en xnu-11215.1.10, corregido en xnu-11215.61.5. Informe: https://jprx.io/cve-2024-54507...

iovyroot

iovyroot CVE-2015-1805 취약점을 기반으로 한 루트 도구 CVE-2015-1805 vulnerability 32비트와 64비트를 지원하지만 절대 커널 주소가 필요합니다 offsets.c 참조 PoC는 idler1984가 작성했습니다 https://github.com/idl3r/testcode...

CVE-2021-4154

CVE-2021-4154 Este error fue corregido en https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b Este exploit funciona en la mayoría de los kernels posteriores al parche para: Kernels de CentOS 8 superiores a linux-4.18.0-305.el8...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Esta es una vulnerabilidad del kernel que permite sobrescribir datos en archivos arbitrarios de solo lectura, lo que puede llevar a una escalada de privilegios, ya que un proceso no privilegiado puede escribir en un proceso privilegiado. Todo el crédito va para 🥇Max...

kernelpop

kernelpop kernelpop es un marco de trabajo para realizar enumeración y explotación automatizada de vulnerabilidades del kernel en los siguientes sistemas operativos: Linux Mac Está diseñado para ser python-agnóstico en cuanto a versión, lo que significa que debería funcionar tanto con python2 com...