CVE-2025-39913

CVE-2025-39913 - Linux Kernel eBPF SOCKMAP UAF Autor: Byte Reaper Mi plataforma :https://www.bytrep.com/ Descripción Este repositorio contiene una prueba de concepto técnica para CVE-2025-39913, una vulnerabilidad en la función tcpbpfsendverdict del kernel de Linux. Cuando bpfmsgcorkbytes no pued...

PinTheft-go

pintheft-go Port a Go de pintheft - LPE de double-free en zcopy de RDS. Miembro de la clase de vulnerabilidad Dirty Frag. !IMPORTANT Arch Linux es una de las distribuciones más expuestas a esta vulnerabilidad, ya que se encuentra entre las pocas donde el módulo RDS normalmente puede cargarse por...

DirtyFrag-go

dirtyfrag-go Dos bugs. Una shell. Sin escrituras en disco. Puerto en Go de dirtyfrag CVE-2026-43284 / CVE-2026-43500. Cómo funciona tl;dr La clase de bug está en el subsistema XFRM del kernel de Linux. Cuando una página de archivo se pasa con splice a un pipe y luego a un socket cifrado con ESP, ...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail Un fallo lógico en authencesn encadenado a través de AFALG y splice hasta una escritura controlada de 4 bytes en el page cache de cualquier archivo legible del sistema. Sin condición de carrera, sin offsets, sin payload compilado. El mismo script de 732 bytes obtiene...

ghostlock-vagrant-box

Banco de pruebas de vulnerabilidad de cadena completa: Nginx RCE → GhostLock LPE Descripción general Este repositorio proporciona un entorno Vagrant diseñado para demostrar una cadena de explotación completa en dos etapas. El banco de pruebas aprovisiona automáticamente una máquina virtual Ubuntu...

CVE_2022_46395_Raven

Exploit para CVE-2022-46395 para ejecutar en FireTV 2nd gen Cube Este es un fork del Pixel 6 POC para CVE-2022-46395 del investigador de seguridad Man Yue Mo. Lee su análisis detallado de la vulnerabilidad aquí. Se han realizado cambios para tener en cuenta el espacio de usuario de 32 bits de...

CVE-2022-23222-POC

CVE-2022-23222 的概念验证利用代码 这是 CVE-2022-23222 的概念验证代码，这是一个本地权限提升漏洞。 该 POC 针对 Ubuntu 20.04 内核版本 5.13.0-27-generic 编写，但其他内核版本也存在漏洞。 关于该利用的详细分析，请阅读我们的文章。 使用方法 确保已安装 libbpf，因为它是利用代码的依赖项。 要编译 POC，请运行以下命令： make 要执行利用代码，请运行以下可执行文件： ./exploit + eBPF enabled, ringbuf created! ! staring to create new maps unt...

CVE-2022-0847_DirtyPipeExploit

¿Qué es esto? Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de contraseña de root en /etc/passwd y restaurarlo después de obtener un shell de root. Nota al margen: No reclamo ningún crédito por haber encontrado esta vulnerabilidad o...

CVE-2022-39227

Este repositorio pertenece a https://github.com/user0x1337/CVE-2022-39227 Solo lo copié...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: Vulnerabilidad de Escalada de Privilegios en OverlayFS 🛡️ Aviso de seguridad y guía de mitigación para la vulnerabilidad de escalada de privilegios en OverlayFS del kernel de Linux. Resumen CVE-2022-0944 es una vulnerabilidad de seguridad en el subsistema OverlayFS del kernel de...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe 对Fortra出色的CVE-2023-2852权限提升漏洞利用的修改。适用于Windows 11 21H2，clfs.sys版本10.0.22000.1574——同样适用于Windows 10 21H2、Windows 10 22H2、Windows 11 22H2和Windows Server 2022。 此版本保留了原始功能，但增加了将二进制文件作为参数提供的选项，在你手头没有Visual Studio时非常有用。 描述 有关该漏洞的（非常）详细说明，请参见...

cve-2017-5123

CVE-2017-5123 该仓库包含 CVE-2017-5123 （一个ICMP命令与控制后门）和 CWE-78 （OS命令注入）漏洞Web应用的演示。 属于 CSC 4308 的一部分 - 挑战3。 前提条件 Linux 内核 ：4.13 至 4.13.7（不含4.13.7） Node.js ：10.x npm ：6.x 概述 本项目演示了三个不同的安全研究组件： 1. CVE-2017-5123 内核漏洞利用 （lkm/rootkit.c） 一个针对Linux内核4.13中引入的 waitid 系统调用漏洞的概念验证利用。该漏洞允许权限提升和沙箱逃逸。 CVE ID...

CVE-2022-0847-DirtyPipe-Exploit

在 Linux Kernel 直至 5.10.101/5.15.24/5.16.10（操作系统）中发现了一个漏洞，且被归类为严重。该漏洞影响了组件 Pipe Handler 的某些未知处理过程。受影响的是机密性、完整性和可用性。 该漏洞于 2022 年 3 月 8 日披露。公告发布在 dirtypipe.cm4all.com。该漏洞的标识符为 CVE-2022-0847。已知易于利用。攻击可能远程发起。利用时需要简单的认证。技术细节未知，但已有公开的利用代码。 升级至版本 5.10.102、5.15.25 或 5.16.11 可消除此漏洞。应用补丁能够解决该问题。修复程序已可下载，地址为...

CVE-2022-26937

PoC de Caída del Sistema de Archivos de Red de Windows CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Linux内核本地权限提升（LPE）——防御性研究仓库 📖 介绍 Copy Fail CVE-2026-31431 是一种影响Linux内核的本地权限提升（LPE）漏洞，通过AFALG、splice和authencesn机制实现对页缓存的受控破坏。 本仓库的目标是： 记录漏洞的内部机制， 解释完整的利用逻辑链， 介绍防御性影响， 提供检测策略， 给出缓解措施， 提升对Linux内核安全的认知。 ⚠️ 本项目严格用于教育、防御和安全研究目的。 📑 目录 概述 漏洞机制 攻击面 实验室演示 检测与入侵指标 缓解措施 时间线 参考 法律声...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 Privilege escalation in the Linux kernel · CVSS 7.8 · Disclosed on May 14, 2026 Awareness repository only. This repository does not contain exploit code. Its purpose is to inform system administrators, engineers, and security teams about the nature of the vulnerabilit...

CVE-2026-98182

A flaw was found in the Linux kernel's mac80211 wireless subsystem. A local user with network administration privileges can cause a Denial of Service DoS by configuring an inactive network interface to active monitor mode and then bringing the interface up. Because the required transmit queue is...

CVE-2026-98179

A flaw was found in the Linux kernel's AMD GPU amdgpu driver. This issue can lead to a Denial of Service DoS caused by resource exhaustion during device removal or driver unloading. Because the cleanup routine fails to release mapped input/output I/O register memory, a privileged local user could...

CVE-2026-98178

A flaw was found in the Linux kernel's AMD GPU driver. When compute subsystem initialization fails, uninitialized device structures remain attached to the graphics driver. A local user capable of triggering a GPU reset can cause the system to dereference an unallocated memory pointer, resulting i...

CVE-2026-98177

A flaw was found in the Linux kernel's AMD GPU driver amdkfd. A local user could trigger a Denial of Service DoS or system instability due to an integer underflow vulnerability during the calculation of the End of Pipe EOP ring buffer size. Under specific conditions, this improper calculation cou...