CVE-2024-6387

CVE-2024-6387 OpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）のシグナルハンドラの競合状態を標的にします。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数が呼び出されるため、ルートとしてリモートコード実行が可能になります。 インストール $ make all 使用法 $ ./exp エクスプロイト詳細 脆弱性概要...

pppoeject

PPPoEject — Linux kernel PPPoE use-after-free tracking site Source for the PPPoEject patch-status tracker: a single-page site recording which distributions have shipped a fix for the PPPoE sendmsg stale skb-head use-after-free in the Linux kernel. Where the facts live Everything about the bug — t...

ghostlock-oneplus

GhostLock — Locked Bootloader Jailbreak Kernel exploit for Android devices with locked bootloader. Achieves temporary root + KernelSU installation without unlocking bootloader or modifying boot image. Runtime auto-detection of kernel version with multi-device offset table. Vulnerability...

CVE-2017-16995

脆弱性の説明 Ubuntuは、デスクトップ用途を主としたオープンソースのGNU/Linuxオペレーティングシステムであり、Debian GNU/Linux に基づいています。最近、ホワイトハットの研究者が、Ubuntuの最新バージョン（Ubuntu 16.04）にローカル特権昇格の脆弱性が存在することを公表しました。脆弱性番号はCVE-2017-16995です。この脆弱性は、eBPF...

cifswitch

CIFSwitch — CIFS cifs.spnego key-origin LPE 追踪站点 CIFSwitch 补丁状态追踪器的源码：一个单页站点，记录哪些发行版已为 Linux 内核中 CIFS cifs.spnego key-origin 权限提升漏洞发布了修复。 事实所在 关于该漏洞的一切信息——CVE ID、受影响版本与已修复版本、上游修复提交、发现与披露致谢，以及各发行版最终的补丁状态——均属于追踪器页面，而非本 README： 渲染页面： https://kimmo.cloud/cifswitch/ 源码： site/content/index.md...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail Linux LPE CVE-2026-31431 のクロスプラットフォームC言語による再実装です。この脆弱性はTheori / Xintによって2026年4月29日に公開されました。脆弱性の詳細、タイムライン、Theoriによる発見プロセスについては、copy.fail の公式レポートを参照してください。 公開されているProof-of-Concept PoC...

cve-2026-43499

GhostLock 在 PD2229 SM8475, 5.10.233 GKI 的利用失败总结 一、漏洞与设备事实 1.1 CVE-2026-43499 GhostLock 基本信息 项目| 值 ---|--- 漏洞类型| rtmutex / futex PI 路径中的栈上 Use-After-Free 引入版本| Linux 2.6.39-rc1 2011年5月，commit 8161239a8bcc 修复版本| 主线 7.1 commit 3bfdc63936dd，各稳定分支：6.1.175 / 6.6.140 / 6.12.86 / 6.18.27 / 7.0.4 前置条件|...

COMP3320-VAPT

COMP3320-VAPT 用于演示 Linux 内核 v5.8 中 CVE-2022-0847 漏洞所需的文件 编译 $ make...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 漏洞利用 作者：Andy Nguyen 信息 在 net/netfilter/xtables.c 中发现了一个自 Linux v2.6.19-rc1 起存在的堆越界写入漏洞。该漏洞允许攻击者通过用户名称空间获取权限或造成拒绝服务（通过堆内存损坏）。 编译 gcc -m32 -static -o exploit exploit.c ./exploit 测试版本 该漏洞利用已在 Ubuntu 5.8.0-48-generic 和 COS 5.4.89+ 上通过测试。...

Polkit-CVE-2021-3560

Polkit-CVE-2021-3560 背景 2021年初頭、研究者のKevin Backhouse氏がLinux polkitユーティリティにおいて7年前の特権昇格の脆弱性（以降CVE-2021-3560として指定）を発見しました。幸い、Linuxの各ディストリビューション（および同じディストリビューションの異なるバージョン）は異なるバージョンのソフトウェアを使用しているため、脆弱性があるのは一部のみです。 具体的には、以下の主要なディストリビューションが脆弱でした（他にもあります）： Red Hat Enterprise Linux 8 Fedora 21（以降） Debian...

rootkit-signal-hunter

Rootkit Signal Hunter 检测使用信号提升进程权限的 Linux rootkit。 有些 rootkit 会安装信号处理程序，监听特定信号以提升权限。 此工具可以通过发送信号并观察 UID 是否切换为 root 来识别这些 rootkit。 可选：启动 root shell。 已在以下环境中测试： Singularity 5b6c4b6 2025-10-19 在 Ubuntu 24.04 内核 6.8.0-31-generic x64 上 Diamorphine 2337293 2023-09-20 在 Ubuntu 22.04 内核 5.19.0-38-generic...

CVE-2017-4490-

CVE-2017-4490 我做了一些实验，成功利用了 .basgrc 文件，该文件专门用于在终端上书写和装饰。我在 .bashrc 文件中创建了一个漏洞，并成功阻碍了终端。我发现的这个漏洞适用于所有 Linux 系统，因为 figlet 适用于所有系统。 只需输入命令 apt-get install figlet 你就会在 Home 或 root 下生成 .bashrc。 删除 .bashrc 文件不需要任何权限。 然后添加一个 经过你修改并植入漏洞的 .bashrc。...

CVE-2009-2698

CVE-2009-2698 为 CentOS 4.8 编译的 CVE-2009-2698 https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 详情 hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt hacker@localhost $ gcc 36108.c -o...

CVE-2021-42008

CVE-2021-42008 CVE-2021-42008: Linux 6pack ドライバにおける16年前の脆弱性を悪用 脆弱性解析とエクスプロイト開発: https://syst3mfailure.io/sixpack-slab-out-of-bounds エクスプロイトの設計対象: Debian 11 - Kernel 5.10.0-8-amd64...

Important: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

kernel: gfs2: add some missing log locking

A flaw was found in the Linux kernel's Global File System 2 GFS2 component. The gfs2logd function, responsible for log flushing, calls several log flushing functions without holding the required lock. This omission allows concurrent transactions to access shared resources without proper exclusion...

kernel: Linux kernel: Use-after-free in xc5000 tuner driver due to race condition

A use-after-free flaw was identified in the Linux kernel’s media tuner xc5000 driver. In the vulnerable code path, xc5000release calls canceldelayedwork to cancel a pending delayed work item timersleep without guaranteeing that the work handler has fully completed. Under a race condition, the...

kernel: nvme: add missing SRCU grace period in error path

A flaw was found in the NVMe Non-Volatile Memory Express driver of the Linux kernel. The nvmeallocns function's error handling path fails to wait for all SRCU Sleepable Read-Copy Update readers to complete before freeing a namespace structure. This oversight allows a concurrent reader to access a...

kernel: netfilter: nf_queue: pin bridge device while NFQUEUE holds fake dst

A flaw was found in the Linux kernel's netfilter component, specifically within the nfqueue functionality. When a bridged packet is queued to NFQUEUE, it can retain a reference to a bridge's private fake destination 'dst' even after the bridge teardown has begun. This can lead to a use-after-free...

kernel: KVM: s390: vsie: zero stale crypto bits

A flaw was found in the Linux kernel's KVM s390 Virtual Shared Inter-Partition Emulation VSIE component. When shadowing crypto access bits from a format0 apcb, stale crypto bits were not properly cleared. This oversight could allow a nested guest to potentially access a device that should no long...