The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

The vulnerability of the aiptekirq() function in the drivers/input/tablet/aiptek.c module of the Linux kernel allows a hacker to cause a service failure.

The vulnerability of the aiptekirq function in the drivers/input/tablet/aiptek.c module of the Linux kernel is related to the lack of data validation for data received in interrupt packets from potentially compromised USB devices. Exploiting this vulnerability could allow an attacker to cause...

CVE-2022-41218

介绍 该漏洞是发生在 drivers/media/dvb-core/dmxdev.c 中的一个竞态条件漏洞。 因此，使用此 dmxdev 的 USB 设备驱动程序中也可能发生竞态条件。 此漏洞可用于触发 3 次 UAF。 漏洞 1. vmalloc UAF 写入 首先，漏洞利用的顺序如下（我使用 drivers/media/usb/ttusb-dec/ttusbdec.c 进行了调试）： cpu0 cpu1 cpu 2 1. dvbdvropen 2. ttusbdecdisconnect ttusbdecexitdvb dvbdmxdevrelease...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 "Linux 内核中 overlayfs 文件系统存在的 Ubuntu 特有漏洞，它未能在用户命名空间方面正确验证文件系统 capabilities 的应用。由于 Ubuntu 携带了允许非特权 overlayfs...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Prueba de Concepto de Escalada de Privilegios Local de Dirty Frag ⚡ 📖 Descripción Este repositorio contiene una Prueba de Concepto PoC para: CVE-2026-43284 — Dirty Frag El exploit demuestra una vulnerabilidad que afecta a sistemas Linux vulnerables. 🧠 Acerca de...

CVE-2017-5487

CVE-2017-5487 是 Linux 内核中的一个漏洞，于 2017 年发现并披露。该漏洞允许本地攻击者通过利用内核密钥管理子系统中的竞态条件获得系统的 root 访问权限。任何在受影响系统上拥有有效账户的用户都可以利用该漏洞，进而获取 root 权限并控制系统。该漏洞影响 Linux 内核 2.6.x 和 4.x 版本，并已在 Linux 内核 4.10.13 及更高版本中修复。需要注意的是，该漏洞无法远程利用，攻击者必须能够访问目标系统。...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation Linuxカーネル向けの可能性のあるエクスプロイトをexploitdbからダウンロードし、自動的にコンパイルする自動化スクリプト このスクリプトはHackademicsに触発されて作成されました。そのカーネルバージョンには多数の可能性のあるエクスプロイトがありますが、OSCPの初心者として正しいエクスプロイトを見つけられず、また一つ一つテストするのが面倒だったため、このスクリプトが将来役立つことを願っています。 まず、searchsploitを使用してローカルディレクトリ内のexploitdbからLinuxの特権昇格を検索します。...

Linux-Kernel-Exploit-LAB

Linux-Kernel-Exploit Dirty COW CVE-2016-5195...

CVE-2017-7184

CVE-2017-7184 – Linux Kernel XFRM 権限昇格（sudo不要） 概要 このリポジトリには、CVE-2017-7184 （XFRM（IPsec）netlinkサブシステムにおけるLinuxカーネル脆弱性）に対する概念実証（PoC）ローカル権限昇格エクスプロイト が含まれています。 このエクスプロイトは、特権のないユーザー が以下の手順で真のroot（UID 0）を取得する方法を示しています。 1. 特権のないユーザー＋ネットワーク名前空間 を作成 2. 名前空間内でCAPNETADMIN を取得 3. XFRM...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 適応プロジェクト 概要 本プロジェクトでは、OPPO Find X6 Pro PGEM10 上での CVE-2026-43499 GhostLock 脆弱性の適応研究を行います。 NebuSec CyberMeowfia のオリジナル exploit アーキテクチャに基づき、oppo-ghostlock の適応アプローチを参考にしています。 デバイス情報 項目| 値 ---|--- デバイス| OPPO Find X6 Pro PGEM10 チップ| Snapdragon 8 Gen 2 SM8550 カーネル| Linux...

af_packet.c

afpacket.c CVE-2021-22600 の悪用成功時に攻撃者が獲得する権限を検証するための、afpacket.c の権限チェックを行う Proof-Of-Concept これは LLM によって生成されたサンプル Proof of Concept であり、すべてのケースを網羅するものではありません。 この Proof of Concept の基本的な考え方は、ターゲットコードがどのような権限（例えばユーザースペースかカーネルスペースか）で実行されるかを確認し、CVE-2021-22600 を利用したエクスプロイトがどのような影響を及ぼすかを理解することです。 このコードは、前...

CVE-2019-13272

CVE-2019-13272 The exploit for CVE-2019-13272 漏洞类型：Linux本地提权 漏洞影响范围：Linux内核版本低于5.1.17 本地测试环境： 漏洞相关信息： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

SYNwall

SYNwall ゼロコンフィグ（IoT）ファイアウォール。 SYNwallは、現時点ではLinuxカーネルモジュールとして構築されたプロジェクトで、透過的で設定不要・メンテナンス不要のファイアウォールを実装します。 使用例については、をご覧ください。 基本 通常、IoTデバイスは中央制御が及ばず、低性能なハードウェア、過酷な環境条件、そしてセキュリティを維持する時間がありません。 そのため、IoTインフラにパッチを当てることができず、「ファイアウォール的な」アクセス制御を維持するのは非常に困難です。...

ScreenOff

ScreenOff CVE-2026-52910 内核崩溃 PoC。 参考：https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation 是什么 socket + SOATTACHREUSEPORTCBPF + setsockopt 竞态。 timerfd/epoll 回调风暴拖慢接收路径。 在旧程序仍在使用时替换 cBPF 过滤器。 pipe spray 回收已释放的 bpfprog 页面。 bpffunc = 0x0 - 跳转到 NULL - 内核崩溃。...

ghostlock-emerald

GhostLock for POCO M6 Pro emerald GhostLock（CVE-2026-43499）是 Linux 内核 futex 优先级继承代码中一个存在了 15 年的 use-after-free 漏洞，可让任何本地用户获取 root 权限。本项目利用该漏洞对 POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）进行 root，并在锁定引导加载程序的情况下安装 KernelSU。 内核：6.12.30-android16-5-g6e872b4863d6-ab13847919-4k 参考 研究：IonStack...

CyberMeowfia

网站：nebusec.ai · Twitter @nebusecurity · 漏洞列表 885+ IonStack 后续，关注 https://github.com/NebuSec/CyberMeowfia/issues/44 最新研究 IonStack 第二部分 ：GhostLock，一个已在所有 Linux 发行版中存在 15 年的 stack-UAF Linux 内核 📖 分析报告 · 🐦 Twitter Longinus ：一个漏洞中的两个边界，用单个漏洞穿透 Chrome 的 Renderer 和 V8 沙箱，CVE-2026-6307 Chrome V8 📖 分析报告 · ...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...

exploits

漏洞利用 CVE-2021-22600: Linux 内核 LPE 漏洞利用程序 CVE-2021-3156: 通过 sudo 中的堆溢出实现 Linux 本地权限提升（演示） CVE-2021-3156: 针对 sudo 堆溢出漏洞的一次性利用程序 CVE-2020-6507: V8 中的越界写入。Chrome 版本 = 83.0.4103.97。（RCE） CVE-2020-16040: 适用于 Chrome 版本 = 87.0.4280.88 的利用程序...

linux-kernel-exploits

linux-kernel-exploits 简介 linux-kernel-exploits 漏洞列表 CVE Description Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a double-free in USB MIDI...