ghostlock-emerald

GhostLock for POCO M6 Pro emerald GhostLock（CVE-2026-43499）是 Linux 内核 futex 优先级继承代码中一个存在了 15 年的 use-after-free 漏洞，可让任何本地用户获取 root 权限。本项目利用该漏洞对 POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）进行 root，并在锁定引导加载程序的情况下安装 KernelSU。 内核：6.12.30-android16-5-g6e872b4863d6-ab13847919-4k 参考 研究：IonStack...

CyberMeowfia

网站：nebusec.ai · Twitter @nebusecurity · 漏洞列表 885+ IonStack 后续，关注 https://github.com/NebuSec/CyberMeowfia/issues/44 最新研究 IonStack 第二部分 ：GhostLock，一个已在所有 Linux 发行版中存在 15 年的 stack-UAF Linux 内核 📖 分析报告 · 🐦 Twitter Longinus ：一个漏洞中的两个边界，用单个漏洞穿透 Chrome 的 Renderer 和 V8 沙箱，CVE-2026-6307 Chrome V8 📖 分析报告 · ...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

一个用于精确飞地执行控制的实用攻击框架 SGX-Step 是一个开源框架，旨在促进对 Intel x86 处理器（尤其是 Intel SGX 平台）的侧信道攻击研究。SGX-Step 由一个对抗性 Linux 内核驱动和一个小的用户空间操作系统库组成，允许完全从用户空间配置非信任页表项和/或 x86 APIC 定时器中断。SGX-Step 已被用于我们自己的研究以及独立研究人员的工作中，从而实现了几种新的和改进的飞地执行攻击，这些攻击能够以最大的时间分辨率收集侧信道观测数据（即通过在执行 每条 指令后中断受害者飞地）。 许可证。 SGX-Step 是自由软件，遵循 GPLv3...

exploits

exploits CVE-2021-22600: Exploit de escalada local de privilegios en el kernel de Linux CVE-2021-3156: Escalada local de privilegios en Linux mediante desbordamiento de montón en sudo Demo CVE-2021-3156: Exploit de un solo disparo para la vulnerabilidad de desbordamiento de montón en sudo...

linux-kernel-exploits

linux-kernel-exploits 简介 linux-kernel-exploits 漏洞列表 CVE Description Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a double-free in USB MIDI...

CVE-2025-68325

CVE-2025-68325 schcake 未考虑 cakeenqueue 返回非空结果的情况，导致 qdisc 树中的 qlen 不平衡，从而在其父级调度器（如 qfq）中触发空指针解引用。 受影响版本 已在 v6.19-rc1 中修复 严重性 低 补丁 In cakedrop, qdisctreereducebacklog is used to update the qlen and backlog of the qdisc hierarchy. Its caller, cakeenqueue, assumes that the parent qdisc will enqueue...

kmon

Linux 内核管理器与活动监视器 🐧💻 内核 是操作系统中促进 硬件 和 软件 组件之间交互的部分。在大多数系统中，它在启动时被加载，位于 引导加载程序 之后，负责处理 I/O 请求以及键盘、显示器、网络适配器和扬声器等外围设备。通常，内核负责 内存管理 、进程管理 、设备管理 、系统调用 和 安全 。 应用程序使用 系统调用 机制来请求操作系统的服务，并且在大多数情况下，这个请求通过操作系统提供的库传递给内核，以调用相关内核函数。当内核执行这些低级任务时，它驻留在内存的一个单独部分，称为 受保护的内核空间...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T 适用于 OnePlus 15T 锁 Bootloader 设备的内核漏洞利用工具。利用 CVE-2026-43499 在不解锁 Bootloader、不修改 boot.img 的前提下获取 root 权限。 仅限授权的安全研究和教育用途。 本仓库修改自GhostLock-for-OnePlus 源仓库，专门适配 OnePlus 15T PLZ110 / SM8850 / 骁龙 8 Elite 的物理内存布局和 CPU 时序。 目录 漏洞概述 支持设备 前置条件 构建方法 使用方式 运行模式 技术细节 文件结构 适配新设备 常见问题 漏洞概述...

Exploiting-a-Linux-kernel-vulnerability

利用Linux内核漏洞 - IT19159140 本地root漏洞- CVE-2019-13272 / 安全绕过漏洞 – CVE-2019-14287 当然，我总是选择Linux漏洞，但后来我不得不选择不同的漏洞，因为我不知道两个人可以做同样的事情。然后了解了这一点后，我选择了不同的漏洞，但因为我已经解决了那个。这将包括我之前做的报告和之后做的新报告，我决定分开包含，因为我不能丢弃它。请 请求您检查 两个漏洞报告并提出一个想法。...

TEST-CVE-2023-32233

Use-After-Free en Netfilter nftables al procesar solicitudes por lotes Detalles de la vulnerabilidad El código afectado se origina del kernel oficial de Linux de https://kernel.org/ y es parte del componente Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables permite actualizar su...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || 写文 || Tryhackme 📖 介绍 什么是 OverlayFS.？ OverlayFS 是一个 Linux 内核模块，允许系统将多个挂载点合并为一个，从而可以在一个目录结构中访问每个挂载点的所有文件。 它常被用于 live USB 或其他一些专业应用。一种用法是拥有一个只读的根文件系统，另一个分区与之“叠加”，允许应用写入临时文件系统。 如果你希望了解更多关于 OverlayFS 和此漏洞的信息，最终任务（延伸阅读）中包含了更多资源。 我对 OverlayFS 有一个非常粗略的概述 — — → 无需回答...

CVE-2022-0847-dirty-pipe-checker

此存储库没有 README。...

CVE-2024-36886

N-Day 漏洞研究 概述 本项目聚焦于 Linux 内核中的 N-Day 漏洞 ，重点在于理解其生命周期、分析其影响，并探索缓解策略。N-Day 漏洞是指已公开披露但在许多系统上仍未修补的缺陷，因此成为攻击者眼中的高价值目标。 本研究调查了一个特定的 Linux 内核子系统，并评估了一个真实漏洞（CVE-2024-36886 ），展示了其安全影响，并强调了及时补丁管理的重要性。 目标 对 Linux 内核子系统及其潜在漏洞进行 全面分析 。 利用公开的安全公告和漏洞数据库研究 N-Day 漏洞 。 评估延迟修补的 现实影响 。 探索 自动化工具和框架 在漏洞发现中的作用。...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC 非官方的 DirtyClone Python 移植 — 一个 Linux 内核本地权限提升漏洞。 此仓库包含一个可用的概念验证 ，允许非特权本地用户通过利用通过克隆套接字缓冲区造成的页缓存损坏来获取 root 权限。 关于 DirtyClone DirtyClone CVE-2026-43503 是 Dirty 家族 （DirtyPipe → DirtyFrag → DirtyClone）的第四名成员。 它滥用了在使用带有 ESP-in-UDP 的 TEE netfilter 目标时 pskbcopyfclon...

tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...

CVE-2021-22555

CVE-2021-22555 Linux 内核 2.6.19 5.9 - 'Netfilter 本地权限提升'...

cve-2025-39682

CVE-2025-39682 在 kernelCTF 缓解实例上的利用 这也是我的第一个（？我不确定，这是 CVE-2024-58239 的一个变种）1-day 利用。 Patch: tls: 修复 rxlist 上零长度记录的处理 这个 CVE 被用于 exp398 和 exp403。 kernelCTF 电子表格。 关于文件夹结构和如何运行该利用，请参考我的 CVE-2024-58239 仓库。 我稍微修改了我之前的利用。它在同一个 mitigation-v4-6.6 实例上有效，并且成功率更高。 成功率：79/100。 在 kernelCTF 实例上运行：...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup 这是一个我用 C 语言编写的 CTF pwn 挑战，要求用户利用 CVE-2021-4034 漏洞。玩家会在此仓库的 challenge 目录中获得 2 个二进制文件。chal 二进制实现了该 CTF 挑战，而 shelly.so 是一个辅助二进制。 如何模拟此挑战 在撰写本文时，Dockerfile 尚未完成。Dockerfile 是现场 CTF 中部署此挑战所必需的，但在本地并非必需：你仍然可以通过设置用户权限并安装易受攻击的软件包来在本地模拟此挑战，具体步骤如下： 1. 为了成功利用此漏洞，不在 Linux 机器上的玩家应首先安装...

linux-exploit-suggester

LES: Linux 权限提升审计工具 快速下载： wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh 关于 LES 使用和内部机制的详细信息： https://blog.z-labs.eu/2019/05/10/les-paper.html LES 的附加资源： https://github.com/mzet-/les-res 目的 LES 工具旨在帮助检测给定 Linux 内核/Linux...