CVE-2024-0582

RU GenIoURingExploit is a PoC exploit targeting a specific vulnerability in the Linux kernel CVE-2024-0582. The PoC leverages the iouring mechanism to gain unintended access and potentially escalate privileges by manipulating socket buffers and triggering certain kernel behaviors. Features Utiliz...

CVE-2021-33624

Proof of Concept for CVE-2021-33624 compile with gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 execute with sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 where 1 and 2 are CPU threads which run on two distinct hardware cores, ffffffffa4925620 ...

iptable_evil

iptableevil iptableevil is a very specific backdoor for iptables that allows all packets with the evil bit set, no matter the firewall rules. The initial implementation is in iptableevil.c, which adds a table to iptables and requires modifying a kernel header to insert a spot for it. The second...

dirtcow

dirtcow Dirty Cow Linux Local Privilege Escalation Vulnerability Reproduction CVE-2016-5195 0、 Use the command uname -a to check the Linux kernel information 1、 Download the EXP to local/server 2、 Use the command gcc -pthread dirty.c -o dirty -lcrypt to compile dirty.c, generating an executable...

Umbra

Umbra Umbra は、カーネル 4.x および 5.x（5.7 まで）向けの、実験的な遠隔操作可能な LKM ルートキットです。リモートホストへのリバースシェル起動、マルウェアの遠隔実行などを行うネットワークバックドアを開きます。 このルートキットはまだ開発中ですが、以下に挙げる機能はすでに完全に動作します。 注: このルートキットは、カーネル 5.4.0 と Ubuntu 18.04 を使用して開発およびテストされています。 Features 🌟 悪意のある TCP パケットを受信すると、リモート IP へリバースシェルを起動するバックドア。 🌟 Umbra Injector...

CVE

CVE STAR Labs チームが発見した、または他の研究者が発見したさまざまな CVE に対する概念実証（PoC）エクスプロイトスクリプト集です。 CVE-2026-53264 対象: Linux カーネル バージョン: CentOS 9 カーネル バージョン 5.14.0-721 エクスプロイト作成者: Lee Jia Jie CVE-2025-29824 対象: Windows 共通ログ ファイル システム ドライバー バージョン: Windows 11 23H2 エクスプロイト作成者: Ong How Chong CVE-2024-26230 対象: Windows テレフォニ...

cve-2026-64560-a16

CVE-2026-64560 — ツールチェーン + マルチターゲット移植 CVE-2026-64560 は Linux カーネル posix-cpu-timers の use-after-free （ローカル非特権レース、CVSS 3.1 = 7.8；6.6.118 では未修正、6.6.147 でようやく修正）。 このリポジトリには二つの目的がある：上流では Python スクリプト群でしか駆動できなかったツールチェーンを単一の静的 Go バイナリ にすること、 そして上流にはない realme RMX5010（A16 / SM8750） ターゲットを補うこと。 !WARNING...

CVE-2015-8660

CVE 2015-8660 研究 説明 これは、オペレーティングシステムセキュリティコースの最終研究プロジェクトとして実施した、CVE 2015-8660 overlayFS 脆弱性に関する研究です。このプロジェクトの目標は、2012年から2022年までのLinuxカーネル脆弱性を1つ発見し、その脆弱性を説明し、潜在的な影響を説明し、細工されたエクスプロイトを用いて脆弱性を実証することでした。この脆弱性は、fs/overlayfs/inode.c プログラム内にある ovlsetattr...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

CVE-2026-64560-Analysis

CVE-2026-64560 — Linux Kernel posix-cpu-timers 非リーダー exec 競合 UAF Reproducer / PoC（トリガー検証型） ：Linux & Android NDK 本リポジトリは、自身が所有するテストデバイス 上でパッチ状態を検証し、研究・学習する目的のみに使用されます。権限昇格やエクスプロイトプリミティブは一切含みません。 1. 脆弱性の概要 フィールド| 内容 ---|--- CVE ID| CVE-2026-64560 タイトル| posix-cpu-timers: Prevent UAF caused by...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 追跡サイト Copy Fail パッチステータス追跡ツールのソース: Linuxカーネルにおける algifaead 権限昇格の修正をどのディストリビューションが出荷済みかを記録する単一ページサイトです。 事実が置かれている場所 このバグに関するすべて — CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見・開示のクレジット、ディストリビューションごとの最終パッチステータス — は、このREADMEではなく追跡ページに属します: 表示: https://kimmo.cloud/CVE-2026-3143...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn 题外话：打个广告 笔者是2024届毕业本科学生，参加今年秋招，欢迎联系 sycrop 这道题想考察的是两个点。 1. cpu entry area mapping区域的起始点有几个和内核text段偏移固定的地址，具体参考下图，这只是一个小trick，首次出现在谷歌的KCTF，后面在国际赛中出现过几次 1. 通过下硬件断点在用户态触发的方式，可以将寄存器内容推送到与per cpu entry area固定偏移的DB stack上，而在linux 6.2之前， per cpu entry...

2008

2008 Linuxカーネルエクスプロイト - CVE-2008-0600 + CVE-2008-0900 + CVE-2008-4210...

CVE-2026-64561

CVE-2026-64561 — Zapscape:KVM/x86 shadow MMU UAF、guest から host root へのエスケープ HackSpeak 配布ミラー。本リポジトリは、研究者 Hyunwoo Kim@v4belが公開した完全な PoC + 技術ドキュメントの配布ミラーです 。コードとドキュメントはアップストリームと一致しています。 ⚠️ アップストリームには LICENSE が付属していません :本ミラーは配布の慣例に従い MIT License,Copyright c 2026 HackSpeak を採用しています。ソースコードの著作権は原作者 V4bel...

CVE-2022-1015

CVE-2022-1015 このリポジトリには、私が発見したLinuxカーネルのnftablesコンポーネントのバグであるCVE-2022-1015のローカル権限昇格のPoCが含まれています。この脆弱性と悪用戦略の詳細な分析は、私のブログで読むことができます。 現在、エクスプロイトは少し整理されていません。すみません！ 影響を受けるバージョン コミット345023b0db31（v5.12）以降、コミット6e1acfa387b9（v5.17）より前のカーネルが脆弱です。 注意事項...

kasld

KASLDは、ローカルプロセスからLinuxカーネルの仮想メモリおよび物理メモリのレイアウト — 主にカーネルテキストベース — を復元します。何を復元できるかは、そのプロセスの視点（vantage）の関数です。すなわち、そのプロセスの権限とケイパビリティ、システムの設定、およびコンテナによる隔離です。リークやサイドチャネルが許す場合にはベースを直接復元し、そうでない場合には、利用可能な証拠が支持する最小の配置候補集合に絞り込みます。 推論エンジンは、数十の独立した手法からの証拠をアーキテクチャの既知の不変条件と融合し、カーネルの配置を残差ウィンドウに絞り込みます。これは、生き残った...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe 改造されたDirty Pipe CVE-2022-0847 のPoCで、SUIDバイナリを乗っ取ってルートシェルを生成します。（損傷したバイナリの復元も試みます） スコア CVSS : 7.8 HIGH...

scumjrs

scumjrs Dirty COW CVE-2016-5195 の PoC...

Copy-Fail-CVE-2026-31431-Lab

Copy Fail CVE-2026-31431 — Exploit Reproduction & Detection Lab This repository documents the end-to-end reproduction, detection engineering, and incident response for CVE-2026-31431 "Copy Fail" , a critical Linux kernel local privilege escalation vulnerability affecting kernels 4.14 through...

ghostlock-aak-apk

GhostLock AAK Launcher CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free local privilege escalation LPE loader/trigger This repository is a security research and proof-of-concept PoC project , used to demonstrate and verify the trigger flow of the CVE-2026-43499 GhostLock vulnerability i...