DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone の非公式 Python 移植版 — Linux カーネルのローカル権限昇格の脆弱性です。 このリポジトリには、クローンされたソケットバッファを介したページキャッシュの破損を悪用して、非特権のローカルユーザーが root 権限を取得できるようにする動作する概念実証 が含まれています。 DirtyClone について DirtyClone CVE-2026-43503 は、 Dirty ファミリー（DirtyPipe → DirtyFrag → DirtyClone）の 4 番目のメンバーです...

tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...

CVE-2021-22555

CVE-2021-22555 Linux 内核 2.6.19 5.9 - 'Netfilter 本地权限提升'...

cve-2025-39682

kernelCTF mitigationインスタンスにおけるCVE-2025-39682エクスプロイト これもまた、私の最初の（？ よくわからないけど、これはCVE-2024-58239の変種です）1-dayエクスプロイトです。 パッチ: tls: fix handling of zero-length records on the rxlist このCVEは exp398 と exp403 で使用されました。kernelCTFスプレッドシート。 フォルダ構成とエクスプロイトの実行方法については、私のCVE-2024-58239リポジトリを参照してください。...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup これは、私がCで書いたCTFのpwnチャレンジであり、ユーザーがCVE-2021-4034の脆弱性を悪用する必要があります。プレイヤーには、このリポジトリのchallengeディレクトリにある2つのバイナリが与えられます。chalバイナリはCTFチャレンジを実装し、shelly.soは補助バイナリです。 このチャレンジのエミュレート方法...

linux-exploit-suggester

LES: Linux privilege escalation auditing tool Quick download: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh Details about LES usage and inner workings: https://blog.z-labs.eu/2019/05/10/les-paper.html Additional resources for the...

CVE-2022-23222

CVE-2022-23222 とにかくビルドして実行したいだけならここをクリック 以下は、中国語のwriteupのほぼ翻訳です。 こちらから入手できます。 リファレンスとして、バージョン 5.13.0 のメインラインカーネルコードを使用します。 利用可能なポインタ型と、その境界をチェックする関数との間に不整合があります。 この不整合はLinux 5.8で初めて導入され、その後パッチが適用されました。 利用可能なポインタ型のリストは こちらから入手できます。c / types of values stored in eBPF registers / / Pointer types...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 通用 Linux 内核本地权限提升 📋 概述 Dirty Frag （又称 Copy Fail 2 ）是 Linux 内核中一个影响重大的本地权限提升漏洞。它允许无特权的本地用户 在受影响的系统上获得 root 权限。 由 Hyunwoo Kim（@v4bel） 发现，是早期 Copy Fail 漏洞的后续版本。 关键细节 CVE ：CVE-2026-43284（xfrm/ESP）+ CVE-2026-43500（RxRPC） 严重性 ：高（CVSS 7.8） 利用方式 ：可靠、确定性高，单条命令即可获得 root 披露日期...

dirtycaw-projet

Dirty COW - 特権昇格 CVE-2016-5195 このプロジェクトは、Ubuntu Server 16.04.1 とカーネル 4.4.0-31-generic を搭載した仮想マシンにおいて、 Dirty COW 脆弱性を利用した特権昇格を実証します。 🔧 環境 被害マシン : 脆弱性のあるUbuntu 16.04.1 権限のないstudent 攻撃マシン : DockerがインストールされたKali Linux 🐮 脆弱性 Dirty COW CVE-2016-5195...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - LinuxカーネルOpen vSwitchのLPE（ローカル権限昇格）；パッチ検証およびセキュリティ研究用...

CVE-2022-0185-POC

CVE-2022-0185 — 概念验证 针对 CVE-2022-0185 的概念验证漏洞利用程序，该漏洞是 Linux 内核 legacyparseparam 函数（fs/fscontext.c）中基于堆的缓冲区溢出，允许本地非特权用户将权限提升至 root。 原始漏洞利用来自 Crusaders of Rust。完整文章：https://www.willsroot.io/2022/01/cve-2022-0185.html 漏洞 该漏洞是 legacyparseparam 内部边界检查中的整数下溢。当内部缓冲区 size 达到 4095 字节时，无符号减法发生回绕并绕过检查，从而在...

CVE-2021-4204

CVE-2021-4204 中国語のwriteup: https://tr3e.ee/posts/cve-2021-4204-linux-kernel-ebpf-lpe.txt 教育・研究目的のみに使用してください。利用は自己責任です。 ビルド & 実行 $ sh buildandrun.sh Build from source... cc -I include -static -w -o exploit exploit.c Start exploit! This might take some while... phase1/7 'create bpf maps' running +...

CVE-2023-0179-POC-

CVE-2023-0179 POC https://github.com/TurtleARM にクレジット 再現手順 Ubuntu-22.04.5-live-server-iso をインストールし、そのバージョンを完全にインストールします。ただし、システムを更新しないでください。 Ubuntu バージョン 24.04.5 の仮想マシンに Linux カーネル バージョン 6.1.6 をインストールします。 カーネルをコンパイルするために、以下のバイナリをインストールします。 build-essential libncurses-dev bison flex libssl-dev...

page-cache-corruption-lpes

ページキャッシュ破壊 LPE Linux カーネルのローカル特権昇格エクスプロイト 3 種。Dirty COW や Dirty Pipe と同じバグクラス。数秒で root シェル。主要なディストリビューションすべてに影響。 3 つすべてがカーネルのページキャッシュ — プロセスが実際に読み取り実行するファイルのメモリ内コピー — を破壊します。ディスク上のファイルには一切触れません。ファイル整合性ツールは何も検知しません。execve"/usr/bin/su" はキャッシュから読み込み → あなたのシェルコードを実行 → root。 エクスプロイト エクスプロイト| CVE| メカニズ...

StackRot

StackRot CVE-2023-3269: Linux 内核权限提升漏洞 GitHub-CI-verified exploit 在 Linux 内核 6.1 至 6.4 版本的堆栈扩展处理中发现了一个漏洞，俗称“Stack Rot”。负责管理虚拟内存区域的 maple 树在节点替换时未能正确获取 MM 写锁，从而导致释放后使用（use-after-free）问题。低权限的本地用户可利用此漏洞危害内核并提升权限。 由于 StackRot 是内存管理子系统中的 Linux 内核漏洞，它几乎影响所有内核配置，且触发所需权限极低。但需要注意的是，maple 节点通过 RCU...

CVE-2024-32002-linux-submod

このリポジトリには README がありません。...

CVE-2021-3490-POC

CVE-2021-3490 クレジット: https://github.com/chompie1337 再現手順 Ubuntu Releases から ubuntu-20.04.6-live-server-amd64.iso を取得し、仮想マシンにインストールしてください。 wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso ISO のインストール後、Ubuntu サーバーを仮想マシンに完全にインストールし、以下のコマンドを実行してください。 sudo apt update sudo ap...

linux-3.0.35_CVE-2019-10220

Linux カーネル リリース 3.x http://kernel.org/ これらは Linux バージョン 3 のリリースノートです。これらを注意深くお読みください。これらは、これが何であるか、カーネルのインストール方法、および問題が発生した場合の対処方法を説明しています。 LINUX とは Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds によって、ネット上の緩やかに結びついたハッカーのチームの支援を受けて一から書かれました。POSIX および Single UNIX Specification への準拠を目指しています。...

CVE-2017-11176

CVE-2017-11176 CVE-2017-11176 のコード実行のための概念実証 脆弱性 Linux カーネル 4.11.9 までの mqnotify 関数は、リトライロジックへのエントリ時に sock ポインタを NULL に設定しません。ユーザースペースでの Netlink ソケットのクローズ中に、攻撃者がサービス拒否 use-after-free を引き起こしたり、その他の不特定の影響を与える可能性があります。 参考文献 https://blog.lexfo.fr/cve-2017-11176-linux-kernel-exploitation-part1.html...

CVE-2026-64531

🔥 CVE-2026-64531 — OVSwrap Linux カーネル Open vSwitch メモリ破壊 🩸 脆弱性の概要 CVE-2026-64531 は、Linux カーネル Open vSwitch OVS ネットワークサブシステムに影響を与えるセキュリティ脆弱性です。 この欠陥は、Netlink ネスト属性 の処理に存在し、過大なアクション構造がサイズ制限を回避し、安全でないカーネルメモリ操作を引き起こす可能性があります。 ⚠️ 悪用に成功すると、カーネルクラッシュ、サービス拒否、または権限昇格の可能性 が生じる場合があります。 🧬 技術情報 🏷️ フィールド| 📌 詳細...