exploiting-cve-2017-5123

Explotando CVE-2017-5123 Introducción Este repositorio es un complemento al artículo publicado en MISC Magazine 96. Conseguimos elevar nuestros privilegios de forma fiable, en nuestra máquina virtual con SMEP / SMAP y KASLR habilitados. No obstante, cabe señalar que el sistema queda en un estado...

CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: corregir el final de VMA correctamente al fusionar Vulnerabilidad descubierta por Antonius / Blue Dragon Security Resumen Campo| Detalle ---|--- ID CVE| CVE-2026-23416 Subsistema| mm/mseal — mm/vma.c Afectado| Kernel de Linux 6.17 hasta 7.0-rc5 Corregido en| Linux...

chronomaly

Chronomaly Chronomaly es un exploit del kernel para el kernel de Android / Linux usando CVE-2025-38352. El exploit fue escrito específicamente para el kernel de Linux v5.10.157, pero debería funcionar contra todos los kernels vulnerables v5.10.x, ya que no requiere ningún offset específico del...

linux-4.19.72_CVE-2020-27815

Kernel Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden generar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para construir la documentación, use make htmldocs o make pdfdocs. La documentación formateada...

KSMBDrain

Resumen Exploit de prueba de concepto para KSMBDrain CVE-2025-38501. Puede agotar de forma remota el límite de conexiones del servidor KSMBD. Detalles Un atacante remoto puede agotar el límite máximo de conexiones de un servidor KSMBD realizando un handshake TCP de tres vías y luego no respondien...

CVE-2024-0582

Introducción Este exploit implementa un método de ataque Dirty Cred para obtener acceso de escritura no autorizado a /etc/passwd. A diferencia de muchos exploits similares que crean numerosas páginas o rocían agresivamente descriptores de archivo, este enfoque toma una ruta más específica para...

CVE-2017-7472

CVE-2017-7472 El subsistema KEYS en el kernel de Linux anterior a 4.10.13 permite a usuarios locales causar una denegación de servicio consumo de memoria mediante una serie de llamadas KEYREQKEYDEFLTHREADKEYRING keyctlsetreqkeykeyring. Acceso directo Vulnerable kernel 4.10.13...

linux-4.19.72_CVE-2023-35828

Kernel de Linux There are several guides for kernel developers and users. These guides can be rendered in a number of formats, like HTML and PDF. Please read Documentation/admin-guide/README.rst first. In order to build the documentation, use make htmldocs or make pdfdocs. The formatted...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Herramienta de detección de Dirtypipe Este programa fue creado para detectar intentos de explotación de Dirty Pipe gracias a eBPF. También monitorea kernels no vulnerables y contenedores Docker. 🛫 Si desea más detalles sobre cómo funciona, lea la publicación del blog ! ...

CVE-2022-41218

Introducción Esta vulnerabilidad es una vulnerabilidad de condición de carrera que ocurre en drivers/media/dvb-core/dmxdev.c. Por lo tanto, puede ocurrir una condición de carrera en el controlador del dispositivo usb que utiliza este dmxdev. Esta vulnerabilidad podría usarse para desencadenar 3...

CVE-2021-22555-PipeVersion

CVE-2021-22555 versión de pipe Usando pipe-primitive para explotar CVE-2021-22555, por lo que no se necesita fuga de kaslr ni bypass de smap smep ktpi : P: ¿Qué es pipe-primitive? R: https://github.com/veritas501/pipe-primitive Probado tanto en Linux 4.15 como en Linux 5.8...

kmon

Administrador del Kernel de Linux y Monitor de Actividad 🐧💻 El kernel es la parte del sistema operativo que facilita las interacciones entre los componentes de hardware y software. En la mayoría de los sistemas, se carga al inicio después del cargador de arranque y maneja las solicitudes de E/S,...

CVE-2017-2671

Vulnerabilidad de denegación de servicio local en el kernel de Linux CVE-2017-2671 qué !! CVE-2017-2671 1 Denegación de servicio local en el kernel de Linux CVE-2017-2671 en consecuencia, no puede garantizar que las llamadas a la función disconnect sean seguras, lo que permite a los usuarios...

CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer Miembros del Equipo Información Resumen Objetivo Reproducir Causas del Error Vista del Depurador Registros de KASAN Agradecimientos bobfuzzer equipo del proyecto en BoB también conocido como Best of the Best, República de Corea. [email protected]...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 - Implementación del Exploit Esta es una prueba de concepto POC que muestra cómo obtener un shell inverso de bash para ejecución arbitraria de código en una máquina remota utilizando CVE-2022-0847, "Dirty Pipe Exploit". Esta vulnerabilidad solo afecta a las versiones del kernel de...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 POC 📍 GDB Breakpoints GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted ...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

CVE-2026-64560-Analysis

CVE-2026-64560 — Linux Kernel posix-cpu-timers non-leader exec race UAF Reproducer / PoC trigger verification : Linux & Android NDK This repository is intended solely for verifying patch status and for research/learning on your own test devices. It does not contain any privilege...

CVE-2022-0185-Case-Study

Estudio de caso CVE-2022-0185 Este estudio de caso es el resultado de una tarea de ECE 9069: Introducción al Hacking: https://whisperlab.org/introduction-to-hacking/ Resumen de CVE-2022-0185 CVE-2022-0185 es una vulnerabilidad de desbordamiento de búfer basado en montón que se encontró en la form...

linux-kernel-exploitation

Explotación del Kernel de Linux Una colección de enlaces relacionados con la seguridad y explotación del kernel de Linux. Actualizado cada dos meses. Las pull requests también son bienvenidas. Sigue a @andreyknvl en X, @[email protected] en Mastodon, o @andreyknvl en Bluesky para recibir...