chronomaly

Chronomaly Chronomaly 是一个利用 CVE-2025-38352 的 Android/Linux 内核漏洞利用程序。该漏洞利用专门针对 Linux 内核 v5.10.157 编写，但由于不需要任何特定内核文本偏移量，它应适用于所有有漏洞的 v5.10.x 内核。 我在一个三部分的博客系列文章中详细介绍了该漏洞，从 PoC 一直讲到漏洞利用： 第一部分 - Android 内核漏洞分析与 PoC（野外） 第二部分 - 在没有内核补丁的情况下扩展竞态窗口 第三部分 - 揭示 Chronomaly 构建设置 该漏洞利用仅在 QEMU 中运行的 x8664 Linux 内核...

linux-4.19.72_CVE-2020-27815

Linux カーネル カーネル開発者とユーザー向けにいくつかのガイドがあります。これらのガイドは、HTMLやPDFなどの形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントはオンラインでも読めます: https://www.kernel.org/doc/html/latest/ Documentation/ サブディレクトリにはさまざまなテキストファイルがあり、そのうちのいくつ...

KSMBDrain

概述 KSMBDrain（CVE-2025-38501）的概念验证漏洞利用代码。可远程耗尽 KSMBD 服务器的连接数限制。 详情 远程攻击者可通过执行 TCP 三次握手后不再响应后续数据包，来耗尽 KSMBD 服务器的最大连接数限制。默认情况下，KSMBD 服务器会无限期保持此类连接，使得攻击者能够消耗所有可用连接。虽然可以在用户空间配置文件中设置超时时间（最小值为 1 分钟），但来自单个 IP 地址的攻击者仍可通过反复发起此类连接导致 SMB 服务发生拒绝服务（DoS）。 受影响版本 引入于：内核 5.3（自 KSMBD 合并至主线起） 修复于：提交...

CVE-2024-0582

はじめに このエクスプロイトは、/etc/passwd への不正な書き込みアクセスを獲得するために Dirty Cred 攻撃手法を実装しています。多数のページを作成したり、ファイルディスクリプタを積極的にスプレーする多くの類似のエクスプロイトとは異なり、このアプローチはより標的を絞った方法で必要なカーネル構造を破損させます。 エクスプロイトの流れ（概要） CPUアフィニティの設定とFD制限の増加 安定したパフォーマンスとスプレーに十分なファイルディスクリプタを確保します。 iouringの初期化 iouringインスタンスを作成し、カーネルメモリ使用のためにバッファリングを登録します。...

CVE-2017-7472

CVE-2017-7472 Linux内核4.10.13之前版本的KEYS子系统允许本地用户通过一系列KEYREQKEYDEFLTHREADKEYRING keyctlsetreqkeykeyring调用导致拒绝服务（内存消耗）。 快捷方式 受影响 内核 4.10.13...

linux-4.19.72_CVE-2023-35828

Linux カーネル カーネル開発者およびユーザー向けのガイドがいくつかあります。これらのガイドはHTMLやPDFなどの形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントはオンラインでも読むことができます： https://www.kernel.org/doc/html/latest/ Documentation/ サブディレクトリには様々なテキストファイルがあり、そのいくつ...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Dirtypipe 检测工具 该程序利用 eBPF 检测 Dirty Pipe 漏洞利用尝试。它同样监控不受影响的内核和 Docker 容器。 🛫 如果您想了解更多工作原理，请阅读博客文章！🛬 它是如何工作的？ 默认执行： sudo ./bin/dirtypipedetection 调试模式： 在运行时显示 libbpf 日志 sudo ./bin/dirtypipedetection --debug 守护进程模式： 以守护进程方式运行，并通过 syslog 发送告警 sudo ./bin/dirtypipedetection...

CVE-2022-41218

介绍 该漏洞是发生在 drivers/media/dvb-core/dmxdev.c 中的一个竞态条件漏洞。 因此，使用此 dmxdev 的 USB 设备驱动程序中也可能发生竞态条件。 此漏洞可用于触发 3 次 UAF。 漏洞 1. vmalloc UAF 写入 首先，漏洞利用的顺序如下（我使用 drivers/media/usb/ttusb-dec/ttusbdec.c 进行了调试）： cpu0 cpu1 cpu 2 1. dvbdvropen 2. ttusbdecdisconnect ttusbdecexitdvb dvbdmxdevrelease...

CVE-2021-22555-PipeVersion

CVE-2021-22555 pipe 版本 使用 pipe-primitive 来利用 CVE-2021-22555，因此无需 KASLR 泄露，也无需 SMAP、SMEP、KTPI 绕过 : 问：什么是 pipe-primitive？ 答：https://github.com/veritas501/pipe-primitive 已在 Linux 4.15 和 Linux 5.8 上测试...

kmon

Linux 内核管理器与活动监视器 🐧💻 内核 是操作系统中促进 硬件 和 软件 组件之间交互的部分。在大多数系统中，它在启动时被加载，位于 引导加载程序 之后，负责处理 I/O 请求以及键盘、显示器、网络适配器和扬声器等外围设备。通常，内核负责 内存管理 、进程管理 、设备管理 、系统调用 和 安全 。 应用程序使用 系统调用 机制来请求操作系统的服务，并且在大多数情况下，这个请求通过操作系统提供的库传递给内核，以调用相关内核函数。当内核执行这些低级任务时，它驻留在内存的一个单独部分，称为 受保护的内核空间...

CVE-2017-2671

Linux内核CVE-2017-2671本地拒绝服务漏洞 什么！！CVE-2017-2671 1 Linux内核CVE-2017-2671本地拒绝服务 因此无法确保disconnect函数调用的安全，这使得本地用户能够通过利用socket系统调用中对IPPROTOICMP协议值的访问权限，造成拒绝服务（内核恐慌） 受影响系统： Ubuntu Ubuntu Linux 16.04 LTS ✅ Redhat Enterprise Mrg 2 ✅ Redhat Enterprise Linux 7 ✅ Redhat Enterprise Linux 6 ✅ Linux kernel 4.10....

CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer 团队成员 信息 概述 目标 复现 漏洞原因 调试器视图 KASAN 日志 致谢 bobfuzzer 韩国 BoB（即 Best of the Best）项目团队。[email protected] 寻找 Linux 内核文件系统模块中的漏洞 团队成员 项目成员 ：김동희Kieast, 조형진zkaryaJo, 홍승표Ph4nt0m, 남지효NJhyo, 정원영nonetype 项目负责人 ：조성준DelspoN 项目导师 ：이상섭k1rh4, 박천성Ashine 信息...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 エクスプロイト実装 これは、CVE-2022-0847「Dirty Pipe Exploit」を使用して、外部マシン上で任意のコード実行を行うためのリバースBashシェルを起動する方法を示すPOCです。 この脆弱性はLinuxカーネルバージョン5.8以降にのみ影響しますが、バージョン5.16.11、5.15.25、5.10.102以降で修正されました。カーネルを更新してください : このエクスプロイトはセキュリティ研究者のMax...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB 断点 GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

CVE-2026-64560-Analysis

CVE-2026-64560 — Linux Kernel posix-cpu-timers 非 leader exec 竞争 UAF Reproducer / PoC（触发验证型） ：Linux & Android NDK 本仓库仅用于在自有测试设备 上验证补丁状态与研究学习，不包含任何提权/利用原语。 1. 漏洞概述 字段| 内容 ---|--- CVE ID| CVE-2026-64560 标题| posix-cpu-timers: Prevent UAF caused by non-leader exec race 类型| Use-After-Free（CWE-416），竞态条件...

CVE-2022-0185-Case-Study

CVE-2022-0185 案例研究 本案例研究是ECE 9069课程“黑客入门”的一个作业成果：https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概述 CVE-2022-0185 是一个基于堆的缓冲区溢出漏洞，存在于 Linux 内核文件系统上下文（Filesystem Context）功能中的 legacyparseparam 函数验证所提供的参数长度的方式中。一个非特权本地用户（如果启用了非特权用户命名空间，则不需要；否则需要命名空间的 CAPSYSADMIN 权限），能够打开一个不支持文件系统上下文...

linux-kernel-exploitation

Linux 内核漏洞利用 一组与 Linux 内核安全和漏洞利用相关的链接集合。 每两个月更新一次。也欢迎提交 Pull Request。 在 X 上关注 @andreyknvl，在 Mastodon 上关注 @[email protected]，或在 Bluesky 上关注 @andreyknvl，以获取更新通知。 在 Telegram、X、Mastodon、Bluesky 或 Reddit 上订阅 @linkersec，获取精选内容。 培训 参见 xairy.io/trainings/。 目录 书籍 技术 漏洞利用 保护绕过 漏洞 信息泄露 本地提权 远程代码执行 KVM ...

CVE

CVE STAR Labs 团队为各种 CVE 编写的概念验证漏洞利用脚本集合，这些 CVE 由他们发现或由他人发现。 CVE-2026-53264 目标：Linux 内核 版本：CentOS 9 内核版本 5.14.0-721 漏洞利用编写者：Lee Jia Jie CVE-2025-29824 目标：Windows 通用日志文件系统驱动程序 版本：Windows 11 23H2 漏洞利用编写者：Ong How Chong CVE-2024-26230 目标：Windows 电话服务器 版本：Windows 11 23H2 漏洞利用编写者：Đào Tuấn Linh...

cve-2025-39682

CVE-2025-39682 在 kernelCTF 缓解实例上的利用 这也是我的第一个（？我不确定，这是 CVE-2024-58239 的一个变种）1-day 利用。 Patch: tls: 修复 rxlist 上零长度记录的处理 这个 CVE 被用于 exp398 和 exp403。 kernelCTF 电子表格。 关于文件夹结构和如何运行该利用，请参考我的 CVE-2024-58239 仓库。 我稍微修改了我之前的利用。它在同一个 mitigation-v4-6.6 实例上有效，并且成功率更高。 成功率：79/100。 在 kernelCTF 实例上运行：...