CVE-2026-98350

A flaw was found in the Linux kernel's Broadcom FullMAC brcmfmac wireless driver. During external Wi-Fi authentication, an uninitialized data structure can leak sensitive kernel stack memory directly to the device firmware when processing short network names or key identifiers. A local user or an...

CVE-2026-98349

A flaw was found in the Linux kernel's libipw wireless module. A remote attacker within Wi-Fi range can exploit this vulnerability by transmitting specially crafted, undersized Wi-Fi beacon or probe response frames. Due to an improper frame length calculation, the driver reads beyond allocated...

CVE-2026-98348

A flaw was found in the Linux kernel's libipw wireless driver. An attacker within Wi-Fi range can exploit this flaw by transmitting a malformed, abnormally short association response frame. Due to an improper packet length calculation, the driver performs an out-of-bounds memory read, which can...

CVE-2026-98347

A flaw was found in the Linux kernel's IP over InfiniBand IPoIB driver. A local user with administrative privileges can cause a Denial of Service DoS by triggering a race condition between interface shutdown and multicast flush operations. This timing conflict leaves the interface marked as activ...

CVE-2026-98346

A flaw was found in the Linux kernel's wireless configuration subsystem cfg80211. When calculating beacon interval data, the system attempts to retrieve radio mask information for wireless devices that lack an associated network interface without proper validation. A local attacker can exploit th...

CVE-2026-98345

A flaw was found in the Linux kernel's cfg80211 wireless subsystem. A local attacker can cause a Denial of Service DoS by transmitting crafted network frames that appear to be Internet Protocol IP traffic. Because the kernel fails to verify that the frame is large enough to hold a complete header...

CVE-2016-5195

CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 参考链接 https://github.com/FireFart/dirtycow/blob/master/dirty.c...

CVE-2017-11176

CVE-2017-11176 CVE-2017-11176 のコード実行のための概念実証 脆弱性 Linux カーネル 4.11.9 までの mqnotify 関数は、リトライロジックへのエントリ時に sock ポインタを NULL に設定しません。ユーザースペースでの Netlink ソケットのクローズ中に、攻撃者がサービス拒否 use-after-free を引き起こしたり、その他の不特定の影響を与える可能性があります。 参考文献 https://blog.lexfo.fr/cve-2017-11176-linux-kernel-exploitation-part1.html...

CVE-2026-98344

A flaw was found in the Linux kernel's DMA Direct Memory Access engine subsystem. This vulnerability can lead to a Denial of Service DoS when a local user triggers concurrent channel acquisition and release operations. Because the dmachanput function unconditionally decrements device reference...

exploit_linux_kernel4.13

这个仓库包含一个结合了三个CVE（CVE-2017-14954、CVE-2017-18344、CVE-2017-5123）的旧PoC。 该PoC是一个针对Linux内核4.13的本地权限提升漏洞（已在Ubuntu上测试）。 该利用程序使用信息泄露漏洞（CVE-2017-14954）绕过KASLR，利用任意读取漏洞（CVE-2017-18344）读取内核内存，寻找uid为1000（非特权）用户的struct cred，并使用有缺陷的waitid系统调用（CVE-2017-5123）将uid值覆盖为0（root）。 我不是这三个漏洞利用程序的原始作者，我只是将它们作为练习合并到一起。...

linux-4.19.72_CVE-2020-14381

Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南可以渲染为多种格式，如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中包含各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 以了解每个文件中包含的内容。 请阅...

CVE-2019-2215

CVE-2019-2215 ソース: https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 https://bugs.chromium.org/p/project-zero/issues/attachmentText?aid=414885 Samsung S7 および S7 Edge（Kernel 3.18.x）は脆弱ではないように見えます（ただし、PoC の調整をさらに行えば脆弱である可能性もあります）。root 化されたデバイスがないため、それ以上確認できませんでした。 Samsung...

The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

The vulnerability of the aiptekirq() function in the drivers/input/tablet/aiptek.c module of the Linux kernel allows a hacker to cause a service failure.

The vulnerability of the aiptekirq function in the drivers/input/tablet/aiptek.c module of the Linux kernel is related to the lack of data validation for data received in interrupt packets from potentially compromised USB devices. Exploiting this vulnerability could allow an attacker to cause...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME 注意: このPython3版のエクスプロイトは外部ソースを必要としません。以下のソースは、C言語によるオリジナルエクスプロイトのクレジットです。 詳細: https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 曝露: 非常に可能性が高い タグ: ubuntu=16.04kernel:4.15.0-,ubuntu=18.04kernel:4.15.0-,debian=9kernel:4.9.0-, debian=10kernel:4.19.0-...

hbp-attack-demo

フォーク元: https://github.com/veritas501/hbpattackdemo hbpattack デモ 参考P0ブログ：https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html 脆弱性モジュールを作成し、カーネルの任意アドレス書き込みプリミティブがあると仮定しましたが、kaslrが有効でアドレス漏洩はありません。...

libput_user_exploit

注意！！！ 该漏洞利用会多写入3个字节的零。 但这足以安装 ptmx.fsync 处理程序并修改 ueventhelper 字符串。...

exploitgym

ExploitGym ExploitGym 是一个大规模、真实的基准测试，基于用户态程序、Google V8 引擎以及 Linux 内核中的真实安全漏洞构建，旨在评估 AI 代理开发漏洞利用的能力。 快速开始 1. Python 依赖 uv sync --extra proxy 2. 构建运行时构件（gdb、socat、nc、node + 代理 CLI）并 提取任务数据 bash scripts/setup/setupdata.sh 3. 验证安装 bash scripts/setup/validate.sh 4. 拉取 Firewall Squid 镜像 docker pull...

KNOXout

KNOXout Galaxy S6のルート化を行うPoCで、CVE-2016-6584脆弱性に基づいています。 最初のカーネル書き込み（write-what-where）脆弱性には、dosomder/idler1984によるiovyrootを使用しています。...

CVE-2020-8835-verification

Formal vefication of CVE-2021-31440 環境のセットアップ Linuxヘッダーをインストール: sudo apt install linux-headers-$uname -r coq-configをインストール: pip install coq-config OPAMをインストール: apt-get install opam スイッチを初期化: coq-config 新しいOPAMスイッチに切り替え: opam switch ebpfbug その後、シェルを再起動する必要があるかもしれません プロジェクトのコンパイル make 連絡先と詳細情報...