CVE-2014-3153

Towelroot для Ubuntu x86 Этот эксплойт успешно протестирован на ubuntu 14.04 x86 и ubuntu 12.04.2 x86. Изучение CVE-2014-3153 и towelroot. Ядро до версии 3.14 использует rbtree для хранения rtwaiter а не plistnode, это сложнее! IA имеет другой threadinfo по сравнению с ARM!! Исходный код взят из...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

difuze

difuze : Fuzzer pour les pilotes du noyau Linux Ce dépôt contient toutes les sources scripts d'installation inclus dont vous avez besoin pour faire fonctionner difuze. Testé sur Ubuntu = 14.04.5 LTS 0. Exécuter difuze depuis Docker Consultez le readme Comme expliqué dans notre article, il y a deu...

CVE-2026-64468

CVE-2026-64468 — использование-после-освобождения на протяжении жизни процесса в Binder ядра Linux binderfreetransaction Этот репозиторий содержит, для использования-после-освобождения в Binder ядра Linux, исправленного коммитом из основной ветки f223d27a546c1e1f48d38fd67760e78f068fe8c4:...

CVE-2025-39866

CVE-2025-39866 - use-after-free 저자: Byte Reaper 설명 이 POC는 CVE-2025-39866 취약점을 악용하려고 시도합니다. 이 취약점은 Linux 시스템 iwb” and schedules the critical free via “wbputmany”. step 3 : - thread 2 : free wbolb - thread 1 - pointer - free object wb free old - access free address - crash kernel segfault 요구 사항 :...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit Эксплойт для уязвимости dirty pipe CVE-2022-0847 Как использовать Скомпилируйте с помощью gcc exploit.c -o exploit предполагается, что gcc установлен Запустите ./exploit, и вы получите root-оболочку Если вы получаете сообщение об ошибке, например, Войдите как root...

linux-4.1.15_CVE-2023-28772

Выпуск ядра Linux 4.x http://kernel.org/ Это примечания к выпуску для Linux версии 4. Внимательно прочитайте их, так как они рассказывают, что это такое, объясняют, как установить ядро, и что делать, если что-то пошло не так. ЧТО ТАКОЕ LINUX? Linux — это клон операционной системы Unix, написанный...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Kernel-Exploit Подробности https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ Краткое описание Уязвимость представляет собой Use-After-Free, затрагивающую функциональность зарегистрированных файловых дескриптор...

CVE-2023-2008

CVE-2023-2008 Preuve de concept d'exploitation pour CVE-2023-2008, un bogue dans le pilote udmabuf du noyau Linux corrigé dans la version 5.19-rc4. Vous trouverez une description du bogue et de la stratégie d'exploitation dans notre article de blog. L'exploit a été testé sur une version vulnérabl...

kernel-exploits

Эксплойты ядра Различные эксплойты ядра CVE-2021-22555 Локальный root-эксплойт для Linux. Обновлённая версия эксплойта theflow для CVE-2021-22555. Запись за пределами буфера в куче, затрагивающая Linux начиная с v2.6.19-rc1, была обнаружена в net/netfilter/xtables.c. Это позволяет атакующему...

CVE-2022-0847-dirty-pipe-kernel-checker

CVE-2022-0847-dirty-pipe-kernel-checker Скрипт на Python для проверки, уязвимо ли ваше ядро к Dirty pipe CVE-2022-0847 Вы можете выполнить скрипт напрямую в вашей системе, и он определит версию вашего ядра Но вы также можете запустить скрипт с указанием версии ядра в качестве аргумента трехзначна...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python-реализация copy.fail. Перезаписывает кэш страниц setuid-root бинарника через AFALG + splice для получения root. Без гонок, без офсетов — работает на любом дистрибутиве Linux с 2017 года. Требования Python 3.6+ в 3.12+ используется встроенный os.splice; в более стар...

RingBufferDetonator

Детонатор кольцевого буфера Это proof-of-concept программа, предназначенная для воспроизведения и доказательства логической ошибки в rbpercpuempty. Программы, попадающие в эту ошибку, зависают в бесконечном цикле в пространстве ядра внутри tracingreadpipe, и их невозможно приостановить или...

Check-for-CVE-2023-32629-GameOver-lay

Проверка на CVE-2023-32629 GameOverlay Обзор скрипта: Скрипт предназначен для выполнения проверок безопасности в системе Ubuntu на наличие уязвимостей, связанных с ошибками GameOverlay. Он проверяет две конкретные уязвимости: CVE-2023-2640 и CVE-2023-32629, которые присутствуют в модуле OverlayFS...

CVE-2022-1015-1016

CVE-2022-1015 и CVE-2022-1026 Этот README.md является переводом блога Дэвида. Дэвид обнаружил CVE-1015 и CVE-1016 в ядре Linux. Вы можете посетить его веб-сайт, чтобы прочитать оригинальный документ. Вот его социальные сети: Twitter Github Анализ двух новых уязвимостей Linux в nftables Опубликова...

RootKit

Это руткит, который был протестирован на ubuntu-16.04.6-desktop-amd64 Linux 4.4, но его должно быть легко портировать на другие версии ядра. Ссылка на видео -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing Установка Клонируйте репозиторий git clone...

dirtypipe

О программе: Название: DirtyPipe Описание: Эксплойт для новой уязвимости Linux, известной как «Dirty Pipe CVE-2022-0847», позволяющий локальным пользователям получить root-привилегии. АВТОР: drapl0n Версия: 1.0 Категория: Выполнение Цель: Операционные системы Linux. Режимы атаки: HID, Storage...

CVE-2023-0386

README gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp 취약점 분석 이 문서의 이론적 지식네임스페이스, overlay 파일 시스템, fuse 파일 시스템 등은 모두 chatGPT에서 가져왔습니다. 취약점 개요 취약점 번호: CVE-2023-0386 취약점 제품: linux kernel - overlay 파일 시스템 영향 범위: 5.11 5.19 악용 조건: unshare를 실행할 수 있거나 overlay 파일 시스템을 생성할 수 있어야 함 악용 효과: ...

CVE-2021-33624

Preuve de concept pour CVE-2021-33624 compiler avec gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 exécuter avec sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 où 1 et 2 sont des threads CPU qui s'exécutent sur deux cœurs matériels distincts,...

page-cache-corruption-lpes

Page Cache Corruption LPEs 3 эксплуатации локального повышения привилегий для ядра Linux. Тот же класс ошибок, что и Dirty COW и Dirty Pipe. Root-доступ за секунды. Затронуты все основные дистрибутивы. Все три повреждают кэш страниц ядра — копию файлов в памяти, из которой процессы фактически...