dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Credit: Max Kellermann [email protected] 「Dirty Pipe」として知られる新しいLinuxの脆弱性により、ローカルユーザーが公開されているエクスプロイトを通じてroot権限を取得できるようになります。 本日、セキュリティ研究者のMax Kellermann氏は責任を持って「Dirty Pipe」の脆弱性を開示し、Linuxカーネル5.8以降のバージョン（Androidデバイスも含む）に影響を与えると述べました。...

insmod_block

insmodblock Linux: - - - - - - - 作成者 nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - 作成者 nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...

kernel-exploit-factory

kernel-exploit-factory Keep updating...... Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore. This repository is to extract all Linux kernel exploit and relative debug environment. You can use Qem...

cve-2017-8890-msf

モジュール: Phoenix Talon CVE 2017-8890 これは、Phoenix Talonモジュールを要求する8571の問題を解決する可能性があります。 2017-8890の概要 このCVE: は、Phoenix TalonクラスのLinuxカーネル脆弱性の中で最も深刻なものです。このCVEのPOCはExploit DBには存在しません。しかし、他の公開POCが利用可能です。 あまり文書化されていません。しかし、ここに脆弱性の一般的な理解を得るための短い説明があります。...

CVE-2022-0847

情報 Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 攻撃方法 ローカル権限昇格 gcc exploit.c -o exploit cp /bin/passwd . sudo chown root:roo...

linux-4.19.72_CVE-2020-29370

Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南可以 以多种格式呈现，如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。 格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件， 其中一些使用 Restructured Text 标记符号。 请参阅 Documentation/00-INDEX...

dirtycow-lab

Dirty COW 教育用 PoC（CVE-2016-5195） ⚠️ 法的注意事項 このコードは教育目的専用です。悪意のある使用は固く禁じられており、違法です。 📖 Dirty COW とは？ Dirty COW（CVE-2016-5195）は、Linux カーネルのコピーオンライト（COW）機構における競合状態を悪用した Linux カーネルの権限昇格の脆弱性です。この脆弱性は、2007 年にリリースされたバージョン 2.6.22 以降、以下のバージョンより前の Linux カーネルに影響します。 4.8.3 4.7.9 4.4.26 技術詳細...

linux-4.19.72_CVE-2020-14356

Linux カーネル カーネル開発者とユーザ向けのガイドがいくつかあります。これらのガイドはHTMLやPDFなどの形式でレンダリングできます。最初に Documentation/admin-guide/README.rst を読んでください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントはオンラインでも読むことができます: https://www.kernel.org/doc/html/latest/ Documentation/ サブディレクトリにはさまざまなテキストファイルがあり、そのいくつか...

device_renesas_kernel_AOSP10_r33_CVE-2022-0492

Linux カーネル カーネル開発者とユーザ向けのガイドがいくつかあります。これらのガイドはHTMLやPDFなど様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントはオンラインでも読むことができます： https://www.kernel.org/doc/html/latest/ Documentation/ サブディレクトリには様々なテキストファイルがあり、そのいくつか...

ghostlock-emerald

POCO M6 Pro emerald 用 GhostLock GhostLock（CVE-2026-43499）は、futex の優先度継承コードにおける 15 年前から存在する Linux カーネルの use-after-free 脆弱性で、任意のローカルユーザーが root を取得できるものです。このプロジェクトはこれを使用して、ロックされたブートローダー上の POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）を root 化し、KernelSU をインストールします。 カーネル:...

HugeDirtyCowPOC

"Huge Dirty Cow" POC Huge Dirty Cow脆弱性（CVE-2017-1000405）のPOCです。詳細はこちらをご覧ください。 実行する前に、transparent huge pagesを"always"に設定してください: echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...

o3_finds_cve-2025-37899

これは、私のブログ記事 o3 を使用して Linux カーネルの SMB 実装におけるリモートゼロデイ脆弱性 CVE-2025-37899 を発見した方法 に関連するアーティファクトリポジトリです。詳細はその記事を参照してください。...

StackRot

StackRot CVE-2023-3269: Linuxカーネルの権限昇格の脆弱性 GitHub-CIで検証されたエクスプロイト Linuxカーネル6.1から6.4におけるスタック拡張の処理に欠陥が見つかり、「Stack Rot」と呼ばれています。仮想メモリ領域の管理を担当するメイプルツリーは、MM書き込みロックを適切に取得せずにノードの置き換えが行われる可能性があり、use-after-freeの問題を引き起こします。特権のないローカルユーザーがこの欠陥を利用してカーネルを侵害し、権限を昇格させる可能性があります。...

linux-4.1.15_CVE-2018-5873

Linux カーネル リリース 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。注意深く読んでください。 そこには、これが何であるか、カーネルのインストール方法、そして問題が発生した場合の対処法が書かれています。 Linux とは何か？ Linux は Unix オペレーティングシステムのクローンであり、ネットワークを介して緩やかに結びついたハッカーのチームの支援を受けながら、Linus Torvalds によってゼロから書かれました。POSIX および Single UNIX Specification への準拠を目指しています...

linux-4.1.15_CVE-2022-45934

Linux kernel release 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。注意深くお読みください。これらは、これが何であるか、カーネルのインストール方法、問題が発生した場合の対処方法を説明しています。 LINUX とは何か？ Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds がネット上の緩やかに結びついたハッカーチームの支援を受けてゼロから書きました。POSIX および Single UNIX Specification への準拠を目指しています。...

CVE-2025-40019-Essiv

CVE-2025-40019-Essiv ESSIV モジュールにおける CVE-2025-40019 の PoC です。（エクスプロイトは WIP） エクスプロイトに際しては、scatterlist（req-src と req-dst の両方）には pagelink メンバーがあることに注意してください。pagelink は、私の理解では、ページポインタと一緒に SG テーブル情報をエンコードする方法です。 gdb ptype struct scatterlist type = struct scatterlist unsigned long pagelink; unsigned in...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye エクスプロイトについて: overlayfs の実装は、Ubuntu 15.04 までの linux 別名 Linux kernel パッケージ 3.19.0-21.21 より前のバージョンにおいて、上位ファイルシステムディレクトリ内でのファイル作成のパーミッションを適切にチェックしません。これにより、ローカルユーザーが、任意のマウント名前空間で overlayfs が許可されている構成を悪用して root アクセスを取得できる可能性があります。 rebel に感謝 設定 これは、TryHackMe の GoldenEye CTF 向け...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC スキャナー このリポジトリには、CVE-2026-43499 に関連する Linux カーネルの脆弱性に対する Go ベースのスキャナーおよび概念実証実装が含まれています。このプロジェクトは、研究、防御分析、および許可されたセキュリティテスト専用です。 概要 このリポジトリのコードは、以下の2つの主要機能を実行します。 現在のカーネルリリースと基本的なカーネル設定インジケーターを検査する軽量スキャナー。 Linux の futex および rtmutex の相互作用を通じて、疑わしい脆弱性の動作を実証する概念実証トリガー。 重要な注意...

rvbbit-arsenal

RVBBIT Arsenal：攻撃と防御の究極の二面性 概要 このリポジトリには、表裏一体をなす2つの側面が収められています。 attack/ – RVBBITプロジェクト。埋め込みマイナーとネットワークワームを備えた、定番のLinuxカーネルルートキットです。 defense/ – RvbbitSafe。RVBBITのあらゆる痕跡を検出・無力化・除去する決定版の対策ツールです。 この2つが一体となって、現代のLinuxルートキット攻防に関する包括的な教育リソースを構成します。 クイックスタート 悪夢の構築（攻撃） cd attack...

Singularity

Singularity - ステルス性の高いLinuxカーネルルートキット 「フォレンジックに少し仕事をさせてやろうか?」 Singularity は、モダンな6.xカーネル向けに設計された強力なLinuxカーネルモジュールLKMルートキットです。ftraceインフラストラクチャを介した高度なシステムコールフッキングにより、包括的なステルス機能を提供します。 完全な研究記事旧バージョン : Singularity: A Final Boss Linux Kernel Rootkit EDR回避ケーススタディ : Bypassing Elastic EDR with Singularity...