iovyroot

iovyroot 一个基于 CVE-2015-1805 漏洞 的 root 工具 它支持 32 位和 64 位，但需要绝对内核地址（请参见 offsets.c） PoC 由 idler1984 完成 https://github.com/idl3r/testcode...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF 一个用于检测和防御针对 CVE-2022-0847 攻击的 eBPF 程序。 在内核空间，该程序检测 splice 系统调用，如果此类系统调用包含一个管道作为输出 fd，且管道缓冲区的标志被设置为 PIPEBUFFLAGCANMERGE ，则会提交一个事件。在用户空间，该程序会杀死调用 splice 的对应进程，并覆写 /proc/sys/vm/dropcaches 以清除页面缓存。 已在 Ubuntu Server 20.10（内核 5.8.0-25）上测试。 构建 clang -g -O2 -target bpf -DTARGETARCHx866...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Linux 内核权限提升漏洞 POC 一个简单的获取 root shell 的概念验证。 $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

cve_2026_31431

CVE-2026-31431（“Copy Fail”）工具包 针对 Linux algifaead / authencesn 页缓存（page-cache）临时写入错误的检测器与概念验证 LPE（本地提权），该漏洞于 2026-04-29 披露。 漏洞披露文章：https://xint.io/blog/copy-fail-linux-distributions 授权 仅可在您拥有或已明确获准评估的主机上使用。该 LPE 会修改内存状态（页缓存），但该技术是真实的权限提升——在未经授权的系统上运行它在大多数司法管辖区属于违法行为。 漏洞摘要 algifaead...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux 内核本地权限提升（LPE） 📖 概述 CVE-2026-64600（“RefluxFS”） 是一个影响 RefluxFS 文件系统实现 的 Linux 内核漏洞。 该缺陷源于对文件系统元数据的验证不当，可能导致内核内存损坏 。在适当条件下，本地攻击者可利用该漏洞实现权限提升 。 本仓库仅用于教育目的、防御性研究和漏洞分析。 ✨ 亮点 🔥 Linux 内核漏洞 🧠 文件系统内存损坏 ⚡ 本地权限提升 🐧 Linux 环境 📚 教育研究 🔬 安全分析 📊 漏洞摘要 属性| 值 ---|--- CVE|...

poc-cve-collection

poc-cve-collection Poc CVE Collection 🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub. Donate Support the maintenance of this project with PayPal or by scanning the QR code below. Example CVE-2026-31431 Title crypto: algifaead - Revert to operatin...

DirtyPipePython

dirty.py 説明 これは Max Kellerman によって発見された Linux カーネルの脆弱性 CVE-2022-0847（DirtyPipe）に対するエクスプロイトです。 このコードは、既存の DirtyPipe の PoC を 1 つに統合したものです。 febinrev sudo バイナリを上書きして直接ルートシェルを起動する eremus-dev Kellerman の PoC をそのまま Python に移植したもの このコードは以下をチェックします。 /etc/passwd を上書きしてルートシェルを取得できるか sudo...

CVE-2023-2598

CVE-2023-2598 iouringとは？ iouringはLinuxのシステムコールインターフェースです。当初はreadとwriteのみでしたが、現在ではほぼすべてのシステムコールをサポートしています。アプリケーションは非同期に実行可能なシステムコールを開始できます。 サブミッションキューとコンプリーションキュー すべてのiouring実装の中心には、2つのリングバッファ（サブミッションキューSQとコンプリーションキューCQ）があります。これらのリングバッファはアプリケーションとカーネル間で共有されます。...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Esta es una vulnerabilidad del kernel que permite sobrescribir datos en archivos arbitrarios de solo lectura, lo que puede llevar a una escalada de privilegios, ya que un proceso no privilegiado puede escribir en un proceso privilegiado. Todo el crédito va para 🥇Max...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847（又名 Dirty Pipe）的编译版本。只需一击即可获得 root 权限 :D 只需编译 cve-2022-0847.c 文件 gcc cve-2022-0847.c -o getroot 然后在目标机器上执行并获取 root 权限 :D ./getroot /etc/passwd 1 ootz: 祝你 Root 愉快 🎭...

CVE-2022-36946

CVE-2022-36946 報告者: Domingo Dirutigliano と Nicola Guerrera firegex（CTF Attack-Defence競技向けのアプリケーションファイアウォール）に取り組んでいたところ、いくつかのカーネルパニックに遭遇しました。この奇妙な動作はその後分離・分析され、netfilterモジュール、特にnfnetlinkにおける潜在的なセキュリティ脆弱性の発見につながりました。 仕組み カーネルは、0バイトのnftapayload属性を持つnfqueue判定を送信する際にパニックを起こします。 nlh = nfqnlmsgputbuf,...

cve_2016_0728

cve20160728 CVE-2016-0728 Linux内核漏洞...

kernel-exploits

Linux 内核漏洞利用 日期| 链接| 描述| 攻击向量| 影响 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 驱动程序中的双重释放| USB + 本地| 本地权限提升 03.2016| prefetch-side-channel| 通过 prefetch 绕过 KASLR| 本地| 信息泄露 12.2016| CVE-2016-9793| 套接字缓冲区中的符号性问题| 本地 + capnetadmin| 本地权限提升 02.2017| CVE-2017-6074| DCCP 套接字中的双重释放| 本地| 本地权限提升...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - 轻松执行自定义Shellcode 📌 项目概述 该软件提供了一个工具，用于测试Linux CVE-2026-31431漏洞。它使用Rust编程语言与系统文件交互。该程序允许用户在目标系统上运行自定义shellcode。此工具有助于安全研究人员验证其Linux环境是否能正确处理文件复制。它专注于Linux内核复制机制中发现的权限提升缺陷。 ⚙️ 系统要求 在开始之前，请确保您的计算机满足这些基本要求。您需要稳定的互联网连接才能下载该工具。您还需要运行Windows 10或11的操作系统。此工具需要50...

pciem

PCIem 一个 Linux 内核框架，支持合成用户空间 PCIe 设备模拟。 | 文档 PCIem 是什么？ PCIem 是一个框架，通过利用一些新颖技术，在 Linux 内核中创建虚拟 PCIe 设备，将合成卡作为合法的 PCI 设备呈现给主机操作系统。 简而言之，PCIem 是一个用于（但不限于）开发和测试 PCIe 设备驱动程序的框架，无需主机上的实际硬件。 与 libfvio-user 的比较 PCIem 和 libfvio-user 是两种针对不同需求的解决方案，比较两者时可能会产生混淆，因此此处说明差异（更多信息请参见图1）。 主要区别在于，libvfio-user...

salt

salt へようこそ。これは、カーネルヒープメモリ管理をリバースエンジニアリングし学習するためのツールです。エクスプロイトの開発、自身のカーネルコードのデバッグ、そしてさらに重要なことに、カーネルヒープのアロケーションを操作し、その内部動作を学ぶために役立ちます。 このツールは、最新のLinuxカーネルにおけるSLUBアロケータのアロケーションと現在の状態のトレースを支援します。 これはgdbプラグインとして記述されており、メモリアロケーションの トレース と 記録 、およびプロセス名やキャッシュによる フィルタリング...

CVE-2026-98334

A flaw was found in the Linux kernel's mac80211 wireless subsystem. When starting a wireless Access Point AP fails after setting beacon parameters, the kernel does not properly reset its internal state. A local attacker can exploit this condition by triggering subsequent scanning operations on th...

CVE-2025-21756

CVE-2025-21756 这是针对 CVE-2025-21756 的利用程序。它面向 Linux 内核 6.6.75 编写。 分析文章 关于利用过程的完整分析文章链接在此处。...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 通用 Linux 内核本地权限提升 📋 概述 Dirty Frag （又称 Copy Fail 2 ）是 Linux 内核中一个影响重大的本地权限提升漏洞。它允许无特权的本地用户 在受影响的系统上获得 root 权限。 由 Hyunwoo Kim（@v4bel） 发现，是早期 Copy Fail 漏洞的后续版本。 关键细节 CVE ：CVE-2026-43284（xfrm/ESP）+ CVE-2026-43500（RxRPC） 严重性 ：高（CVSS 7.8） 利用方式 ：可靠、确定性高，单条命令即可获得 root 披露日期...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 “Ubuntu 在 Linux 内核 overlayfs 文件系统中的特定问题：它没有正确验证文件系统能力相对于用户命名空间的应用。本地攻击者可利用此漏洞提升权限，原因是 Ubuntu 附带了一个允许非特权 overlayfs...