chocobo

chocobo Chocobo Root CVE-2016-8655 Analysis Notes This is the newest Linux privesc, released 2016-12-06 here http://seclists.org/oss-sec/2016/q4/607. References found at this point: http://www.theregister.co.uk/2016/12/07/androiddirtycowkernelpatch/ https://www.exploit-db.com/exploits/40871/ Goal...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Modified from dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i 100000000; i++ c += madvisemap, 100, MADVDONTNEED;...

SUSE CVE-2026-98163

In the Linux kernel, the following vulnerability has been resolved: cgroup: Avoid iteration of dying tasks with zero refcount The commit 260fbcb92bbea "cgroup: Move dyingtasks cleanup from cgrouptaskrelease to cgrouptaskfree" extended the lifetime of tasks on the dyingtasks list. The iterators ha...

CVE-2020-15780-exploit

American Unsigned Language by zx2c4 These are two exploits to disable kernel lockdown via ACPI table injection. american-unsigned-language.sh is for Ubuntu 18.04 Bionic's 4.15 kernel with their custom patches and uses one technique. CVE-2019-20908. american-unsigned-language-2.sh is for...

DeepRoot

Framework integral de explotación de CVE-2021-3493 $\colorFF4D2E \textbf\textsfDeepRoot$ Framework de escalada de privilegios mediante capacidades en OverlayFS - Edición Profesional Red Team Descripción general El framework DeepRoot es un exploit integral de escalada de privilegios para...

linux-4.19.72_CVE-2021-32399

Linux 内核 有若干面向内核开发者和用户的指南。这些指南可以呈现为多种格式，如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读于： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 以了解每个文件包含的内容。 请阅读...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow 针对 pedit COW 漏洞（CVE-2026-46331）的撰写和利用步骤。 概述 该挑战演示了 pedit COW，这是 Linux 内核流量控制子系统中数据包编辑动作（actpedit）的一个缺陷。该漏洞允许非特权用户覆盖内存中 setuid-root 二进制的副本，从而在不触及磁盘文件的情况下有效获取 root shell。 利用步骤 1. 初始设置 环境以非特权用户（karen）身份启动。 id cd /packeteditmeme make packeteditmeme 2. 权限提升（命名空间创建） 配置流量控制通常需要...

linux-4.19.72_CVE-2022-30594

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden generar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...

pipe-primitive

pipe-primitive Una primitiva de explotación en el kernel de Linux inspirada en DirtyPipe CVE-2022-0847. Hace unos días, como muchos predecesores en seguridad, estudié y reproduje la vulnerabilidad DirtyPipe CVE-2022-0847, y sentí profundamente lo útil que es este agujero. Este agujero comienza co...

reproducer-poc-CVE-2022-0847

Detector y reproductor ingenuo de CVE-2022-0847 dirty pipe. Utiliza un generador simple de secuencias de syscalls / programas a partir de un conjunto deliberadamente limitado de bloques de construcción / valores de entrada solo generación, sin fuzzing avanzado; sin mutación; sin guía de cobertura...

CVE-2017-5123

README 注意 : 此仓库中的代码用于演示安全容器沙箱技术（如 kata containers）的隔离性，并非旨在攻击任何平台。 如何复现 获取 Linux 内核 4.13.0 应用补丁 0001-CVE-2017-5123-help-to-make-attack-safely.patch 使用 Kconfig 配置构建 Linux 内核 启动内核，并通过以下命令获取 dacmmapminaddr、havecanforkcallback、preparekernelcred、commitcreds、setfsroot、copyfsstruct、currenttask 的地址。 将地址更...

CVE-2022-1015

CVE-2022-1015 objetivo: kernel de Linux 5.17.0 config: .config requisitos: apt install libmnl-dev libnftnl-dev compilar: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie Referencias...

UDFPwn-CVE-2012-5613

UDFPwn.py MySQL 4.x/5.0 Linux - Script de automatización de biblioteca dinámica 2 de función definida por el usuario UDF...

CVE-2022-2588

CVE-2022-2588 La corrección El error está corregido en Linux v5.19 mediante este commit. El error El error se introdujo en Linux v3.17 mediante este commit en 2014. Requiere User Namespaces para activarse. Este error es muy similar a CVE-2021-3715, causado por una operación incorrecta en la lista...

ghosttester

Testing Script for the Glibc GHOST Vulnerability CVE-2015-0235 A little script I found to test the Glibc GHOST Vulnerability CVE-2015-0235. The usage is quite simple. Just clone or download the script to your server/desktop and start it like this: Debian/Ubuntu gcc ghosttest.c -o ghosttest or:...

sudo_patch_CVE-2025-32463

sudopatchCVE-2025-32463 Mr.CIA's manual patching guide for CVE-2025-32463 Sudo local privilege escalation tested on Kali Linux and Ubuntu WSL. CVE-2025-32463 Sudo Patch Guide 🛡️ Eish, CVE-2025-32463 is a nasty local privilege escalation flaw CVSS 9.3 in Sudo 1.9.14–1.9.17, exploitable via the...

Linux-4.19.72_CVE-2020-24490

Linux kernel There are several guides for kernel developers and users. These guides can be rendered in a number of formats, like HTML and PDF. Please read Documentation/admin-guide/README.rst first. In order to build the documentation, use make htmldocs or make pdfdocs. The formatted documentatio...

linux-4.19.72_CVE-2020-14381

Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南可以渲染为多种格式，如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中包含各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 以了解每个文件中包含的内容。 请阅...

CVE-2019-2215

CVE-2019-2215 Source: https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 https://bugs.chromium.org/p/project-zero/issues/attachmentText?aid=414885 Samsung S7 and S7 Edge with Kernel 3.18.x seem not vulnerable could be however, with more work with PoC adjustments. Could not see more,...

meltdown

Prueba de concepto de Meltdown Este repositorio contiene varias aplicaciones que demuestran el error de Meltdown. Para obtener información técnica sobre el error, consulte el artículo: Meltdown de Lipp, Schwarz, Gruss, Prescher, Haas, Mangard, Kocher, Genkin, Yarom y Hamburg Las aplicaciones de...