CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM シャドウページング Use-After-Free（ゲストからホストへの脱出） Januscape は、x86 Shadow MMU における Use-After-Free UAF 状態によって引き起こされる Linux カーネル KVM の脆弱性です。脆弱な設定では、悪意のあるゲストがホストメモリを破損させ、ホストのクラッシュや VM 分離の破綻につながる可能性があります。 📌 概要 📖 説明 この脆弱性は、KVM のレガシーシャドウページング実装 に存在します。 以前のセキュリティ修正では Guest Fra...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit エクスプロイトは、Qemu Debian インストール上の 6.6.51 でテストされました。 exploit.c - シャドウファイルを漏洩します。 exploitdc.c - ダブルクローズ手法を用いてルートシェルを取得するデモです。 WRITEUP.md - LLM が生成した解説です。 これは、LLM（Opus 4.6）を用いて、解放された同一タイプのオブジェクトを再割り当て・再利用できることに起因する、ユニークな種類のカーネル脆弱性を悪用する実験でした（grsecurity による詳細）。 この結果は、LLM...

uaf-2023-28205

CVE-2023-28205：Apple WebKit の Use-After-Free 脆弱性 この脆弱性は Apple WebKit に影響し、悪意を持って細工された Web コンテンツを介して悪用される可能性があり、WebKit プロセスのコンテキストで任意のコード実行を引き起こす可能性があります。 このリポジトリで分析された影響を受ける WebKit ビルドは、WebKit-613.1.17.1 （PlayStation / Safari 15.4 系統）に基づいています。 説明 この概念実証は、構造化クローン処理中に Map や Date などの JavaScript...

KVM-Januscape

KVM-XJ 热补丁 dumptool.py 是自动寻找偏移，怎么用就自己看代码 漏洞概述 CVE-2026-53359（Januscape）是 Linux 内核 KVM 影子 MMU 中的释放后使用（UAF）漏洞。 潜伏时间：16 年（2010年8月至2026年7月） 影响范围：所有启用嵌套虚拟化的 Intel/AMD x86 系统 危害等级：高危，VM 内 root 用户可逃逸到母鸡，获取母鸡 root 权限 利用方式：母鸡内核 panic（DoS）或完整虚拟机逃逸（无公开POC） 漏洞原理 kvmmmugetpage 函数在哈希表中查找可复用的影子页表时，仅比较了...

FreeRDP: FreeRDP: Denial of Service via crafted WindowIcon async message

A flaw was found in FreeRDP. A malicious or compromised Remote Desktop Protocol RDP server can exploit a heap use-after-free vulnerability when a client connects with asynchronous updates enabled. By sending a specially crafted Window Alternate Secondary Order message, the server can trigger memo...

CVE-2026-23111

🐧 CVE-2026-23111 - Linux Kernel nftables Use-After-Free 脆弱性 ⚠️ Linux Kernel nftables における Use-After-Free 📖 概要 CVE-2026-23111 は、Linux カーネルの netfilter/nftables サブシステムに影響を与える、深刻度の高い Use-After-Free UAF 脆弱性です。 この欠陥は、nftables...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free 权限提升 描述 针对 CVE-2019-2215 漏洞的利用程序 — Android 内核 binder 驱动中的 use-after-free。可在存在漏洞的设备上将权限提升至 root。 漏洞 CVE-2019-2215 — binderthread 在使用 epoll 时发生 use-after-free。该错误源于 binderpoll 中 wait 队列处理不当，从而导致能够重写内核内存。 工作原理 root@kitploit: 1...

FreeRDP: FreeRDP: Denial of Service via crafted WindowIcon async message

A flaw was found in FreeRDP. A malicious or compromised Remote Desktop Protocol RDP server can exploit a heap use-after-free vulnerability when a client connects with asynchronous updates enabled. By sending a specially crafted Window Alternate Secondary Order message, the server can trigger memo...

Important: Red Hat Security Advisory: isns-utils security update

An update for isns-utils is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

open-isns: open-iscsi: Denial of Service via double-free in iSNS attribute decoder

A flaw was found in open-iscsi. An unauthenticated man-in-the-middle MITM attacker can exploit a double-free vulnerability in the iSNS attribute decoder. This can lead to a denial of service DoS condition, making the affected system unavailable...

log4shell-scanner

log4shell-scanner 一个零依赖的 Log4Shell 防御性扫描器 —— 查找易受攻击的 log4j-core jar，并在日志和配置中发现 JNDI 利用模式。 为什么做这个项目 在我于 CERT-In 轮岗期间，我从事威胁识别、遏制、修复和威胁狩猎工作 —— 这正是 Log4Shell（CVE-2021-44228）在 2021 年 12 月大规模爆发时所需的工作流程：在整个服务器群中找出每一个易受攻击的 log4j-core 工件，并在日志中搜索 $jndi:... 利用尝试。本扫描器将这一防御性工作流程重现为一个单一、可移植、仅使用标准库的 Python...

CVE-2026-53359

CVE-2026-53359 Linux内核中一个存在16年的漏洞，允许租用的虚拟机逃逸并攻击其宿主机。 Januscape 是一个 use-after-free 漏洞，位于 KVM 代码中，自2010年以来一直存在。 使用 exploit-check.sh 脚本，我们可以获取有关Linux内核漏洞 CVE-2026-53359 的更多漏洞信息。 root@kitploit: wget https://raw.githubusercontent.com/ndouglas-cloudsmith/exploit-check/refs/heads/main/exploit-check.sh...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ 项目正在收尾阶段。目前状态尚未完全可用。 描述 EpSiLoNPoInTIkEv2.cpp 是一个针对 Windows 的 C/C++ 漏洞利用原型，基于 ikeext.dll（Windows 的 IKEv2 驱动程序）中的 double-free 漏洞开发，研究过程中暂定为 CVE-2026-33824。 该项目包含： 完整的混淆层（虚拟机、控制流平坦化、字符串隐藏、伪造二进制签名、内联反分析汇编）。 完整的 IKEv2 漏洞利用引擎（数据包构建、SKF 分片、多线程堆喷布局、ROP 链、任意读写原语）。 绕过 Windows...

CVE-2026-42530

CVE-2026-42530 CVE-2026-42530 扫描器，针对 nginx 的 HTTP/3 模块中的释放后使用（use-after-free）漏洞。 受影响版本：nginx 1.31.0、1.31.1 已修复版本：nginx 1.31.2 使用方法 root@kitploit: pip install aioquic python3 scannerCVE-2026-42530.py port python3 scannerCVE-2026-42530.py --file hosts.txt 工作原理 在同一连接上打开两个 QPACK 编码器流。已修复版本会以 0x103...

CVE-2025-48593

CVE-2025-48593 "Un solo paquete malicioso puede comprometer tu dispositivo." — Equipo de Seguridad de Android, Nov 2025 Ejecución Remota de Código Zero-Click en el Sistema Android Subsistema Bluetooth ⚠️ Aclaración Crítica del Alcance Actualizado Abr 2026 Los teléfonos y tabletas estándar NO son...

chronomaly-webos

Chronomaly — CVE-2025-38352 on LG webOS CVE-2025-38352（POSIX CPUタイマーの競合条件／use-after-free）を悪用したカーネルエクスプロイト。LG webOS Smart TV上で、ARM64のカーネル5.4.268で動作し、永続的なルート権限を取得します。複数のファームウェアバージョンを持つ4つのTVモデルで検証済み。LGのSecurity Researcher Programに責任を持って開示（2026年2月）。 farazsth98 によるChronomalyを基に構築。Stage...

badepoll-selinux-disabler

badepoll-selinux-disabler 从 CVE-2026-43074 eventpoll UAF 利用中独立提取的 SELinux 禁用阶段。它竞态利用 eventpoll 循环深度检查（epgetupwardsdepthproc），将一个零写入 selinuxstate.enforcing，通过单字节内核写入将设备切换到 Permissive 模式。这仅包含 MAC 禁用原语——不包含提权。 !WARNING 内核漏洞概念验证。可能导致内核崩溃、数据损坏或设备状态不一致。仅在你拥有或有权测试的设备上运行。请先备份。 来源 从 NebuSec 的完整 PoC...

CVE-2026-23111

PoC de CVE-2026-23111 Desbordamiento de memoria después de liberación Use-After-Free en nftables del kernel de Linux Escalada de privilegios local poc por baba01hacker Resumen de la vulnerabilidad CVE : CVE-2026-23111 Tipo : Use-After-Free CWE-416 CVSS : 7.8 ALTO Componente :...

CVE-2026-52943

このリポジトリの使い方 これは、skbuff.c の use-after-free に対する Linux カーネルローカル特権昇格 PoC コードです: https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm writeup へのリンクはこちら: https://hackmd.io/@mlc0cVjxSwqv0OoxsUYccw/Bk99YYTyzx writeup を見るには cloudfare warp または VPN を有効にする必要があります...

cve-2025-49844

CVE-2025-49844 My personal proof-of-concept for CVE-2025-49844, also known as RediShell. Supported target builds: x86-64 Linux redis:8.2.1-alpine Docker image x86-64 Linux redis:8.2.1-bookworm Docker image It's a bit clumsy, probably not as good as Wiz Research's. Still, I'm glad I managed to get...