CVE-2019-2215

CVE-2019-2215 Exploit para la vulnerabilidad Bad Binder en Android escrito por @wired0ut. Abusa del UAF para filtrar taskstruct, luego sobrescribe addrlimit y escala privilegios sobrescribiendo el bloque id en cred. El flujo completo de la investigación y explotación se puede encontrar aquí serie...

CVE-2026-43499

👻 CVE-2026-43499 — GhostLock 15年历史的GhostLock漏洞使大多数Linux发行版面临Root权限和容器逃逸风险 GhostLock 是 Linux 内核 rtmutex 子系统中的一个高危 Use-After-Free UAF 漏洞。该漏洞源于在 优先级继承 PI 处理过程中不正确的等待者清理操作，可能导致内核内存损坏、本地权限提升或拒绝服务。 📑 目录 概述 技术摘要 根本原因 攻击流程 影响 受影响版本 检测 缓解措施 时间线 参考资料 免责声明 📌 概述 🔍 技术摘要 漏洞存在于 Linux 内核的 实时互斥锁 rtmutex 实现中。...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 Linux 内核中通过 RDS + iouring 页缓存覆写实现的本地权限提升 📌 概述 PinTheft 是 CVE-2026-43494 的一个高级本地 root 漏洞利用程序，该漏洞是 Linux 内核可靠数据报套接字（RDS）子系统中的一个引用计数错误。 通过将 RDS 零拷贝路径中的双重释放与 iouring 的固定缓冲区相结合，该漏洞利用程序实现了对 SUID-root 二进制文件 的可靠 页缓存覆写 ，从而获得 本地权限提升 至 root。 一个晦涩网络路径中的微小会计错误，当与现代 iouring...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM 影子分页释放后使用（客户机到宿主机逃逸） Januscape 是一个 Linux 内核 KVM 漏洞，由 x86 影子 MMU 中的释放后使用（UAF） 条件导致。在易受攻击的配置下，恶意客户机可以破坏宿主机内存，导致宿主机崩溃并可能破坏虚拟机隔离。 📌 概述 字段| 值 ---|--- CVE| CVE-2026-53359 别名| Januscape 组件| Linux 内核 KVM（x86 影子 MMU） 漏洞类型| 释放后使用 攻击向量| 客户机虚拟机 影响| 宿主机内核内存破坏 受影响平台| Inte...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit 这些漏洞已在 6.6.51 内核上，使用 Qemu 的 Debian 安装进行了测试。 exploit.c - 将泄露 shadow 文件。 exploitdc.c - 演示了双关闭方法以获取根 shell。 WRITEUP.md - LLM 生成的 writeup。 这是一个使用 LLM（Opus 4.6）利用一种独特内核漏洞的实验，该漏洞源于能够重新分配/使用已被释放的同类型对象，详情参见grsecurity 的文章。 结果令人惊讶，因为事实上这个 bug 无需 LLM 也相当容易利用。利用方法直接明了，几乎与 Mathias...

uaf-2023-28205

CVE-2023-28205: Vulnerabilidad de Use-After-Free en Apple WebKit Esta vulnerabilidad afecta a Apple WebKit y puede explotarse mediante contenido web manipulado de forma maliciosa, lo que potencialmente permite la ejecución de código arbitrario en el contexto del proceso WebKit. La compilación de...

KVM-Januscape

KVM-XJ Hot Patch dumptool.py automatically finds offsets; how to use it? Just read the code. Vulnerability Overview CVE-2026-53359 Januscape is a use-after-free UAF vulnerability in the Linux kernel KVM shadow MMU. Lurking time : 16 years August 2010 to July 2026 Affected range : All Intel/AMD x8...

FreeRDP: FreeRDP: Denial of Service via crafted WindowIcon async message

A flaw was found in FreeRDP. A malicious or compromised Remote Desktop Protocol RDP server can exploit a heap use-after-free vulnerability when a client connects with asynchronous updates enabled. By sending a specially crafted Window Alternate Secondary Order message, the server can trigger memo...

CVE-2026-23111

🐧 CVE-2026-23111 - Linux内核nftables释放后使用漏洞 ⚠️ Linux内核nftables中的释放后使用 📖 概述 CVE-2026-23111 是一个影响Linux内核netfilter/nftables 子系统的高危释放后使用（UAF）漏洞。 该缺陷源于在nftables事务回滚操作期间错误处理了通配映射元素，导致内存安全问题，可能允许本地攻击者触发内核内存损坏。 🎯 漏洞信息 字段| 值 ---|--- CVE| CVE-2026-23111 严重性| 高 CVSS v3.1| 7.8 CWE| CWE-416 漏洞类型| 释放后使用 攻击向量| 本地...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free Privilege Escalation Descripción Exploit para la vulnerabilidad CVE-2019-2215 — use-after-free en el controlador binder del kernel de Android. Permite elevar privilegios a root en dispositivos vulnerables. Vulnerabilidad CVE-2019-2215 —...

FreeRDP: FreeRDP: Denial of Service via crafted WindowIcon async message

A flaw was found in FreeRDP. A malicious or compromised Remote Desktop Protocol RDP server can exploit a heap use-after-free vulnerability when a client connects with asynchronous updates enabled. By sending a specially crafted Window Alternate Secondary Order message, the server can trigger memo...

Important: Red Hat Security Advisory: isns-utils security update

An update for isns-utils is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

open-isns: open-iscsi: Denial of Service via double-free in iSNS attribute decoder

A flaw was found in open-iscsi. An unauthenticated man-in-the-middle MITM attacker can exploit a double-free vulnerability in the iSNS attribute decoder. This can lead to a denial of service DoS condition, making the affected system unavailable...

log4shell-scanner

log4shell-scanner Un escáner defensivo sin dependencias para Log4Shell: encuentra archivos jar de log4j-core vulnerables y patrones de explotación JNDI en registros y configuración. Por qué este proyecto Durante mi rotación en CERT-In trabajé en identificación de amenazas, contención, remediación...

CVE-2026-53359

CVE-2026-53359 Un error de 16 años en el kernel de Linux permite que una VM alquilada se escape y ataque al host en el que se ejecuta. Januscape es una vulnerabilidad de tipo use-after-free en el código de KVM que ha estado presente desde 2010. Usando el script exploit-check.sh, podemos obtener m...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ 项目正在收尾阶段。目前状态尚未完全可用。 描述 EpSiLoNPoInTIkEv2.cpp 是一个针对 Windows 的 C/C++ 漏洞利用原型，基于 ikeext.dll（Windows 的 IKEv2 驱动程序）中的 double-free 漏洞开发，研究过程中暂定为 CVE-2026-33824。 该项目包含： 完整的混淆层（虚拟机、控制流平坦化、字符串隐藏、伪造二进制签名、内联反分析汇编）。 完整的 IKEv2 漏洞利用引擎（数据包构建、SKF 分片、多线程堆喷布局、ROP 链、任意读写原语）。 绕过 Windows...

CVE-2026-42530

CVE-2026-42530 Scanner for CVE-2026-42530, a use-after-free in nginx's HTTP/3 module. Affected: nginx 1.31.0, 1.31.1 Fixed: nginx 1.31.2 Usage root@kitploit: pip install aioquic python3 scannerCVE-2026-42530.py port python3 scannerCVE-2026-42530.py --file hosts.txt How it works Opens two QPACK...

chronomaly-webos

Chronomaly — CVE-2025-38352 在 LG webOS 上的利用 针对 CVE-2025-38352（POSIX CPU 定时器竞态条件 / 释放后使用）的内核利用，可在运行内核 5.4.268（ARM64）的 LG webOS 智能电视上获得持久 root 权限。已在 4 种电视型号和多个固件版本上验证。已通过 LG 安全研究员计划（2026 年 2 月）负责任地披露。 基于 farazsth98 的 Chronomaly 构建。第 1 阶段 UAF 竞态逻辑和跨缓存基础设施经移植并适配至 ARM64；第 2–5...

badepoll-selinux-disabler

badepoll-selinux-disabler 从 CVE-2026-43074 eventpoll UAF 利用中独立提取的 SELinux 禁用阶段。它竞态利用 eventpoll 循环深度检查（epgetupwardsdepthproc），将一个零写入 selinuxstate.enforcing，通过单字节内核写入将设备切换到 Permissive 模式。这仅包含 MAC 禁用原语——不包含提权。 !WARNING 内核漏洞概念验证。可能导致内核崩溃、数据损坏或设备状态不一致。仅在你拥有或有权测试的设备上运行。请先备份。 来源 从 NebuSec 的完整 PoC...

CVE-2026-23111

PoC de CVE-2026-23111 Desbordamiento de memoria después de liberación Use-After-Free en nftables del kernel de Linux Escalada de privilegios local poc por baba01hacker Resumen de la vulnerabilidad CVE : CVE-2026-23111 Tipo : Use-After-Free CWE-416 CVSS : 7.8 ALTO Componente :...