CVE-2023-2598

CVE-2023-2598 ¿Qué es iouring? iouring es una interfaz de llamadas al sistema para Linux. Hasta ahora ha soportado casi todas las llamadas al sistema, no solo read y write inicialmente. Permite que una aplicación inicie llamadas al sistema que pueden realizarse de forma asíncrona. Colas de Sumisi...

cve-2024-0582

PoC para CVE-2024-0582 Mientras aprendía sobre la interfaz iouring, decidí crear un PoC para CVE-2024-0582. Todo este trabajo se deriva directamente de la información del CVE, el parche y algunos otros artículos relacionados con io uring, en particular el artículo de Chompie sobre CVE-2021-41073...

CVE-2022-29968

CVE-2022-29968 Exploit de prueba de concepto para CVE-2022-29968 memoria no inicializada en el kernel de Linux, específicamente el subsistema iouring. La caída fue encontrada con Syzkaller. La caída fue analizada por Joseph Ravichandran y Michael Wang. El exploit fue escrito por Joseph...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Exploit-del-Kernel Detalles https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR La vulnerabilidad es un Use-After-Free que afecta la funcionalidad de descriptor de archivo registrado en el subsistema...

Concryptor

Concryptor Un motor de cifrado AEAD multi-hilo escrito en Rust. Cifra y descifra archivos a un rendimiento de gigabytes por segundo utilizando un pipeline de iouring con triple búfer, procesamiento paralelo de fragmentos mediante Rayon y cifrados optimizados en ensamblador a través de ring. ⚠️...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 Construir el exploit Asegúrate de que Android NDK esté instalado. Para Pixel 6, make pixel Para Samsung S22, make s22 Cómo usar el exploit El exploit está escrito para soport...

io_uring_scanner

Escáner iouring Escáner de red basado en iouring escrito en Rust. Consulta Construcción de un escáner de red basado en iouring en Rust. Admite 3 modos de escaneo: Conexión TCP Coincidencia de versión SSH coincidencia mediante expresiones regulares Coincidencia de cabecera HTTP coincidencia median...

Furtex

Furtex Kit de investigación de post-explotación y evasión para Linux, construido alrededor de iouring y eBPF. Sin liburing, sin frameworks, syscalls puras en todo. Más herramientas pronto. Los PRs son bienvenidos. 🇧🇷 Únete a Rootkit Researchers https://discord.gg/66N5ZQppU7 Solo para...

CVE-2022-29582-Exploit

CVE-2022-29582 Este repositorio contiene código de exploit para CVE-2022-29582, una escalada de privilegios local en iouring del kernel de Linux. Las configuraciones predeterminadas se ven afectadas y no se necesitan privilegios especiales. Puedes encontrar el artículo en...

CVE-2024-0582-dataonly

CVE-2024-0582 Un ataque solo de datos basado en CVE-2024-0582 Descripción El exploit sigue la estrategia de esta publicación de blog, excepto que no usé un proceso hijo para abrir archivos. Encontré algunos exploits en GitHub que siguen la estrategia de este artículo. Después de reproducir el...

CVE-2024-0582

GenIoURingExploit es un exploit PoC que apunta a una vulnerabilidad específica en el kernel de Linux CVE-2024-0582. El PoC aprovecha el mecanismo iouring para obtener acceso no deseado y potencialmente escalar privilegios manipulando los búferes de sockets y desencadenando ciertos comportamientos...

CVE-2024-0582

Introducción Este exploit implementa un método de ataque Dirty Cred para obtener acceso de escritura no autorizado a /etc/passwd. A diferencia de muchos exploits similares que crean numerosas páginas o rocían agresivamente descriptores de archivo, este enfoque toma una ruta más específica para...

RingReaper

RingReaper RingReaper es un agente de post-explotación sencillo para Linux, diseñado para quienes necesitan operar de forma sigilosa, minimizando las posibilidades de ser detectados por soluciones EDR. La idea detrás de este proyecto fue aprovechar iouring , la nueva interfaz de E/S asíncrona del...

CVE-2026-31431-detection-defense

CVE-2026-31431: Detección y Defensa Contra la Evasión de iouring en la Detección Existente Autores : fz0x00, qiwuSEC Investigación Para CVE-2026-31431 "Copy Fail", demostramos debilidades sistemáticas en productos de seguridad convencionales combinando tres estrategias de evasión: ruta de E/S...

Linux_LPE_io_uring_CVE-2021-41073

LinuxLPEiouringCVE-2021-41073 Exploit de LPE para la vulnerabilidad de confusión de tipos iouring CVE-2021-41073. Consulta el writeup Put an iouring on it: Exploiting the Linux Kernel. autor: @chompie1337 Solo con fines educativos/de investigación. No apto para pruebas o evaluaciones de seguridad...

CTT-Kernel-Resonance-io_uring-Temporal-Phase-Transition

Exploit para CVE-2026-24102: La Cúspide de la Serie SimoesCTT Este exploit para CVE-2026-24102 representa la cúspide de la serie SimoesCTT. Al atacar iouring—la interfaz asíncrona más avanzada del kernel de Linux—estás atacando el propio concepto de "Lógica Secuencial". En iouring, las llamadas a...

CVE-2026-53365

CVE-2026-53365 — VsockDrop: subdesbordamiento del contador de referencias en iouring + AFVSOCK zero-copy, escalada de privilegios mediante reescritura de Page-Cache Imagen de distribución de HackSpeak. Este repositorio es un espejo de distribución de MaherAzzouzi/vsockdrop , con el código idéntic...

PinTheft-go

pintheft-go Port a Go de pintheft - LPE de double-free en zcopy de RDS. Miembro de la clase de vulnerabilidad Dirty Frag. !IMPORTANT Arch Linux es una de las distribuciones más expuestas a esta vulnerabilidad, ya que se encuentra entre las pocas donde el módulo RDS normalmente puede cargarse por...

io_uring_LPE-CVE-2024-0582

iouringLPE-CVE-2024-0582 Exploit LPE para CVE-2024-0582. No publicaré un write-up para esta vulnerabilidad ya que mi método de explotación es casi el mismo que para CVE-2023-2598. Puedes leer la sección de explotación de mi write-up sobre CVE-2023-2598 para entender también este exploit: Conqueri...

io_uring_LPE-CVE-2023-2598

iouringLPE-CVE-2023-2598 Exploit LPE para CVE-2023-2598. Mi análisis de la vulnerabilidad: Conquistando la memoria a través de iouring - Análisis de CVE-2023-2598 Puedes compilar el exploit con gcc exploit.c -luring -o exploit Exención de responsabilidad Solo con fines educativos y de...