CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / Die Offsets können abweichen, der Kernel wurde individuell kompiliert. Beim Testen kannst du vmlinux lesen und den Offset berechnen. / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define...

macOS-Kernel-Exploit

macOS-Kernel-Exploit DICHIARAZIONE DI NON RESPONSABILITÀ È necessario conoscere lo slide KASLR per utilizzare l'exploit. Inoltre, SMAP deve essere disabilitato, il che significa che non è sfruttabile su Mac dopo il 2015. Queste limitazioni rendono l'exploit praticamente inutilizzabile per lo...

CVE-2022-25636-PipeVersion

CVE-2022-25636 Pipe-Version Unter Verwendung von pipe-primitive zum Ausnutzen von CVE-2022-25636 ist also weder ein kaslr-Leak noch ein smap-/smep-/ktpi-Bypass erforderlich : Q: Was ist pipe-primitive? A: https://github.com/veritas501/pipe-primitive...

CVE-2022-0185-PipeVersion

CVE-2022-0185 Pipe-Version Mit pipe-primitive wird CVE-2022-0185 ausgenutzt, daher ist weder ein KASLR-Leak noch ein SMAP-/SMEP-/KPTI-Bypass erforderlich : F: Was ist pipe-primitive? A: https://github.com/veritas501/pipe-primitive...

CVE-2021-22555-PipeVersion

CVE-2021-22555 Pipe-Version Unter Verwendung von pipe-primitive zur Ausnutzung von CVE-2021-22555, daher ist weder ein kaslr-Leak noch ein smap-smep-ktpi-Bypass erforderlich : F: Was ist pipe-primitive? A: https://github.com/veritas501/pipe-primitive Getestet auf Linux 4.15 und Linux 5.8...

cve-2026-43499

GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...

Lenovo-CVE-2025-8061

CVE-2025-8061, Lenovo के LnvMSRIO.sys ड्राइवर में एक विशेषाधिकार वृद्धि privilege escalation भेद्यता है। यह ड्राइवर ऐसे IOCTL हैंडलर उजागर करता है जो किसी भी यूज़र-मोड प्रोसेस बिना विशेषाधिकार वाले उपयोगकर्ताओं सहित को निम्नलिखित की अनुमति देते हैं: मनमाने Model-Specific Registers MSRs को...

CVE-2022-0435

CVE-2022-0435 LPE-PoC für CVE-2022-0435 Der PoC wurde unter der Annahme geschrieben, dass kaslr deaktiviert war...

exploiting-cve-2017-5123

Ausnutzung von CVE-2017-5123 Einleitung Dieses Repository ist eine Ergänzung zu dem im MISC Magazine 96 veröffentlichten Artikel. Wir haben es geschafft, unsere Privilegien auf zuverlässige Weise zu erhöhen, auf unserer virtuellen Maschine mit SMEP / SMAP und KASLR aktiviert. Es sollte jedoch...

vpwn

vpwn द्वारा qwertyoruiop सामान्य xnu हीप ओवरफ्लो शोषण। डेमो आउटपुट: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0...

x18-leak

x18-leak iOS 11.2 führte einen Kernel-Informationsleck ein, mit dem der kASLR-Slide bestimmt werden konnte. Das Problem war das Ergebnis einer neu hinzugefügten Funktion, ARMKERNELPROTECT, die versehentlich dazu führte, dass die Adresse der Kernel-Funktion Lel0synchronousvector64long im Register...

cve-2022-4543-wrapper

cve-2022-4543-wrapper Introdução Este é um wrapper do exploit CVE-2022-4543 do willsroot para ajudá-lo a encontrar e obter o endereço base do kernel. Como usar Compilar Baseie-se na sua necessidade Opcional: root@kitploit: gcc dekaslr.c --static -o dekaslr g++ main.cpp --static -o main Para algun...

kernel-exploits

Exploits do kernel Linux Data| Link| Descrição| Vetor| Impacto ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free no driver USB MIDI| USB + Local| LPE 03.2016| prefetch-side-channel| Bypass de KASLR via prefetch| Local| Vazamento de informações 12.2016| CVE-2016-9793| Problema de signedness...

CVE-2024-0582

RU GenIoURingExploit लिनक्स कर्नेल CVE-2024-0582 में एक विशिष्ट कमजोरी को लक्षित करने वाला एक PoC शोषण है। यह PoC सॉकेट बफ़र्स में हेरफेर करके और कर्नेल के कुछ व्यवहारों को ट्रिगर करके अनधिकृत पहुँच प्राप्त करने और संभावित रूप से विशेषाधिकार बढ़ाने के लिए iouring तंत्र का लाभ उठाता है। विशेषताएँ...

CVE-2026-43499-NAM-AL00

CVE-2026-43499 — GhostLock auf Huawei Nova 9 NAM-AL00 Sicherheitsforschung: Bestätigung auf dem Gerät und Exploit-Analyse von CVE-2026-43499 GhostLock auf Huawei Nova 9 NAM-AL00, Snapdragon 778G/SM7325, HarmonyOS 4.2.0.185, Kernel 5.4.86-qgki. Zusammenfassung CVE-2026-43499 ist ein...

CVE-2026-40369

Esta é uma reescrita e resumo da análise técnica pública do VoidSec sobre o CVE-2026-40369, com um fluxograma adicional e notas defensivas para meu próprio entendimento. Todos os detalhes técnicos principais vêm de sua pesquisa. Não realizei engenharia reversa independente neste bug...

omae-wa-cheese-da

omae-wa-cheese-da Image R/W física arbitrária da GPU CVE-2025-21479 - vazamento de KASLR - SELinux permissivo - servidor root com init-hook seguro contra RKP & bypass do DEFEX para execução de binários personalizados LDPRELOAD Leva cerca de 6 minutos.. Seja paciente. Vou otimizar isso mais tarde...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF-Exploit für Windows 10 19H1 x64 Dieser Exploit verwendet die kürzlich gepatchte Use-After-Free-Schwachstelle CVE-2019-1215 in ws2ifsl.sys, um eine lokale Privilegienausweitung zu erreichen. Der Exploit zielt auf Windows 10 19H1 1901 x64 ab und zeigt, wie kASLR, kCFG...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Honor Magic V2 Hypervisor-Erkennungssuite ➲ Projektübersicht SENTINEL-ROOT-AUDIT ist eine professionelle Sicherheitssuite, die darauf ausgelegt ist, die Kernel-Integrität zu prüfen und Eingriffe auf Hypervisor-Ebene auf dem Honor Magic V2 SM8550 zu erkennen. Während die...

exploit_linux_kernel4.13

Este repositório contém um antigo PoC que combina três CVEs CVE-2017-14954, CVE-2017-18344, CVE-2017-5123. O PoC é uma Escalação de Privilégio Local para o Linux Kernel 4.13 testado no Ubuntu. O exploit usa um vazamento de informação CVE-2017-14954 para contornar o KASLR, uma leitura arbitrária...