CVE-2026-20805-PoC

CVE-2026-20805 PoC Microsoft Desktop Window Manager（dwm.exe）における情報漏えいの脆弱性を実証するProof of Conceptです。 概要 このリポジトリには、Windows Desktop Window Managerプロセスに影響を与える情報漏えいの脆弱性であるCVE-2026-20805を再現するために開発されたカスタムProof of...

exploit_linux_kernel4.13

이 저장소는 세 가지 CVECVE-2017-14954, CVE-2017-18344, CVE-2017-5123를 결합한 오래된 PoC를 포함하고 있습니다. 이 PoC는 Linux 커널 4.13용 로컬 권한 상승로컬 Privilege Escalation이며 Ubuntu에서 테스트됨. 익스플로잇은 정보 유출CVE-2017-14954을 사용하여 KASLR을 우회하고, 임의 읽기CVE-2017-18344를 사용하여 커널 메모리를 읽어 uid 1000비특권 사용자의 struct cred를 찾고, 버그가 있는 waitid 시스템...

CVE-2025-50168-pwn2own-berlin-2025

著者: D4m0n CVE-2025-50168 これは Pwn2Own Berlin 2025 - LPEカテゴリー に提出されたエクスプロイトです。 脆弱性は Win32kbase!DirectComposition に存在し、詳細はブログ記事で確認できます。 謝辞 kASLRバイパス技術: prefetch-tool（carrotc4k3 作） 特別な感謝: Out of Bounds の David 氏と Louis 氏 免責事項 このリポジトリは教育および研究目的のみに使用され、悪意のある目的で使用してはなりません。無許可または違法な活動へのマテリアルの使用は固く禁止されていま...

vpwn

vpwn qwertyoruiop 제작 일반적인 xnu 힙 오버플로우 익스플로잇. 데모 출력: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwin Kernel Versi...

CVE-2026-40369

이 내용은 VoidSec의 CVE-2026-40369에 대한 공개 기술 분석을 재구성하고 요약한 것으로, 이해를 돕기 위해 순서도와 방어적 참고 사항을 추가했습니다. 모든 핵심 기술 세부 사항은 그의 연구에서 비롯되었습니다. 이 버그에 대해 독립적인 리버스 엔지니어링을 수행하지 않았습니다. CVE-2026-40369: 12-바이트 Windows 커널 증가 프리미티브의 방어적 분석 CVE-2026-40369 에 대한 방어적 기술 분석입니다. 이 취약점은 NtQuerySystemInformation클래스 0xFD / 253을 통해...

exploiting-cve-2017-5123

CVE-2017-5123 악용 소개 이 저장소는 MISC Magazine 96에 게재된 기사에 추가된 내용입니다. 우리는 SMEP/SMAP 및 KASLR이 활성화된 가상 머신에서 신뢰할 수 있는 방식으로 권한 상승에 성공했습니다. 하지만 시스템이 불안정한 상태로 남게 되며 oops가 발생할 가능성이 매우 높다는 점에 유의해야 합니다. 이 저장소의 내용 configs/ 폴더에는 Linux 커널과 Busybox의 구성 파일이 있으며, 각 파일은 기본 파일과 약간 다릅니다. binaries/ 폴더에는 QEMU와 함께 사용할 준비가 ...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF 익스플로잇 for Windows 10 19H1 x64 이 익스플로잇은 최근 패치된 ws2ifsl.sys의 use-after-free 취약점CVE-2019-1215을 이용하여 로컬 권한 상승을 달성합니다. 이 익스플로잇은 Windows 10 19H1 1901 x64를 대상으로 하며, kASLR, kCFG 및 SMEP를 우회하는 방법을 보여줍니다. 중간 무결성 권한으로 익스플로잇을 실행하면, 성공적으로 익스플로잇되면 시스템 권한을 가진 새로운 cmd.exe가 생성됩니다. 전체...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Honor Magic V2 하이퍼바이저 탐지 제품군 ➲ 프로젝트 개요 SENTINEL-ROOT-AUDIT 는 Honor Magic V2SM8550에서 커널 무결성을 감사하고 하이퍼바이저 수준의 개입을 탐지하도록 설계된 전문 등급 보안 제품군입니다. 핵심 취약점CVE-2025-38352은 커널에서 OOB 읽기/쓰기 프리미티브를 허용하지만, 이 제품군은 "심층 방어" 측면에 초점을 맞춰 최신 하드웨어 수준 보호EL2 RKP가 익스플로잇 시도를 어떻게 성공적으로 무력화하는지 보여줍니다. ⚡ 주요...

kernel-exploits

리눅스 커널 익스플로잇 날짜| 링크| 설명| 벡터| 영향 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 드라이버의 Double-free| USB + 로컬| 로컬 권한 상승 03.2016| prefetch-side-channel| prefetch를 통한 KASLR 우회| 로컬| 정보 유출 12.2016| CVE-2016-9793| 소켓 버퍼의 부호signedness 문제| 로컬 + capnetadmin| 로컬 권한 상승 02.2017| CVE-2017-6074| DCCP 소켓의...

KasperMeow

Kaspersky arkmon.sys KASLRバイパス：カーネルデバッグログ漏洩による攻撃 Kasperskyのアンチルートキットモニタードライバー（arkmon.sys）は、生のカーネルポインタを含むカーネルデバッグログを保存します。このログはXOR 0xCC + ROT13で「暗号化」されていますが、これは簡単に逆変換可能です。管理者ユーザーは誰でもIOCTLを介してこのログを読み取り、復号化できるため、KASLRを完全に無効化できます。 本稿執筆時点で、この概念実証は完全にパッチ適用されたWindows 11 25H2および最新のデータベース更新を適用したKaspersky...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / 오프셋은 다를 수 있으며, 커널은 사용자 정의 컴파일되었습니다. 테스트 시 vmlinux를 읽고 오프셋을 계산할 수 있습니다. / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR 0xe8e810 / /proc/kallsyms를 읽어 커널 함수 주소를 가져옵니다 /...

cve-2026-43499

GhostLock の PD2229 SM8475, 5.10.233 GKI における悪用失敗のまとめ 一、脆弱性とデバイスの事実 1.1 CVE-2026-43499 GhostLock 基本情報 項目| 値 ---|--- 脆弱性タイプ| rtmutex / futex PI パスにおけるスタック上の Use-After-Free 導入バージョン| Linux 2.6.39-rc1 2011年5月、commit 8161239a8bcc 修正バージョン| メインライン 7.1 commit 3bfdc63936dd、各安定ブランチ: 6.1.175 / 6.6.140 /...

Lenovo-CVE-2025-8061

CVE-2025-8061은 Lenovo의 LnvMSRIO.sys 드라이버에 존재하는 권한 상승 취약점입니다. 이 드라이버는 모든 사용자 모드 프로세스권한이 없는 사용자 포함가 다음을 수행할 수 있도록 하는 IOCTL 핸들러를 노출합니다: 임의의 MSRModel-Specific Registers 읽기/쓰기 임의의 물리 메모리 읽기/쓰기 이로 인해 일반 사용자는 완전한 커널 읽기/쓰기 권한을 획득하게 되며, 다음으로 이어집니다: KASLR 우회IA32LSTAR 경유 직접적인 커널 코드 실행IA32LSTAR 하이재킹 경유 등등:3...

LolModapi

ハッカーの皆さん、こんにちは。 これはMSI Dragon Center 2.0.155.0がインストールするカーネルドライバー、MODAPI.sys内の認証不要のMSR書き込みです。このドライバーは、任意のローカルユーザーが管理者権限やUACなしで開けるセキュリティ記述子を持つデバイスオブジェクトを公開しています。ハンドルを取得してしまえば、MSRインデックスにホワイトリストはないため、好きなMSRを読み書きできます。 読み取り側だけでもKASLRを破壊できます。IA32LSTAR 0xC0000082...

cve-2026-43499-m3q-azf1

GhostLock SELinux park — SM-S948U1 / AZF1 m3q Samsung Galaxy S26 Ultra（SM-S948U1、コードネーム m3q ）をファームウェア S948U1UES3AZF1 （GKI 6.12.30-android16-5）上で動作させる、機能するSELinux専用park の研究スナップショット。 このパッケージは完全なrootではありません 。SELinuxをPermissiveに切り替え、後続の作業に十分な期間reclaimを保持します。ここではホストuid=0は達成されません。 これはGhostLock /...

iOS26.6-CVE-2026-65343

CVE-2026-65343 — AppleKeyStore 領域外読み取り（KASLR 無効化） コンポーネント: AppleKeyStore カーネル拡張 — LibSerSEPControlDeserialize 影響を受けるバージョン: iOS / iPadOS 26.6 23G71 以前 修正バージョン: iOS / iPadOS 26.6.1 23G83 種別: SEP 制御メッセージ逆シリアル化における領域外読み取り 影響: カーネルポインタ漏洩 → サンドボックス化された権限不要プロセスからの KASLR 無効化（DYLDINTERPOSE ACM ハンドル取得経由）...

prefetch-tool

Windows KASLR Prefetch ツール Windows 11 で KASLR カーネル ASLR を回避するための概念実証ツールです。EntryBleed Linux 向け に触発されました。 このツールは、Windows 11 24H2 を標的としたエクスプロイト の一部として開発されました。私はサイドチャネルの専門家ではまったくないため、これは私にとってまったく未知の領域であり、コードは非常にハッキーです 😳 さまざまな CPU タイプでの信頼性を向上させるための助けをいただけると大変ありがたいです。...

sh53d-temp-root

SH-53D temporary root This is a build-specific proof of conce...

kasld v0.4.0

KASLD recovers the Linux kernel's virtual and physical memory layout — primarily the kernel text base — from a local process. What it can recover is a function of that process's vantage: its privileges and capabilities, the system's configuration, and any container confinement. It recovers the ba...

CVE-2026-89616

A flaw was found in the Linux kernel's NTFS3 filesystem driver. When decompressing LZNT data, the nireadframe function may not fully zero out memory after a partial decompression. This can lead to the disclosure of previously used kernel memory pages to a local attacker who reads a specially...