CVE-2025-50168-pwn2own-berlin-2025

Autor: D4m0n CVE-2025-50168 Este es un exploit presentado a Pwn2Own Berlin 2025 - Categoría LPE. La vulnerabilidad ocurre en Win32kbase!DirectComposition, y se pueden encontrar más detalles en la publicación del blog. Agradecimientos Técnica de bypass de kASLR: prefetch-tool por carrotc4k3...

CVE-2026-43499-S25U

CVE-2026-43499 PoC 针对 Galaxy S25 Ultra 针对韩国三星 Galaxy S25 Ultra 上 CVE-2026-43499 的设备特定概念验证。 支持的目标设备 Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

vpwn

vpwn 由 qwertyoruiop 编写 通用 xnu 堆溢出利用。 演示输出: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwin Kernel Version 14.3.0...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / 偏移量可能不同，内核是自定义编译的 测试时你可以读取vmlinux并计算偏移量 / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR 0xe8e810 / 通过读取/proc/kallsyms获取内核函数地址 / unsigned long getkernelsymchar name FILE f...

exploit_linux_kernel4.13

这个仓库包含一个结合了三个CVE（CVE-2017-14954、CVE-2017-18344、CVE-2017-5123）的旧PoC。 该PoC是一个针对Linux内核4.13的本地权限提升漏洞（已在Ubuntu上测试）。 该利用程序使用信息泄露漏洞（CVE-2017-14954）绕过KASLR，利用任意读取漏洞（CVE-2017-18344）读取内核内存，寻找uid为1000（非特权）用户的struct cred，并使用有缺陷的waitid系统调用（CVE-2017-5123）将uid值覆盖为0（root）。 我不是这三个漏洞利用程序的原始作者，我只是将它们作为练习合并到一起。...

macOS-Kernel-Exploit

macOS-Kernel-Exploit 免责声明 你需要知道 KASLR slide 才能使用该漏洞利用程序。同时需要禁用 SMAP，这意味着该漏洞在2015年之后的 Mac 上无法利用。这些限制使得该漏洞利用程序在野外利用中几乎不可用，但在受控实验室环境中对安全研究人员仍然有帮助。 该漏洞利用程序仅用于安全研究目的。 概述 macOS 内核漏洞利用，针对 CVE-2019-8781 （目前是一个 0day。等 CVE 编号公布后我会加上；）） 。 感谢 @LinusHenze 提供这个很酷的漏洞和他的支持 ;P。 分析文章 可能很快会写。 如果你想自己尝试利用，这里有一些入门提示：...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF漏洞利用程序 针对 Windows 10 19H1 x64 该漏洞利用程序利用了最近修补的ws2ifsl.sys中的释放后使用漏洞CVE-2019-1215来实现本地权限提升。该漏洞利用程序针对Windows 10 19H1 1901 x64，并演示了如何绕过kASLR、kCFG和SMEP。当以中等完整性权限执行漏洞利用程序时，成功利用会生成一个具有系统权限的新cmd.exe。 完整的漏洞分析和利用细节可以在...

cve-2026-43499

GhostLock 在 PD2229 SM8475, 5.10.233 GKI 的利用失败总结 一、漏洞与设备事实 1.1 CVE-2026-43499 GhostLock 基本信息 项目| 值 ---|--- 漏洞类型| rtmutex / futex PI 路径中的栈上 Use-After-Free 引入版本| Linux 2.6.39-rc1 2011年5月，commit 8161239a8bcc 修复版本| 主线 7.1 commit 3bfdc63936dd，各稳定分支：6.1.175 / 6.6.140 / 6.12.86 / 6.18.27 / 7.0.4 前置条件|...

exploiting-cve-2017-5123

利用 CVE-2017-5123 简介 本仓库是对发表在 MISC Magazine 96 上的文章的补充。 我们成功地在启用了 SMEP/SMAP 和 KASLR 的虚拟机上，以可靠的方式提升了权限。但应注意，系统会处于不稳定状态，极有可能发生 oops。 本仓库内容 在 configs/ 文件夹中，你可以找到 Linux 内核和 Busybox 的配置文件，每个文件与默认配置略有不同。 binaries/ 文件夹包含所有预构建的二进制文件，你需要它们来复现我们的测试环境，例如一个完整的 rootfs，可直接用于 QEMU。 linux-stable 是一个指向存在漏洞的 Linux...

kasld

KASLD recupera el diseño de memoria virtual y física del kernel de Linux — principalmente la base del texto del kernel — desde un proceso local. Lo que puede recuperar es función del punto de observación de ese proceso: sus privilegios y capacidades, la configuración del sistema y cualquier...

kernel-exploits

Linux 内核漏洞利用 日期| 链接| 描述| 攻击向量| 影响 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 驱动程序中的双重释放| USB + 本地| 本地权限提升 03.2016| prefetch-side-channel| 通过 prefetch 绕过 KASLR| 本地| 信息泄露 12.2016| CVE-2016-9793| 套接字缓冲区中的符号性问题| 本地 + capnetadmin| 本地权限提升 02.2017| CVE-2017-6074| DCCP 套接字中的双重释放| 本地| 本地权限提升...

CVE-2022-25636-PipeVersion

CVE-2022-25636 pipe 版本 使用 pipe-primitive 来利用 CVE-2022-25636，因此无需 kaslr 泄露，也无需绕过 smap smep ktpi : Q: pipe-primitive 是什么？ A: https://github.com/veritas501/pipe-primitive...

omae-wa-cheese-da

omae-wa-cheese-da Image L/E física arbitraria de GPU CVE-2025-21479 - filtración de KASLR - SELinux permisivo - servidor root de gancho de inicio seguro de RKP & bypass de DEFEX ejecución de binario personalizado LDPRELOAD Tarda unos 6 minutos.. Ten paciencia. Lo optimizaré después. Dispositivos...

CVE-2021-22555-PipeVersion

CVE-2021-22555 pipe 版本 使用 pipe-primitive 来利用 CVE-2021-22555，因此无需 KASLR 泄露，也无需 SMAP、SMEP、KTPI 绕过 : 问：什么是 pipe-primitive？ 答：https://github.com/veritas501/pipe-primitive 已在 Linux 4.15 和 Linux 5.8 上测试...

hbp-attack-demo

fork from https://github.com/veritas501/hbpattackdemo hbpattack demo 参考P0博客：https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html 搓了个vuln module，假装我们有个内核任意地址写的原语，但开了kaslr暂时没有地址泄露。...

CVE-2024-0582

RU GenIoURingExploit 是一个针对 Linux 内核特定漏洞 CVE-2024-0582 的 PoC 利用程序。该 PoC 利用 iouring 机制，通过操纵套接字缓冲区并触发某些内核行为，获取未授权访问并可能提升权限。 特性 利用 iouring 实现高效的缓冲区操作。 演示 KASLR（内核地址空间布局随机化）泄漏。 利用与套接字缓冲区管理相关的漏洞。 通过受控的 IOCTL 调用触发利用。 提供通过内核操作执行任意 shell 命令的路径。 前提条件 基于 Linux 的系统（已在最新的发行版上测试）。 访问所需资源的 root 或管理员权限。 用于编译 C...

CVE-2022-0185-PipeVersion

Versión pipe de CVE-2022-0185 Usando pipe-primitive para explotar CVE-2022-0185, por lo que no se necesita fuga de kaslr ni bypass de smap smep ktpi : P: ¿Qué es pipe-primitive? R: https://github.com/veritas501/pipe-primitive...

x18-leak

x18-leak iOS 11.2 引入了一个内核信息泄露漏洞，可用于确定 kASLR 偏移量。该问题是新增功能 ARMKERNELPROTECT 带来的意外后果，它导致在使用 threadgetstate 获取线程寄存器值时，内核函数 Lel0synchronousvector64long 的地址意外出现在寄存器 x18 中。该问题是在 iOS 应用崩溃日志中出现内核指针时被发现的。 漏洞详情 在 iOS 11.2 中，Apple 在 arm64 上引入了一项名为 ARMKERNELPROTECT 的功能。根据 osfmk/arm64/procreg.h 中的注释：...

CVE-2022-0435

CVE-2022-0435 CVE-2022-0435 的 LPE PoC 该 PoC 是在假设已禁用 kaslr 的情况下编写的。...

Lenovo-CVE-2025-8061

CVE-2025-8061 是联想 LnvMSRIO.sys 驱动程序中的一个权限提升漏洞。该驱动程序暴露了 IOCTL 处理程序，允许任何用户态进程（包括非特权用户）执行以下操作： 读/写任意模型特定寄存器（MSR） 读/写任意物理内存 这使标准用户获得完整的内核读/写能力，从而导致： KASLR 绕过（通过 IA32LSTAR） 直接内核代码执行（通过劫持 IA32LSTAR） 等等:3...