CVE-2022-25636-PipeVersion

CVE-2022-25636 파이프 버전 pipe-primitive를 사용하여 CVE-2022-25636을 익스플로잇하므로 kaslr 누출이나 smap, smep, ktpi 우회가 필요하지 않습니다 : Q: pipe-primitive가 무엇인가요? A: https://github.com/veritas501/pipe-primitive...

vpwn

vpwn qwertyoruiop 제작 일반적인 xnu 힙 오버플로우 익스플로잇. 데모 출력: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwin Kernel Versi...

x18-leak

x18-leak iOS 11.2는 kASLR 슬라이드를 알아내는 데 사용할 수 있는 커널 정보 유출을 도입했습니다. 이 문제는 새로 추가된 기능인 ARMKERNELPROTECT로 인해 발생했으며, 이 기능은 실수로 threadgetstate를 사용하여 스레드의 레지스터 값을 가져올 때 커널 함수 Lel0synchronousvector64long의 주소가 레지스터 x18에 나타나게 했습니다. 이 문제는 iOS 애플리케이션 충돌 로그에서 커널 포인터가 나타나기 시작하면서 발견되었습니다. 취약점 iOS 11.2에서 Apple은...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / オフセットは異なる可能性があります。カーネルはカスタムコンパイルされています。 テスト時にvmlinuxを読み取ってオフセットを計算できます。 / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR 0xe8e810 / /proc/kallsymsを読み取ってカーネル関数のアドレスを取得 /...

kernel-exploits

Linux kernel exploits Date| Link| Description| Vector| Impact ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI ドライバーでの二重解放| USB + ローカル| LPE 03.2016| prefetch-side-channel| prefetch による KASLR バイパス| ローカル| 情報漏えい 12.2016| CVE-2016-9793| ソケットバッファーでの符号付き/符号なしの問題| ローカル + capnetadmin| LPE 02.2017|...

CVE-2024-0582

RU GenIoURingExploit 는 Linux 커널의 특정 취약점CVE-2024-0582을 대상으로 하는 PoC 익스플로잇입니다. 이 PoC는 iouring 메커니즘을 활용하여 소켓 버퍼를 조작하고 특정 커널 동작을 유발함으로써 의도하지 않은 액세스를 얻고 잠재적으로 권한을 상승시킵니다. 특징 효율적인 버퍼 조작을 위해 iouring 활용 KASLR커널 주소 공간 레이아웃 무작위화 누출 시연 소켓 버퍼 관리 관련 취약점 악용 제어된 IOCTL 호출을 통해 익스플로잇 트리거 커널 조작을 통한 임의 셸 명령 실행 경로 제공 ...

CVE-2021-22555-PipeVersion

CVE-2021-22555 파이프 버전 pipe-primitive를 사용하여 CVE-2021-22555를 익스플로잇하므로 kaslr 누출이나 smap smep ktpi 우회가 필요하지 않습니다 : 질문: pipe-primitive가 무엇인가요? 답변: https://github.com/veritas501/pipe-primitive Linux 4.15 및 Linux 5.8에서 테스트됨...

CVE-2026-43499-NAM-AL00

CVE-2026-43499 — Huawei Nova 9 NAM-AL00의 GhostLock 보안 연구: Huawei Nova 9NAM-AL00, Snapdragon 778G/SM7325, HarmonyOS 4.2.0.185, 커널 5.4.86-qgki에서 CVE-2026-43499GhostLock의 기기 내 확인 및 악용 분석. 요약 CVE-2026-43499는 2011년 v2.6.39에서 도입된 Linux 커널 rtmutex 서브시스템의 스택 use-after-free 취약점입니다. 이 저장소는 NAM-AL00에서 SPL...

CVE-2026-40369

이 내용은 VoidSec의 CVE-2026-40369에 대한 공개 기술 분석을 재구성하고 요약한 것으로, 이해를 돕기 위해 순서도와 방어적 참고 사항을 추가했습니다. 모든 핵심 기술 세부 사항은 그의 연구에서 비롯되었습니다. 이 버그에 대해 독립적인 리버스 엔지니어링을 수행하지 않았습니다. CVE-2026-40369: 12-바이트 Windows 커널 증가 프리미티브의 방어적 분석 CVE-2026-40369 에 대한 방어적 기술 분석입니다. 이 취약점은 NtQuerySystemInformation클래스 0xFD / 253을 통해...

omae-wa-cheese-da

omae-wa-cheese-da Image GPU任意物理读写（CVE-2025-21479） - KASLR泄露 - SELinux宽容模式 - RKP安全的init-hook根服务器及DEFEX绕过自定义二进制执行（LDPRELOAD） 大约需要6分钟。请耐心等待。 稍后我会优化。 已测试设备 Galaxy Z Flip 5 SM-F731N 固件：F731NKSU5EYD9 Android：15 安全补丁：2025-04-01 SoC：Snapdragon 8 Gen 2 SM8550 / kalama GPU：Adreno 740 v2 Galaxy Z Flip 5...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF 익스플로잇 for Windows 10 19H1 x64 이 익스플로잇은 최근 패치된 ws2ifsl.sys의 use-after-free 취약점CVE-2019-1215을 이용하여 로컬 권한 상승을 달성합니다. 이 익스플로잇은 Windows 10 19H1 1901 x64를 대상으로 하며, kASLR, kCFG 및 SMEP를 우회하는 방법을 보여줍니다. 중간 무결성 권한으로 익스플로잇을 실행하면, 성공적으로 익스플로잇되면 시스템 권한을 가진 새로운 cmd.exe가 생성됩니다. 전체...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Honor Magic V2 하이퍼바이저 탐지 제품군 ➲ 프로젝트 개요 SENTINEL-ROOT-AUDIT 는 Honor Magic V2SM8550에서 커널 무결성을 감사하고 하이퍼바이저 수준의 개입을 탐지하도록 설계된 전문 등급 보안 제품군입니다. 핵심 취약점CVE-2025-38352은 커널에서 OOB 읽기/쓰기 프리미티브를 허용하지만, 이 제품군은 "심층 방어" 측면에 초점을 맞춰 최신 하드웨어 수준 보호EL2 RKP가 익스플로잇 시도를 어떻게 성공적으로 무력화하는지 보여줍니다. ⚡ 주요...

CVE-2022-0185-PipeVersion

CVE-2022-0185 pipe 버전 pipe-primitive를 사용하여 CVE-2022-0185를 익스플로잇하므로 kaslr leak이나 smap smep ktpi 바이패스가 필요하지 않습니다 : Q: pipe-primitive란 무엇인가? A: https://github.com/veritas501/pipe-primitive...

exploit_linux_kernel4.13

이 저장소는 세 가지 CVECVE-2017-14954, CVE-2017-18344, CVE-2017-5123를 결합한 오래된 PoC를 포함하고 있습니다. 이 PoC는 Linux 커널 4.13용 로컬 권한 상승로컬 Privilege Escalation이며 Ubuntu에서 테스트됨. 익스플로잇은 정보 유출CVE-2017-14954을 사용하여 KASLR을 우회하고, 임의 읽기CVE-2017-18344를 사용하여 커널 메모리를 읽어 uid 1000비특권 사용자의 struct cred를 찾고, 버그가 있는 waitid 시스템...

CVE_2026_40369

CVE202640369 Exploit CVE202640369 の PoC と Exploit です。私の分析に関連しており、cmake を使用しています。 CVE202640369 の再現に関するデバッグコード、PoC、Exploit ファイルを cmake で作成しています。従来どおり、通常の cmake コマンドを使用するだけでコンパイルできます。 分析記事について： 微信公式アカウント：https://mp.weixin.qq.com/s/jUEW6MPkWhmxt8w2Oszhg...

cve-2026-43499

GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...

CVE-2023-2598

CVE-2023-2598 참조: https://anatomic.rip/cve-2023-2598/ https://github.com/ysanatomic/iouringLPE-CVE-2023-2598 https://bsauce.github.io/2024/07/30/CVE-2023-2598/ 빌드: root@kitploit: apt install -y liburing-dev gcc CVE-2023-2598.c -o CVE-2023-2598 -luring PoC: root@kitploit: user1@syzkaller:$ uname -...

CVE-2022-0435

CVE-2022-0435 CVE-2022-0435용 LPE PoC PoC는 kaslr이 비활성화되어 있다고 가정하고 작성되었습니다...

cve-2022-4543-wrapper

cve-2022-4543-wrapper 介绍 这是 willsroot 的 CVE-2022-4543 漏洞利用的封装器，可帮助你判断并获取内核基地址。 使用方法 编译 按需选择（可选）： root@kitploit: gcc dekaslr.c --static -o dekaslr g++ main.cpp --static -o main 对于某些操作系统，请先安装静态 libc。 去除 KASLR root@kitploit: ./main Usage: ./binary dekaslrpath entrySYSCALL64offsetin hex maxloop...

macOS-Kernel-Exploit

macOS-Kernel-Exploit 免责声明 你需要知道 KASLR slide 才能使用该漏洞利用程序。同时需要禁用 SMAP，这意味着该漏洞在2015年之后的 Mac 上无法利用。这些限制使得该漏洞利用程序在野外利用中几乎不可用，但在受控实验室环境中对安全研究人员仍然有帮助。 该漏洞利用程序仅用于安全研究目的。 概述 macOS 内核漏洞利用，针对 CVE-2019-8781 （目前是一个 0day。等 CVE 编号公布后我会加上；）） 。 感谢 @LinusHenze 提供这个很酷的漏洞和他的支持 ;P。 分析文章 可能很快会写。 如果你想自己尝试利用，这里有一些入门提示：...