prefetch-tool

Windows KASLR Prefetch ツール Windows 11 で KASLR カーネル ASLR を回避するための概念実証ツールです。EntryBleed Linux 向け に触発されました。 このツールは、Windows 11 24H2 を標的としたエクスプロイト の一部として開発されました。私はサイドチャネルの専門家ではまったくないため、これは私にとってまったく未知の領域であり、コードは非常にハッキーです 😳 さまざまな CPU タイプでの信頼性を向上させるための助けをいただけると大変ありがたいです。...

kernel-exploits

Linux kernel exploits Date| Link| Description| Vector| Impact ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI ドライバーでの二重解放| USB + ローカル| LPE 03.2016| prefetch-side-channel| prefetch による KASLR バイパス| ローカル| 情報漏えい 12.2016| CVE-2016-9793| ソケットバッファーでの符号付き/符号なしの問題| ローカル + capnetadmin| LPE 02.2017|...

exploiting-cve-2017-5123

CVE-2017-5123のエクスプロイト はじめに このリポジトリは、MISC Magazine 96に掲載された記事への追加です。 SMEP/SMAPおよびKASLRを有効にした仮想マシン上で、信頼性の高い方法で権限昇格を達成しました。ただし、システムは不安定な状態になり、oopsが発生する可能性が非常に高いことに注意してください。 このリポジトリの内容 configs/フォルダには、LinuxカーネルとBusyboxの設定ファイルがあり、それぞれデフォルトとは少し異なります。...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / オフセットは異なる可能性があります。カーネルはカスタムコンパイルされています。 テスト時にvmlinuxを読み取ってオフセットを計算できます。 / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR 0xe8e810 / /proc/kallsymsを読み取ってカーネル関数のアドレスを取得 /...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF エクスプロイト - Windows 10 19H1 x64 向け このエクスプロイトは、ws2ifsl.sys の最近パッチされた Use-After-Free 脆弱性 CVE-2019-1215 を利用して、ローカル権限昇格 Local Privilege Escalation を達成します。このエクスプロイトは Windows 10 19H1 1901 x64 を対象としており、kASLR、kCFG、SMEP を回避する方法を示しています。Medium Integrity...

cve-2026-43499-m3q-azf1

GhostLock SELinux park — SM-S948U1 / AZF1 m3q Samsung Galaxy S26 Ultra（SM-S948U1、コードネーム m3q ）をファームウェア S948U1UES3AZF1 （GKI 6.12.30-android16-5）上で動作させる、機能するSELinux専用park の研究スナップショット。 このパッケージは完全なrootではありません 。SELinuxをPermissiveに切り替え、後続の作業に十分な期間reclaimを保持します。ここではホストuid=0は達成されません。 これはGhostLock /...

CVE-2025-50168-pwn2own-berlin-2025

著者: D4m0n CVE-2025-50168 これは Pwn2Own Berlin 2025 - LPEカテゴリー に提出されたエクスプロイトです。 脆弱性は Win32kbase!DirectComposition に存在し、詳細はブログ記事で確認できます。 謝辞 kASLRバイパス技術: prefetch-tool（carrotc4k3 作） 特別な感謝: Out of Bounds の David 氏と Louis 氏 免責事項 このリポジトリは教育および研究目的のみに使用され、悪意のある目的で使用してはなりません。無許可または違法な活動へのマテリアルの使用は固く禁止されていま...

vpwn

vpwn by qwertyoruiop 汎用 xnu ヒープオーバーフロー悪用ツール。 デモ出力: root@kitploit: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwi...

exploit_linux_kernel4.13

このリポジトリには、3つのCVE（CVE-2017-14954、CVE-2017-18344、CVE-2017-5123）を組み合わせた古いPoCが含まれています。 このPoCは、Linuxカーネル4.13向けのローカル権限昇格です（Ubuntuでテスト済み）。 このエクスプロイトは、情報漏洩（CVE-2017-14954）を使用してKASLRをバイパスし、任意読み取り（CVE-2017-18344）を使用してカーネルメモリを読み取り、uid 1000（非特権）のユーザーのstruct...

CVE-2026-40369

Esta es una reescritura y resumen del análisis técnico público de VoidSec sobre CVE-2026-40369, con un diagrama de flujo añadido y notas defensivas para mi propia comprensión. Todos los detalles técnicos centrales provienen de su investigación. No realicé ingeniería inversa independiente sobre es...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Honor Magic V2 ハイパーバイザー検出スイート ➲ プロジェクト概要 SENTINEL-ROOT-AUDIT は、Honor Magic V2（SM8550）上でカーネル整合性を監査し、ハイパーバイザーレベルの介入を検出するために設計されたプロフェッショナルグレードのセキュリティスイートです。 コア脆弱性（CVE-2025-38352）はカーネル内でOOB読み取り/書き込み プリミティブを可能にしますが、このスイートは「多層防御」の側面に焦点を当てており、最新のハードウェアレベル保護（EL2...

CVE-2026-20805-PoC

CVE-2026-20805 PoC Microsoft Desktop Window Manager（dwm.exe）における情報漏えいの脆弱性を実証するProof of Conceptです。 概要 このリポジトリには、Windows Desktop Window Managerプロセスに影響を与える情報漏えいの脆弱性であるCVE-2026-20805を再現するために開発されたカスタムProof of...

cve-2026-43499

GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...

Lenovo-CVE-2025-8061

CVE-2025-8061 è una vulnerabilità di escalation dei privilegi nel driver LnvMSRIO.sys di Lenovo. Il driver espone gestori IOCTL che consentono a qualsiasi processo in modalità utente inclusi utenti non privilegiati di: Leggere/scrivere Registri Specifici del Modello MSR arbitrari Leggere/scrivere...

CVE-2026-43499-NAM-AL00

CVE-2026-43499 — GhostLock auf Huawei Nova 9 NAM-AL00 Sicherheitsforschung: Bestätigung auf dem Gerät und Exploit-Analyse von CVE-2026-43499 GhostLock auf Huawei Nova 9 NAM-AL00, Snapdragon 778G/SM7325, HarmonyOS 4.2.0.185, Kernel 5.4.86-qgki. Zusammenfassung CVE-2026-43499 ist ein...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499 — GhostLock on Huawei Nova 9 NAM-AL00 Securi...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499 vivo PD2425 Exploit Adaptation Project A porti...

Exploit for CVE-2026-50416

CVE-2026-50416: a kernel pointer on every desktop, readable fr...

UBUNTU-CVE-2026-52937

In the Linux kernel, the following vulnerability has been resolved: tap: fix stack info leak in tapioctl SIOCGIFHWADDR In the SIOCGIFHWADDR path, tapioctl copies 16 bytes of an uninitialised on-stack struct sockaddrstorage to userspace via ifrhwaddr, but netifgetmacaddress only writes safamily an...

📄 Qualcomm CVP Kernel Pointer Leak

The Qualcomm CVP driver exposes kernel pointers to userland by returning a hashed session ID derived from a kernel pointer using hash32ptr. This function is not a cryptographic hash but a reversible fold that XORs the upper and lower 32 bits of the pointer. Due to predictable ARM64 kernel virtual...