exploit_linux_kernel4.13

이 저장소는 세 가지 CVECVE-2017-14954, CVE-2017-18344, CVE-2017-5123를 결합한 오래된 PoC를 포함하고 있습니다. 이 PoC는 Linux 커널 4.13용 로컬 권한 상승로컬 Privilege Escalation이며 Ubuntu에서 테스트됨. 익스플로잇은 정보 유출CVE-2017-14954을 사용하여 KASLR을 우회하고, 임의 읽기CVE-2017-18344를 사용하여 커널 메모리를 읽어 uid 1000비특권 사용자의 struct cred를 찾고, 버그가 있는 waitid 시스템...

vpwn

vpwn qwertyoruiop 제작 일반적인 xnu 힙 오버플로우 익스플로잇. 데모 출력: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwin Kernel Versi...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF 익스플로잇 for Windows 10 19H1 x64 이 익스플로잇은 최근 패치된 ws2ifsl.sys의 use-after-free 취약점CVE-2019-1215을 이용하여 로컬 권한 상승을 달성합니다. 이 익스플로잇은 Windows 10 19H1 1901 x64를 대상으로 하며, kASLR, kCFG 및 SMEP를 우회하는 방법을 보여줍니다. 중간 무결성 권한으로 익스플로잇을 실행하면, 성공적으로 익스플로잇되면 시스템 권한을 가진 새로운 cmd.exe가 생성됩니다. 전체...

CVE-2025-50168-pwn2own-berlin-2025

著者: D4m0n CVE-2025-50168 これは Pwn2Own Berlin 2025 - LPEカテゴリー に提出されたエクスプロイトです。 脆弱性は Win32kbase!DirectComposition に存在し、詳細はブログ記事で確認できます。 謝辞 kASLRバイパス技術: prefetch-tool（carrotc4k3 作） 特別な感謝: Out of Bounds の David 氏と Louis 氏 免責事項 このリポジトリは教育および研究目的のみに使用され、悪意のある目的で使用してはなりません。無許可または違法な活動へのマテリアルの使用は固く禁止されていま...

kernel-exploits

리눅스 커널 익스플로잇 날짜| 링크| 설명| 벡터| 영향 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 드라이버의 Double-free| USB + 로컬| 로컬 권한 상승 03.2016| prefetch-side-channel| prefetch를 통한 KASLR 우회| 로컬| 정보 유출 12.2016| CVE-2016-9793| 소켓 버퍼의 부호signedness 문제| 로컬 + capnetadmin| 로컬 권한 상승 02.2017| CVE-2017-6074| DCCP 소켓의...

exploiting-cve-2017-5123

CVE-2017-5123 악용 소개 이 저장소는 MISC Magazine 96에 게재된 기사에 추가된 내용입니다. 우리는 SMEP/SMAP 및 KASLR이 활성화된 가상 머신에서 신뢰할 수 있는 방식으로 권한 상승에 성공했습니다. 하지만 시스템이 불안정한 상태로 남게 되며 oops가 발생할 가능성이 매우 높다는 점에 유의해야 합니다. 이 저장소의 내용 configs/ 폴더에는 Linux 커널과 Busybox의 구성 파일이 있으며, 각 파일은 기본 파일과 약간 다릅니다. binaries/ 폴더에는 QEMU와 함께 사용할 준비가 ...

iOS26.6-CVE-2026-65343

CVE-2026-65343 — AppleKeyStore OOB 읽기 KASLR 무력화 구성 요소: AppleKeyStore 커널 확장 — LibSerSEPControlDeserialize 영향: iOS / iPadOS 26.6 23G71 및 이전 버전 수정 버전: iOS / iPadOS 26.6.1 23G83 유형: SEP 제어 메시지 역직렬화 과정의 Out-of-Bounds 읽기 영향: 커널 포인터 유출 → 샌드박스 및 자격entitlement 없는 프로세스에서 KASLR 무력화 DYLDINTERPOSE ACM 핸들 캡처 경...

prefetch-tool

Windows KASLR 프리페치 도구 Windows 11에서 KASLR커널 ASLR을 우회하기 위한 개념 증명PoC 도구입니다. Linux용 EntryBleed에서 영감을 받았습니다. 이 도구는 Windows 11 24H2를 대상으로 하는 익스플로잇의 일부로 개발되었습니다. 저는 사이드 채널 전문가가 전혀 아니기 때문에 이 작업은 저에게 완전히 새로운 영역이었고 코드가 매우 지저분합니다 😳 다양한 CPU 유형에 대한 안정성을 개선하는 데 도움을 주시면 크게 감사하겠습니다. 제가 사용할 수 있는 머신으로 제한적인 테스트를...

CVE-2026-20805-PoC

CVE-2026-20805 PoC Microsoft Desktop Window Managerdwm.exe의 정보 노출 취약점을 입증하는 개념 증명PoC입니다. 개요 이 저장소에는 Windows Desktop Window Manager 프로세스에 영향을 미치는 정보 노출 취약점인 CVE-2026-20805를 재현하기 위해 개발된 맞춤형 개념 증명PoC이 포함되어 있습니다. 이 취약점은 ALPC 관련 구조체의 부적절한 처리로 인해 로컬 인증 사용자가 커널 객체 포인터를 유출할 수 있게 하며, 잠재적으로 KASLR커널 주소 공간...

CVE-2026-40369

이 내용은 VoidSec의 CVE-2026-40369에 대한 공개 기술 분석을 재구성하고 요약한 것으로, 이해를 돕기 위해 순서도와 방어적 참고 사항을 추가했습니다. 모든 핵심 기술 세부 사항은 그의 연구에서 비롯되었습니다. 이 버그에 대해 독립적인 리버스 엔지니어링을 수행하지 않았습니다. CVE-2026-40369: 12-바이트 Windows 커널 증가 프리미티브의 방어적 분석 CVE-2026-40369 에 대한 방어적 기술 분석입니다. 이 취약점은 NtQuerySystemInformation클래스 0xFD / 253을 통해...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Набор для обнаружения гипервизора Honor Magic V2 ➲ Обзор проекта SENTINEL-ROOT-AUDIT — это профессиональный набор средств безопасности, предназначенный для аудита целостности ядра и обнаружения вмешательств на уровне гипервизора на Honor Magic V2 SM8550. Хотя основная...

KasperMeow

Kaspersky arkmon.sys KASLR 우회 - 커널 디버그 로그 유출 Kaspersky의 안티루트킷 모니터 드라이버arkmon.sys는 원시 커널 포인터를 포함하는 커널 디버그 로그를 저장합니다. 해당 로그는 XOR 0xCC + ROT13으로 "암호화"되어 있으며, 이는 쉽게 역산이 가능합니다. 모든 관리자 사용자는 IOCTL을 통해 이 로그를 읽고 복호화할 수 있어 KASLR을 완전히 무력화합니다. 이 글을 작성하는 시점에서, 해당 개념 증명은 완전히 패치된 Windows 11 25H2 및 최신 데이터베이스 업데이...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / 오프셋은 다를 수 있으며, 커널은 사용자 정의 컴파일되었습니다. 테스트 시 vmlinux를 읽고 오프셋을 계산할 수 있습니다. / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR 0xe8e810 / /proc/kallsyms를 읽어 커널 함수 주소를 가져옵니다 /...

cve-2026-43499

GhostLock의 PD2229 SM8475, 5.10.233 GKI 익스플로잇 실패 요약 1. 취약점 및 디바이스 사실 1.1 CVE-2026-43499 GhostLock 기본 정보 항목| 값 ---|--- 취약점 유형| rtmutex / futex PI 경로의 스택 기반 Use-After-Free 도입 버전| Linux 2.6.39-rc1 2011년 5월, commit 8161239a8bcc 패치 버전| 메인라인 7.1 commit 3bfdc63936dd, 각 안정 브랜치: 6.1.175 / 6.6.140 / 6.12.86...

Lenovo-CVE-2025-8061

CVE-2025-8061은 Lenovo의 LnvMSRIO.sys 드라이버에 존재하는 권한 상승 취약점입니다. 이 드라이버는 모든 사용자 모드 프로세스권한이 없는 사용자 포함가 다음을 수행할 수 있도록 하는 IOCTL 핸들러를 노출합니다: 임의의 MSRModel-Specific Registers 읽기/쓰기 임의의 물리 메모리 읽기/쓰기 이로 인해 일반 사용자는 완전한 커널 읽기/쓰기 권한을 획득하게 되며, 다음으로 이어집니다: KASLR 우회IA32LSTAR 경유 직접적인 커널 코드 실행IA32LSTAR 하이재킹 경유 등등:3...

LolModapi

해커 여러분. 이것은 MSI Dragon Center 2.0.155.0이 설치하는 커널 드라이버인 MODAPI.sys 내부의 인증되지 않은 MSR 쓰기입니다. 이 드라이버는 모든 로컬 사용자가 관리자 권한이나 UAC 없이 열 수 있는 보안 설명자를 가진 장치 객체를 노출합니다. 핸들을 얻고 나면 MSR 인덱스에 대한 화이트리스트가 없으므로 원하는 MSR을 읽고 쓸 수 있습니다. 읽기 측면만으로도 이미 KASLR을 깨뜨립니다. IA32LSTAR0xC0000082를 읽으면 드라이버가 ntoskrnl!KiSystemCall64를 공...

cve-2026-43499-m3q-azf1

GhostLock SELinux park — SM-S948U1 / AZF1 m3q 삼성 Galaxy S26 UltraSM-S948U1, 코드명 m3q의 펌웨어 S948U1UES3AZF1GKI 6.12.30-android16-5에서 동작하는 SELinux 전용 park 에 대한 연구 스냅샷입니다. 이 패키지는 완전한 루트가 아닙니다. SELinux를 Permissive로 전환하고 후속 작업에 필요한 만큼 reclaim을 유지합니다. 호스트uid=0은 여기서 달성되지 않습니다. GhostLock / CVE-2026-43499 작업...

sh53d-temp-root

SH-53D temporary root This is a build-specific proof of conce...

kasld v0.4.0

KASLD recovers the Linux kernel's virtual and physical memory layout — primarily the kernel text base — from a local process. What it can recover is a function of that process's vantage: its privileges and capabilities, the system's configuration, and any container confinement. It recovers the ba...

CVE-2026-89616

A flaw was found in the Linux kernel's NTFS3 filesystem driver. When decompressing LZNT data, the nireadframe function may not fully zero out memory after a partial decompression. This can lead to the disclosure of previously used kernel memory pages to a local attacker who reads a specially...