CVE-2021-31956-POC

" CVE-2021-31956" WIP PoC code for CVE-2021-31956 in preparation for OSEE. Will improve it further after my OSEE exams and free time. A lot of hardcoded offsets need to be changed if it is different on the target system but if it is anything similar to 2020 - 2021 builds then no change should be...

Windows-11-24h2-Kernel-Exploit

Windows-11-24h2-Kernel-Exploit Windows 11 24h2 LPE Explotación del Kernel. CVE-2020-12446eneio64.sys...

linux-kernel-exploitation

Explotación del Kernel de Linux Una colección de enlaces relacionados con la seguridad y explotación del kernel de Linux. Actualizado bimestralmente. También se aceptan solicitudes de extracción. Sigue a @andreyknvl en X, @[email protected] en Mastodon, o @andreyknvl en Bluesky para recibir...

kernelpop

kernelpop kernelpop es un marco de trabajo para realizar enumeración y explotación automatizada de vulnerabilidades del kernel en los siguientes sistemas operativos: Linux Mac Está diseñado para ser python-agnóstico en cuanto a versión, lo que significa que debería funcionar tanto con python2 com...

CVE-2024-21338

CVE-2024-21338 Vulnerabilidad de escalada de privilegios locales de administrador a kernel en sistemas operativos Windows 10 y Windows 11 con HVCI habilitado. Compilación Use Microsoft Visual Studio con el paquete de C++ para compilar con éxito el PoC en modos Release y Debug. Publicación...

CVE-2022-22077

✅ Marco de explotación de CVE-2022-22077 RTCore64.sys: Este documento proporciona una visión general completa del marco de explotación de CVE-2022-22077, un sofisticado kit de herramientas de ataque BYOVD Bring Your Own Vulnerable Driver que apunta a la vulnerabilidad del controlador RTCore64.sys...

CVE-2024-21338

CVE-2024-21338 Vulnerabilidad de escalada de privilegios locales de Administrador a Kernel en sistemas operativos Windows 10 y Windows 11 con HVCI habilitado. Compilación Utilice Microsoft Visual Studio con el paquete de C++ para compilar correctamente el PoC tanto en modo Release como en modo...

CVE-2023-2008

CVE-2023-2008 Exploit de prueba de concepto para CVE-2023-2008, un error en el controlador udmabuf del kernel de Linux corregido en 5.19-rc4. Puedes encontrar una descripción del error y la estrategia de explotación en nuestro blog post. El exploit fue probado en un Ubuntu 22.04 vulnerable, y...

CVE-2025-21333-POC

CVE-2025-21333-POC Prueba de concepto que explota CVE-2025-21333 en vkrnlintvsp.sys no muy fiable, véase la sección Requisitos y Limitaciones. En la sección de Referencias se encuentran recursos muy útiles para quienes quieran jugar con el exploit. Un análisis detallado de la vulnerabilidad y el...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn Nota al margen: un pequeño anuncio. El autor es un estudiante de grado que se gradúa en 2024 y participa en el reclutamiento de otoño de este año. ¡Bienvenido a contactarme! sycrop Esta pregunta pretende evaluar dos puntos. 1. En la región de mapeo de cpu...

Kernel-exploitation

Kernel-exploitation decompress.sh Extraer un archivo del archivo CPIO !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh En caso de archivo de sistema de archivos ext4...

kernel-mii

Fundación de archivo de objeto Beacon de Cobalt Strike para explotación del kernel mediante CVE-2021-21551. Creado por Tijme. Gracias a Alex por enseñarme. Posibilitado por Northwave Security Descripción Este es un Archivo de Objeto Beacon BOF de Cobalt Strike CS que explota CVE-2021-21551. Solo...

amd-ryzen-master-driver-v17-exploit

Archivo de objeto Beacon de Cobalt Strike para explotación del kernel mediante el controlador Ryzen Master de AMD versión 17. Creado por Tijme. Créditos a Alex por enseñarme. Hecho posible por Northwave Security Descripción Este es un archivo de objeto Beacon BOF de Cobalt Strike CS y un ejecutab...

CVE-2014-3153-exploit

CVE-2014-3153-exploit Mi exploit para la explotación del kernel...

libslub

libslub libslub es una librería de Python para examinar las estructuras de gestión de SLUB y las asignaciones de objetos la implementación del heap del kernel de Linux. Está diseñada actualmente para su uso con GDB, pero podría adaptarse fácilmente para funcionar con otros depuradores. Ayuda a...

Presentations

Presentaciones Presentación| Diapositivas| Vídeo ---|---|--- BlueHat IL 2020 - Trinity: Escape del emulador de PSP| 2020-BlueHatIL-Trinity.pdf| https://www.youtube.com/watch?v=J0OQsDTyAL8 Hardwear.io USA 2022 - bd-jb: Escape del sandbox de Java de Blu-ray Disc| 2022-hardwear-io-bd-jb.pdf|...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. Imagen Docker proporcionada por el usuario Robert Dan en el taller android-kernel-exploitation-ashfaq-CVE-2019-2215...

cve-2018-8611

CVE-2018-8611 KTM UAF Exploit de Escalada de Privilegios Este es mi PoC de explotación de escalada de privilegios para CVE-2018-8611, escribí este exploit mientras estudiaba el curso de explotación del kernel de Windows de ost2. Disfruté mucho el curso y cómo aborda el tema paso a paso y los...

android-kernel-exploitation

Explotación del Kernel de Android Objetivo El objetivo de este taller es iniciarse en el análisis de vulnerabilidades del kernel y la explotación en la plataforma Android. Uso Clona el repositorio git clone https://github.com/cloudfuzz/android-kernel-exploitation /workshop URL de Github Pages...

CVE-2026-72226

In the Linux kernel, the following vulnerability has been resolved: batman-adv: tt: prevent TVLV OOB check overflow A TT unicast TVLV contains the number of VLANs stored in it. This number is an u16 and gets multiplied by the size of the struct batadvtvlvttvlandata 8 bytes. The size can therefore...