DsArk64

DsArk64 DsArk64.sys 随 360 Total Security 一同发布。由 Microsoft 进行 WHQL 签名。LOLDrivers: magicsword-io/LOLDrivers308。CVE: 已申请（MITRE）。 原语 进程终止（ring 0） IOCTL 0x80863008，输入：4 字节原始 PID 驱动从内核调用 ZwOpenProcessALLACCESS + ZwTerminateProcess 此 IOCTL 无加密 绕过 PPL、EDR 自我保护、防篡改 内核读取 IOCTL 0x80863028，AES-128-CBC 加密输入...

oob_entry

oobentry：授权iOS内核漏洞研究，用于tfp0访问 访问发布页面：https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip 一个供研究人员在实验室环境中以冷静、谨慎的方式记录、讨论和分享关于与tfp0访问相关的iOS内核概念的空间。本仓库专注于治理、伦理以及可重复的、授权的实验室研究。它不提供即用型的漏洞利用步骤、分发渠道或可能促成未授权访问的指令。目标是促进负责任的学习、开放的讨论以及严谨、合法的测试实践。 目录 概述 目标与伦理 本项目涵盖的内容 安全、授权的研究工作流...

cve-2019-2215_SH-M08

2019 年 10 月より前のセキュリティパッチが当たった Android 端末で root 権限を取得する概念実証コードの AQUOS sense 2SH-M08移植版です。 動作環境 以下の OS バージョンで動作を確認しています。他のバージョンや他の機種で動かす場合は「移植方法」の章に従って移植してください。 root@kitploit: ro.build.date: 2019年 3月 20日 水曜日 04:58:03 JST ro.build.description: Anasui-user 8.1.0 S3200 01.00.02 release-keys...

cve-2019-2215

CVE-2019-2215 Temproot para Pixel 2 y Pixel 2 XL mediante CVE-2019-2215 Basado en una prueba de concepto de Jann Horn y Maddie Stone de Google Project Zero Resumen Demostración de un ataque de escalada de privilegios de solo lectura/escritura en memoria del kernel que resulta en un shell root...

ghostlock-s26

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...

huawei-p10-cve-2017-8890-unlock

Huawei P10 CVE-2017-8890 引导加载程序解锁研究 本仓库记录了一项经设备所有者授权的研究项目，该项目将 CVE-2017-8890 移植到一款华为 P10 固件上，将内核 use-after-free 转化为任意内核读写与临时 root 权限，重建了华为的 NVE 日志，通过合法的 NVE 驱动程序安装了一个替代的引导加载程序凭据，并验证了 fastboot 接受了所选定的明文代码。 测试目标为： Huawei P10 VTR-L29，C432 地区版本 固件 VTR-L29C432B151 Android 7.0 / EMUI 5.1 内核...

weightBufs

WeightBufs: WeightBufs 是一个针对所有支持神经网络引擎的 Apple 设备的内核读写漏洞利用程序。 漏洞与利用程序由 @simo36 完成，你可以阅读我的 POC 演示幻灯片 了解有关漏洞和利用技术的更多细节。 该利用程序不依赖任何硬编码地址或偏移量，并且应该可以按原样在 macOS12 至 12.4 以及 OS 15 至 15.5 上运行。 这些内核漏洞影响所有 iOS 15 版本（截至 16.0），但沙盒逃逸已在 iOS 15.6 上被修复。因此，需要破坏该利用链并找到另一个沙盒逃逸漏洞，才能在 iOS 15.6/15.7 上重新实现利用。 虽然我还有一个可工作...

DEBIAN-CVE-2026-89489

In the Linux kernel, the following vulnerability has been resolved: openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the "or1k" ABI takes two user pointers, v1 and v2, and swaps the words they point to in hand-written assembly. l.lwz r29,0r4 l.lwz...

CVE-2026-89489

CVE-2026-89489 affects the Linux kernel on the openrisc (or1k) architecture. The sys_or1k_atomic() syscall (number 244) swaps two user-supplied words via hand-written assembly without validating the pointers with access_ok() and without exception table entries for the four memory accesses. An unp...

EchoDrv

EchoDrv 用于滥用 ECHOAC 反作弊驱动 echodriver.sys 中内核读/写漏洞的工具 用法 示例 赞助商 我在 POST Luxembourg 工作，感谢他们为我分配时间来开发和维护这个项目！请访问 POST 网站：https://www.post.lu/business/produits-et-services/cyberforce。 致谢 Kite03 发现了 echodriver.sys 中的漏洞 https://www.matteomalvica.com/blog/2020/07/15/silencing-the-edr/（回调）...

kfd

简要免责声明：我无意添加对其他设备和 iOS 版本的偏移量。 kfd kfd，即 kernel file descriptor（内核文件描述符）的缩写，是一个在 Apple 设备上读写内核内存的项目。它利用各种可利用的漏洞来获取悬空 PTE（页表项），这被称为 PUAF 原语，即 physical use-after-free（物理释放后使用）的缩写。然后，它会在这些物理页内重新分配某些内核对象，并通过悬空 PTE 从用户空间直接操纵它们，以实现 KRKW 原语，即 kernel read/write（内核读写）的缩写。漏洞利用代码完全包含在一个库 libkfd 中，但该项目还包含针对...

ZeroHVCI

ZeroHVCI - 无需管理员权限或内核驱动程序即可绕过 HVCI ZeroHVCI 可在受 Hypervisor 保护的代码完整性（HVCI）保护的环境中，无需管理员权限或内核驱动程序即可实现任意内核读/写/函数调用。 功能特性 完整的非特权内核读/写：通过利用 CVE-2024-26229 实现内核读/写，该漏洞无需进程提权。 任意函数调用：完全从用户态以所需参数调用任意内核函数。 快速开始 要开始使用 ZeroHVCI，你可以克隆此仓库并构建项目。 用法 root@kitploit: // // Read kernel memory example: //...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp 本プログラムはcve-2018-8453のエクスプロイトです。 脆弱性自体はWindows 7以降に存在します。 但し、利用できるのはWindows 8.1以降のみです！そのため、本EXPはWindows 8.1以降でのみ使用可能です。 開発/テスト環境：Windows 10 RS2 1506 付記：Paletteを使用してカーネルの読み書きを行います...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 本地权限提升 PoC 概述 本项目是针对驱动 iqvw64e.sys（SHA256：37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9）中一个本地权限提升（LPE）漏洞的教育性概念验证——该驱动是英特尔以太网诊断驱动程序，关联 CVE-2015-2291 。 在见到该驱动被内核级加载器（如 KDMapper ）利用后，我想自己逆向它，以了解 IOCTL 分发的工作原理...

desc_race-1

descrace “descrace”（CVE-2021-30955）针对 iOS 15.0 - 15.1.1 的漏洞利用（具有稳定的内核读/写原语） 漏洞利用方法 1. 将 IOSurfaceClient 数组的容量增加到 0x2000，目标是写入一个内容完全受控的指针，然后使用 IOSurfaceRootUserClient 接口实现内核读/写。数组大小为 0x2000 8 字节，因此位于 KHEAPKEXT 的大映射区中，与 KHEAPDEFAULT 相同。 2. 然后使用一个带有 0x4000 字节 ool 描述符的辅助 kmsg 分配一个 0x4000...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp 本程序为cve-2018-8453的利用程序。 开发\测试平台：x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 附： 使用Palette来读写内核 严重声明： 本工具仅用于技术研究学习。非法使用造成一切后果，均与本人无关。...

CVE-2021-1961

针对 CVE-2021-1961 的利用代码。完整的技术文章请查阅我的博客。 要构建该利用代码，请运行 Android NDK 的 ndk-build。 要运行该利用代码，你需要有 /dev/qseecom 的访问权限，这意味着需要正确的用户/组以及正确的 SELinux 上下文。这可以通过在调试镜像上使用命令 su system 完成，或者在使用 Magisk 修补过的原厂镜像上使用命令 su - system 完成。 以下是在使用 Magisk 修补过的原厂镜像上运行该利用代码的示例： root@kitploit: $ adb push qseecomexploit...

Exploit for Double Free in Linux Linux_Kernel

Huawei P10 CVE-2017-8890 bootloader-unlock research This repo...

kernel: lib/buildid: use __kernel_read() for sleepable context

In the Linux kernel, the following vulnerability has been resolved: lib/buildid: use kernelread for sleepable context Prevent a "BUG: unable to handle kernel NULL pointer dereference in filemapreadfolio". For the sleepable context, convert freader to use kernelread instead of direct page cache...

CentOS 9 : kernel-5.14.0-729.el9

The remote CentOS Linux 9 host has packages installed that are affected by a vulnerability as referenced in the kernel-5.14.0-729.el9 build changelog. - In the Linux kernel, the following vulnerability has been resolved: lib/buildid: use kernelread for sleepable context Prevent a BUG: unable to...