CVE-2015-6640

CVE-2015-6640 由Edward Hung提供的PoC https://source.android.com/security/bulletin/2016-01-01.html https://android.googlesource.com/kernel/common/+/69bfe2d957d903521d32324190c2754cb073be15%5E%21/F0...

ComoDoS

技术细节 见：https://malwaretech.com/2026/06/exploiting-a-remote-kernel-vulnerability-in-comodo-internet-security.html...

linux-4.19.72_CVE-2022-29581

Linux kernel Hay varias guías para desarrolladores y usuarios del kernel. Estas guías pueden generarse en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU 基于内核漏洞CVE-2026-43499的本地提权适配，集成嵌入式 KernelSU 。编译生成preload.so；触发成功后会以 late-load 模式越狱模式启动 KernelSU。支持xblconfig.img / vendorboot.img + boot.img 生成target.h Local privilege escalation adaptation based on a kernel vulnerability, integrating embedded KernelSU. Compiles and...

CVE-2024-20698

CVE-2024-20698 关于此漏洞：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20698 补丁分析 在 ntoskrnl.exe 中，有两个被修补的函数：sub1406AE224 和 WbAddLookupEntryEx。存在漏洞的函数是 WbAddLookupEntryEx。该函数的调用路径如下： 要调用此函数，我们需要调用 NtQuerySystemInformation，第一个参数为 0xb9。用户提供的缓冲区中的第一个字节是此 switch 的选项： switch...

CVE-2026-42980-POC

CVE-2026-42980 公开披露 本仓库包含 CVE-2026-42980 的公开披露材料，这是一个 Windows 内核 WMI 整数下溢漏洞，可在漏洞实验室构建中被利用以实现本地权限提升至 NT AUTHORITY\SYSTEM。 完整文章 英文文章 Artículo en español 仓库布局 public/ README.md README.es.md writeup-en.md writeup-es.md build.ps1 Makefile src/ cve202642980lpe.c helpers.c wmiguids.h assets/...

linux-4.19.72_CVE-2022-36946

Linux 内核 内核开发者和用户有若干指南。这些指南可以以多种格式呈现，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 为了构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中有各种文本文件，其中一些使用 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 以了解每个文件中包含的内容列表。 请阅读...

linux-4.19.72_CVE-2020-14356

Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南 可以渲染为多种格式，例如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。也可以在线阅读格式化后的文档： https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中有各种文本文件， 其中一些使用 Restructured Text 标记符号。 参见 Documentation/00-INDEX 以了解每个文件包含的内容。 请阅读...

linux-4.19.72_CVE-2020-25705

Linux 内核 这里有为内核开发者和用户准备的若干指南。这些指南可以以多种格式呈现，如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 为了构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中包含各种文本文件，其中一些使用 Restructured Text 标记语法。有关每个文件所包含内容的列表，请参阅 Documentation/00-INDEX。...

PegasusX

PegasusX OS X 10.11.6 本地权限提升概念验证（PoC）用于 CVE-2016-4655 / CVE-2016-4656 CVE 分析与漏洞报告 本 PoC 所使用的 CVE 详细分析请参阅：Pegasus 内核漏洞分析与利用（CVE-2016-4655 / CVE-2016-4656）...

device_renesas_kernel_AOSP10_r33_CVE-2022-0492

Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南可以 渲染为多种格式，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。你也可以在线阅读格式化后的文档： https://www.kernel.org/doc/html/latest/ Documentation/ 子目录下有许多文本文件， 其中一些使用 Restructured Text 标记符号。 请参阅 Documentation/00-INDEX，了解每个文件中包含的内容列表。...

linux-4.1.15_CVE-2022-45934

Linux内核发布4.x http://kernel.org/ 这些是Linux 4.x版本的发布说明。请仔细阅读，它们说明了这是什么，如何安装内核，以及出现问题时的处理方法。 什么是LINUX？ Linux是Unix操作系统的一个克隆，由Linus Torvalds从头编写，在网络上松散的黑客团队协助下完成。它旨在符合POSIX和单一UNIX规范。 它拥有你在现代化完整Unix中所期望的所有功能，包括真正的多任务、虚拟内存、共享库、按需加载、共享写时复制可执行文件、恰当的内存管理，以及包括IPv4和IPv6的多栈网络。...

CVE-2026-53359

CVE-2026-53359 在 Linux 内核中，存在以下漏洞... - https://github.com/advisories/GHSA-wpw8-53h7-xqcq ⚡ 简单用法 请仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

cybermeowfia-termux

CyberMeowfia Termux Root Manager 基于 CVE-2026-43501 内核漏洞的 Termux 提权工具与 Root 权限管理器。 功能 CVE-2026-43501 内核漏洞利用 Flask Web 管理界面 25 个 API HMAC-SHA256 令牌认证 进程管理、文件系统访问 Magisk 模块与授权管理 Root 隐藏 DenyList/Zygisk 检测 安装 bash scripts/install.sh 运行 bash scripts/start.sh 停止 bash scripts/stop.sh 许可证 Apache License...

CVE-2024-38063-

CVE-2024-38063- 通过IPv6远程利用内核 CVE-2024-38063 - 通过IPv6远程利用内核 Marcus Hutchins 自从8月13日发布最新的Windows补丁以来，我一直沉浸在tcpip.sys（处理TCP/IP数据包的内核驱动程序）的深入研究之中。一个在Windows内核最易触及部分、CVSS评分高达9.8的漏洞，实在让我无法错过。我以前从未真正研究过IPv6（或负责解析它的驱动程序），所以我知道尝试逆向分析这个漏洞将极具挑战性，但也是一次很好的学习经历。...

CVE-2025-21692-poc

CVE-2025-21692-poc 这是我针对 CVE-2025-21692 ets qdisc 漏洞的利用代码，配套我的 writeup。 请注意，如 writeup 中所述，内核版本已打补丁以启用该漏洞，6.6.75 在未移除补丁的情况下不存在此漏洞，但在较旧的、存在漏洞的内核上，这可以生效 。 用于测试的 initramfs 可以在 此处 找到（感谢 hoefler）。 本仓库中包含所使用的内核配置及所做的调整。 用于测试最终漏洞利用的内核和 initramfs 是使用 like-dbg 构建的。 希望这对你有用 :...

Android-CVE-2026-43499

CVE-2026-43499 检测器 用于检测内核漏洞 CVE-2026-43499 的 Android 应用 —— 经由 futexrequeue 触发的 rtmutex 释放后使用。 漏洞 | ---|--- CVE| CVE-2026-43499 类型| 释放后使用 组件| kernel/locking/rtmutex.c 触发条件| futexrequeue → removewaiter 中的代理锁回滚使用 current 而不是 waiter-task CVSS| 7.8（高危） 受影响版本| Linux 2.6.39 – 6.1.174 已修复版本| 6.18.27+,...

CVE-2025-53136

CVE-2025-53136 通过竞态条件导致的内核信息泄露。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43511 https://www.crowdfense.com/nt-os-kernel-information-disclosure-vulnerability-cve-2025-53136/...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: block: Do not revert the iterator for -EIOCBQUEUED. The blkdevreaditer function includes some unusual checks. For example, it gates the position and count adjustment based on whether the result is greater than or equal to zero...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: Networks: Ethernet; mtkethsoc: fixed the issue of PPE hanging. A patch to resolve this issue was found in MediaTek’s GPL-licensed SDK. In the mtkppestop function, the PPE scan mode is not disabled before disabling the PPE. This...