NovaHypervisor

NovaHypervisor 描述 NovaHypervisor 是一个基于 x64 Intel 主机的防御性虚拟机监控器。该项目的目标是通过保护防御产品（防病毒/端点防护）和内核内存结构，并防止未经授权的内核内存访问，来抵御基于内核的攻击（无论是通过“自带易受攻击驱动”（BYOVD）还是其他方式）。 NovaHypervisor 使用 C++ 和汇编编写，设计兼容 Windows 10 及更高版本。有关如何使用它的更多信息，请参阅设置部分。 !重要 该虚拟机监控器已在 Windows 11 25H2 和多个 Windows 10 版本上测试过。 如果遇到问题，请在检查是否已有未解决的...

KslDump

KslDump - BMVD（自带微软易受攻击驱动程序） 重要背景 我于2026年3月7日 向微软报告了该问题。然而，大约20天前，游戏破解社区已经逆向并公开讨论了它。就我而言，我并未关注他们的项目，对此毫不知情。很明显，这是两个完全独立且不相关的项目。 参考资料 Avantguard 博客文章 既然 Defender 已经留了一把刀在厨房，何必自备刀具？ KslDump 仅使用微软签名的组件从 PPL 保护的 LSASS 中提取凭据。无需部署漏洞，无需加载驱动程序。整个攻击链随 Windows Defender 预装。微软通过将 MmCopyMemory...

swapgs-attack-poc

SWAPGS攻击的PoC（CVE-2019-1125） 本仓库包含在2019年Black Hat USA上公开展示的SWAPGS攻击PoC的源代码。 内容 leakgsbkva - 变种1（在内核内存中查找随机值；仅限于PE内核映像头部） leakgsbkvat - 变种2（从内核内存中提取随机值；仅限于PE内核映像头部） 白皮书 Black Hat USA 2019演示文稿 前提条件 1. Visual Studio 2015 2. 未打补丁的Windows x64（7或更高版本） 作者 Andrei Vlad LUȚAȘ Dan Horea LUȚAȘ 额外资源 2019年Black...

CVE-2017-5123

CVE-2017-5123 Escalada de privilegios en Linux explotando la llamada al sistema waitid. El exploit es presentado por @XeR0x2A y @chaignc de HexpressoTeam únicamente con fines educativos. El error fue introducido el 21 de mayo de 2017 y corregido el 9 de octubre de 2017; se sabe que 4.14.0-rc4+ es...

kur

kur Un código que simplemente ofrece la capacidad de leer/escribir memoria en modo kernel desde el modo usuario utilizando un driver firmado vulnerable. Simplemente utiliza MmCopyVirtualMemory, una API no documentada aunque una de las más comunes, en modo kernel para que puedas leer/escribir...

Imperius

Imperius 让LKM rootkit再次可见。 这涉及从rootkit（例如diamorphine rootkit）中获取"moduleshow"函数的地址，并使用它来调用该函数，将其重新添加到lsmod中，从而能够移除一个LKM rootkit。 我们可以在非常简单的内核中使用/sys/kernel/tracing/availablefilterfunctionsaddrs获取函数地址，但这仅从内核6.5x版本起可用。...

libmsm_vfe_read_exploit

使用 CVE-2014-4321 读取内核内存...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys 内核内存映射到用户态 CVE-2026-13585 摘要 ASUS bsitf.sys（也以 AsusBSItf.sys 形式分发）内核驱动暴露了 IOCTL 0x222808，该 IOCTL 分配攻击者控制大小的物理连续内核内存，将其映射到调用进程的地址空间并赋予完全读写权限，同时返回用户态虚拟地址和物理地址给调用者。 该设备需要管理员权限才能打开，这使得这是一个从管理员到内核的提权。在...

mquire

mquire mquire，由 memory 和 inquire 组合而成，是一款受 osquery 启发而开发的内存查询工具。 核心优势：无需外部调试符号 mquire 可以在不需要外部调试符号的情况下分析 Linux 内核内存快照。 分析所需的一切都已嵌入内存转储本身。这意味着你可以分析： 从未见过的未知或定制内核 无需准备的任何 Linux 发行版 外部调试符号不可用或丢失的内存快照 要求 内核版本要求 ： BTF 支持 ：内核 4.18 或更新版本，并启用了 BTF（大多数现代发行版默认启用） Kallsyms 支持 ：内核 6.4 或更新版本（由于...

EUVD-2026-93359

In the WibuKey driver for Windows below Version 6.72, insufficient validation of user input when calculating the size of a kernel buffer could cause small amounts of data to be written outside the intended kernel buffer. This can lead to a system crash. Under unfavorable circumstances, adjacent...

libget_user_exploit

这个库利用CVE-2013-6282漏洞读取内核内存。...

iomfb-exploit

完整文章见：https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html 针对 CVE-2021-30807 的漏洞利用。如果你真的想以此为基础构建越狱工具，则需要针对你的设备和 iOS 版本进行调整，因为我没有可用的信息泄露用于此目的。 对于 A11 及以下设备，使用 pongo 加载 xnuspy，并用 SAMPLINGMEMORY=1 make -B 进行编译。这将启用一个测试，收集 kernelmemoryallocate 返回的内存，对这些指针排序，然后输出一个范围。你会看到类似这样的内容：...

meltdown-exploit

MELTDOWN 漏洞利用概念验证 推测执行以不安全的方式执行代码，会在微架构（如缓存）中留下数据痕迹。 Lipp 等人于 2018 年 1 月 9 日在 https://github.com/IAIK/meltdown 发布了他们的代码。详情请参考他们的论文：https://meltdownattack.com/meltdown.pdf。 目前只能转储 linuxprocbanner，因为所需内存必须在缓存中，而每次读取 /proc/version 时 linuxprocbanner 都会被缓存。可能与 prefetch 配合使用。与 schedyield 配合使用。 使用 make...

CVE-2026-14960-CVE-2026-14961

Vulnerabilidades de Escalada de Privilegios en el Controlador Pegatron TdeIo64 tdeio64.sys | ---|--- Identificadores CVE| CVE-2026-14960, CVE-2026-14961 Fabricante| Pegatron Corporation Producto| Controlador TdeIo tdeio64.sys Interfaz del Dispositivo| \.\TdeIo Tipos de Vulnerabilidad| Control de...

CVE-2025-8061-Exploit

Exploit CVE-2025-8061 Resumen Exploit de prueba de concepto para LnvMSRIO.sys Controlador MSR I/O de Lenovo, que demuestra lectura/escritura arbitraria de memoria física y acceso a memoria del kernel mediante traducción VA a PA de Superfetch. Información del controlador Propiedad| Valor ---|---...

CVE-2026-90107

A flaw was found in the Linux kernel's net/smc component. The smcllcflowstop function, responsible for stopping a flow, performs a blind memory reset without first freeing a pending queue entry. This can lead to a memory leak if a duplicate link message arrives during a specific timing window,...

android-gadget

android-gadget 摘要 Android 使用的某些 Linux 内核版本受到 CVE-2021-39685 问题的影响。有关 CVE-2021-39685 的详细信息和 POC 可在 inspector-gadget 仓库中找到。 本仓库包含了针对多个 Android 特定 USB gadget 的 POC，包括： faccessory faudiosource fgsi fmtp fqcrndis frmnet 描述 a faccessory 在 composite.c 中分配的 EP0 缓冲区大小为 USBCOMPEP0BUFSIZ 4096 字节 函数的控制传输处理程序...

cve-2014-0038

CVE-2014-0038 本地 root 利用 漏洞: X86X32 的 recvmmsg 系统调用未正确清理从用户空间传递的超时指针。 利用原语: 将内核地址的指针作为超时参数传递给 recvmmsg，如果知道该地址的原始字节，就可以用已知数据覆盖它。如果最低有效字节是 0xff，等待 255 秒后它就会变成 0x00。 限制: 传递地址的第一个长整型（ tvsec ）必须为正，第二个长整型（ tvnsec ）必须小于 1000000000。 概述: 目标定位 ptmxfops 结构体中的 release...

cve-2016-0040

cve-2016-0040 此poc针对由Meysam Firozi @R00tkitSmm发现并利用的cve-2016-0040漏洞 该poc有助于在Windows内核中将任意数据写入任意地址 更多信息请参见我的博客： http://ioctl.ir/index.php/2016/02/13/cve-2016-0040-story-of-uninitialized-pointer/...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: HID: core: zero-initialize the report buffer. Since the report buffer is used by various drivers in various ways, let’s initialize it to zero during allocation, so that it cannot ever be used to leak kernel memory through special...