NovaHypervisor

NovaHypervisor Descripción NovaHypervisor es un hipervisor de host x64 Intel defensivo. El objetivo de este proyecto es proteger contra ataques basados en el kernel ya sea mediante Bring Your Own Vulnerable Driver BYOVD u otros medios salvaguardando los productos de defensa AntiVirus / Protección...

KslDump

KslDump - BMVD Traiga el Controlador Vulnerable de Microsoft Contexto importante Reporté el problema a Microsoft el 7 de marzo de 2026. Sin embargo, casi 20 días antes, la comunidad de modding de juegos ya lo había invertido y discutido públicamente. Por mi parte, no sigo sus proyectos y no estab...

swapgs-attack-poc

PoC para el ataque SWAPGS CVE-2019-1125 Este repositorio contiene las fuentes del PoC del ataque SWAPGS mostrado públicamente en Black Hat USA, 2019. Contenido leakgsbkva - variante 1 busca valores aleatorios en la memoria del kernel; limitado a la cabecera de la imagen del kernel PE leakgsbkvat ...

CVE-2017-5123

CVE-2017-5123 Escalada de privilegios en Linux explotando la llamada al sistema waitid. El exploit es presentado por @XeR0x2A y @chaignc de HexpressoTeam únicamente con fines educativos. El error fue introducido el 21 de mayo de 2017 y corregido el 9 de octubre de 2017; se sabe que 4.14.0-rc4+ es...

kur

kur Un código que simplemente ofrece la capacidad de leer/escribir memoria en modo kernel desde el modo usuario utilizando un driver firmado vulnerable. Simplemente utiliza MmCopyVirtualMemory, una API no documentada aunque una de las más comunes, en modo kernel para que puedas leer/escribir...

Imperius

Imperius Haz visible nuevamente un rootkit LKM. Implica obtener la dirección de la función "moduleshow" de un rootkit, por ejemplo el rootkit diamorphine, y utilizarla para llamarla, añadiéndola de nuevo a lsmod, haciendo posible eliminar un rootkit LKM. Podemos obtener la dirección de la función...

libmsm_vfe_read_exploit

Leer memoria del kernel con CVE-2014-4321...

asus-bsitf-0-day-poc

PoC - Mapeo de Memoria del Kernel a Modo Usuario en ASUS bsitf.sys CVE-2026-13585 Resumen El controlador de kernel de ASUS bsitf.sys también distribuido como AsusBSItf.sys expone el IOCTL 0x222808 que asigna memoria del kernel físicamente contigua de un tamaño controlado por el atacante, la mapea...

mquire

mquire mquire, un juego de palabras entre memory e inquire, es una herramienta de consulta de memoria inspirada en osquery. Ventaja clave: No se necesitan símbolos de depuración externos mquire puede analizar instantáneas de memoria del kernel de Linux sin requerir símbolos de depuración externos...

EUVD-2026-93359

In the WibuKey driver for Windows below Version 6.72, insufficient validation of user input when calculating the size of a kernel buffer could cause small amounts of data to be written outside the intended kernel buffer. This can lead to a system crash. Under unfavorable circumstances, adjacent...

libget_user_exploit

Esta biblioteca lee en la memoria del kernel mediante el exploit CVE-2013-6282...

iomfb-exploit

El informe está aquí: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html Exploit para CVE-2021-30807. Si realmente quieres construir un jailbreak a partir de él, requerirá ajustes para tu dispositivo y versión de iOS porque no tengo una fuga de información que usar para esto. Par...

meltdown-exploit

POC DE EXPLOTACIÓN DE MELTDOWN Las optimizaciones especulativas ejecutan código de manera no segura dejando rastros de datos en la microarquitectura, como en la caché. Lipp et al. 2018 publicaron su código el 2018-01-09 en https://github.com/IAIK/meltdown. Consulte su artículo para más detalles:...

CVE-2026-14960-CVE-2026-14961

Vulnerabilidades de Escalada de Privilegios en el Controlador Pegatron TdeIo64 tdeio64.sys | ---|--- Identificadores CVE| CVE-2026-14960, CVE-2026-14961 Fabricante| Pegatron Corporation Producto| Controlador TdeIo tdeio64.sys Interfaz del Dispositivo| \.\TdeIo Tipos de Vulnerabilidad| Control de...

CVE-2025-8061-Exploit

Exploit CVE-2025-8061 Resumen Exploit de prueba de concepto para LnvMSRIO.sys Controlador MSR I/O de Lenovo, que demuestra lectura/escritura arbitraria de memoria física y acceso a memoria del kernel mediante traducción VA a PA de Superfetch. Información del controlador Propiedad| Valor ---|---...

CVE-2026-90107

A flaw was found in the Linux kernel's net/smc component. The smcllcflowstop function, responsible for stopping a flow, performs a blind memory reset without first freeing a pending queue entry. This can lead to a memory leak if a duplicate link message arrives during a specific timing window,...

android-gadget

android-gadget Resumen Ciertas revisiones del kernel de Linux utilizadas en Android se ven afectadas por el problema CVE-2021-39685. Se puede encontrar información detallada y un PoC para CVE-2021-39685 en el repositorio inspector-gadget. Este repositorio incluye un PoC dirigido a varios gadgets...

cve-2014-0038

Local root exploit for CVE-2014-0038 Error: La llamada al sistema X86X32 recvmmsg no sanitiza correctamente el puntero de tiempo de espera recibido desde el espacio de usuario. Primitiva del exploit: Pasar un puntero a una dirección del kernel como tiempo de espera para recvmmsg; si se conoce el...

cve-2016-0040

cve-2016-0040 poc para el error cve-2016-0040 encontrado y explotado por Meysam Firozi @R00tkitSmm este poc ayuda a escribir datos arbitrarios en una dirección arbitraria en el kernel de Windows para más información ver mi blog:...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: HID: core: zero-initialize the report buffer. Since the report buffer is used by various drivers in various ways, let’s initialize it to zero during allocation, so that it cannot ever be used to leak kernel memory through special...