CVE-2020-0069_poc

描述 本仓库包含我们在小米 Redmi 6a（搭载联发科 MT6762M SoC）上研究 CVE-2020-0069 时使用的材料。 共有三个程序： kernelrw.c 一个允许读写内核内存的 C 程序 poc.sh 一个 shell 脚本 syscallhook.c 一个可用于跟踪 mtk-su 程序的 C 库（已在版本 19 上测试） 构建 要构建二进制文件： root@kitploit: $ ndk-build 然后将它们推送到设备上： root@kitploit: $ adb push poc.sh /data/local/tmp $ adb push...

Imperius

Imperius LKMルートキットを再び可視化します。 これは、例えばdiamorphineルートキットなどから "moduleshow" 関数のアドレスを取得し、それを呼び出してlsmodに追加し直すことで、LKMルートキットの削除を可能にするものです。 非常にシンプルなカーネルでは、 /sys/kernel/tracing/availablefilterfunctionsaddrs を使って関数アドレスを取得できますが、これはカーネル6.5x以降でのみ利用可能です。...

CVE-2024-49138-POC

CVE-2024-49138-POC 修复反编译错误 root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build tools,...

swapgs-attack-poc

SWAPGS攻撃のPoC CVE-2019-1125 このリポジトリには、2019年のBlack Hat USAで公開されたSWAPGS攻撃のPoCのソースコードが含まれています。 内容 leakgsbkva - バリアント1 カーネルメモリ内のランダムな値を検索; PEカーネルイメージヘッダーに限定 leakgsbkvat - バリアント2 カーネルメモリからランダムな値を抽出; PEカーネルイメージヘッダーに限定 ホワイトペーパー Black Hat USA 2019 プレゼンテーション 前提条件 1. Visual Studio 2015 2. 未パッチのWindows x64 7...

CVE-2017-5123

CVE-2017-5123 Escalada de privilegios en Linux explotando la llamada al sistema waitid. El exploit es presentado por @XeR0x2A y @chaignc de HexpressoTeam únicamente con fines educativos. El error fue introducido el 21 de mayo de 2017 y corregido el 9 de octubre de 2017; se sabe que 4.14.0-rc4+ es...

NovaHypervisor

NovaHypervisor 説明 NovaHypervisor は、防御目的の x64 Intel ホストベースのハイパーバイザです。このプロジェクトの目標は、カーネルベースの攻撃 Bring Your Own Vulnerable Driver BYOVD やその他の手段による から防御製品 アンチウイルス/エンドポイント保護 やカーネルメモリ構造を保護し、カーネルメモリへの不正アクセスを防止することです。 NovaHypervisor は C++ とアセンブリで書かれており、Windows 10 以降で動作するように設計されています。使用方法の詳細については、セットアップ...

mquire

mquire mquireは、memory（メモリ）とinquire（問い合わせ）を組み合わせた造語で、osqueryにインスパイアされたメモリクエリツールです。 主な利点：外部デバッグシンボルが不要 mquireは、外部デバッグシンボルを必要とせずにLinuxカーネルメモリのスナップショットを解析できます。 分析に必要なものはすべてメモリダンプ自体に組み込まれています。つまり、以下を解析できます。 これまで見たことのない未知のカスタムカーネル 事前準備なしの任意のLinuxディストリビューション 外部デバッグシンボルが利用できない、または失われたメモリスナップショット 要件...

libmsm_vfe_read_exploit

使用 CVE-2014-4321 读取内核内存...

kur

kur 这是一个简单的代码，可利用存在漏洞的已签名驱动程序，从用户模式进行内核模式内存读写。 它仅仅是在内核模式下利用 MmCopyVirtualMemory（一个未公开但最常见的 API 之一），从而无需担心内存页的保护机制，即可读取/写入任意用户模式内存。此外，它还附带一个函数，用于获取给定 PID 的进程句柄作为辅助功能。由于句柄的创建在内核模式下进行，我相信标准的访问检查和回调不会被触发。 本项目仅用于学习目的，不建议在虚拟机之外的环境中使用。 background 我在 uc 论坛上看到，这个特定驱动程序存在提权漏洞。 于是我开始亲自逆向该驱动程序，果然该驱动程序对其强大的...

KslDump

KslDump - BMVD Microsoftの脆弱なドライバを持ち込む 重要な背景 私は2026年3月7日にこの問題をMicrosoftに報告しました。しかし、その約20日前に、ゲームハッキングコミュニティがすでにリバースエンジニアリングし、公に議論していました。 私の側としては、彼らのプロジェクトをフォローしておらず、これらのことを全く知りませんでした。また、これらが完全に別個の無関係なプロジェクトであることも明らかです。 参考文献 Avantguard ブログ記事 Defenderがすでに台所にナイフを置いているのに、なぜ自分でナイフを持ち込むのか？...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – eBPF 验证器类型混淆 → 内核内存读写 概述 eBPF 验证器边界跟踪中的一个细微整数溢出，允许攻击者构造一个可访问越界内核内存的 eBPF 程序。 严重性： 严重（内核权限提升） 用户态 eBPF 验证器模拟器（C）与漏洞利用 root@kitploit: // ebpfverifiersim.c - Simulated vulnerable verifier with type confusion include include include include define MEMSIZE 256 uint8t...

meltdown-exploit

MELTDOWN エクスプロイト PoC 投機的実行最適化は、安全でない方法でコードを実行し、キャッシュなどのマイクロアーキテクチャにデータの痕跡を残します。 Lipp 他 2018 は 2018-01-09 にコードを https://github.com/IAIK/meltdown で公開しました。詳細は論文 https://meltdownattack.com/meltdown.pdf を参照してください。 現時点では linuxprocbanner のみダンプ可能です。アクセスするメモリがキャッシュにある必要があり、/proc/version から読み取るたびに...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys カーネルメモリマッピングのユーザーモードへの公開 CVE-2026-13585 概要 ASUS の bsitf.sys（AsusBSItf.sys としても配布）カーネルドライバは、攻撃者が制御するサイズの物理的に連続したカーネルメモリを割り当て、それを呼び出しプロセスのアドレス空間に読み取り/書き込みフルアクセスでマッピングし、ユーザーモード仮想アドレスと物理アドレスの両方を呼び出し元に返す IOCTL 0x222808 を公開しています。...

libget_user_exploit

这个库利用CVE-2013-6282漏洞读取内核内存。...

CVE-2022-1015

CVE-2022-1015 root@kitploit: id uid=1000d gid=1000d groups=1000d ./poc + unshare done table created: leaktable chain created: leakchain rule added Listening on port 9999 table created: leaktable chain created: leakchain rule added Listening on port 9999 kerneladdress: ffffffffb4a00000 kernelstack...

iomfb-exploit

完整文章见：https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html 针对 CVE-2021-30807 的漏洞利用。如果你真的想以此为基础构建越狱工具，则需要针对你的设备和 iOS 版本进行调整，因为我没有可用的信息泄露用于此目的。 对于 A11 及以下设备，使用 pongo 加载 xnuspy，并用 SAMPLINGMEMORY=1 make -B 进行编译。这将启用一个测试，收集 kernelmemoryallocate 返回的内存，对这些指针排序，然后输出一个范围。你会看到类似这样的内容：...

CVE-2026-14960-CVE-2026-14961

Pegatron TdeIo64 驱动程序（tdeio64.sys）中的权限提升漏洞 | ---|--- CVE 编号| CVE-2026-14960, CVE-2026-14961 厂商| Pegatron Corporation 产品| TdeIo 驱动程序（tdeio64.sys） 设备接口| \.\TdeIo 漏洞类型| 不当的访问控制（CWE-284）、任意内核内存读/写（CWE-787/CWE-125）、未受保护的 I/O 端口访问 影响| 权限提升至 SYSTEM、硬件级入侵 攻击向量| 本地 所需权限| 低（任何本地用户） 测试平台| Windows 10/11 x64...

CVE-2026-86903

An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. An app may be able to disclose kernel memory...

CVE-2026-86901

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27. Mounting a maliciously crafted exFAT volume may cause unexpected system termination or kernel memory disclosure...

CVE-2026-86900

An out-of-bounds read issue was addressed with improved input validation. This issue is fixed in macOS Golden Gate 27. Mounting a maliciously crafted exFAT volume may cause unexpected system termination or kernel memory disclosure...