472386 matches found
CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-
このリポジトリには README がありません。...
CVE-2016-8655
ocoboroot.c Linux AFPACKET レースコンディションエクスプロイト Ubuntu 16.04 x8664 向けエクスプロイト user@ubuntu:$ gcc chocoboroot.c -o chocoboroot -lpthread user@ubuntu: $ ./chocoboroot making vsyscall page writable.. new exploit attempt starting, jumping to 0xffffffff8106f320, arg=0xffffffffff600000 sockets allocated...
cve-testing
Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、HTMLやPDFなどの形式で表示できます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントはオンラインでも閲覧できます： https://www.kernel.org/doc/html/latest/ Documentation/ サブディレクトリにはさまざまなテキストファイルがあり、そのいくつかは...
CVE-2021-28476-tools-env
pack test and exploitdev for POC CVE-2021-28476 from bluefrostsecurity researcher インストールガイド: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ remove tools from /usr/bin: cd tools/ ./deltopathtools.sh tools: pocinit: 説明: POCコンパイルのためのゲストホスト環境の事前初期化（poccompile参照） コマンド引数: arg1 :...
dirtyCow
DirtycowはCVE-2016-5195としても知られ、過去の非常に有名な脆弱性です。 まず、その脆弱性に適したLinuxバージョンを選択してください。次に、VBOXまたはVMWareにインストールまたは実行します。インストール後、以下の手順に従ってください。 1. rootアクセス権のないユーザーを作成します。 2. 作成したユーザーにログインします。 3. ディレクトリを作成します。 4. ‘.txt’ドキュメントにrootアクセス権を作成し、読み取り専用権限を付与します。 5. ‘.txt’ファイルが作成された場所で‘.c’ファイルをコンパイルして実行します。 6...
CVE-2023-6931
CVE-2023-6931 CVE-2023-6931 向けカーネルパニック PoC 説明 CVE-2023-6931 は、perfevent における脆弱性であり、グループの readsize の整数オーバーフローによって発生するヒープバッファオーバーフローにつながります。 パフォーマンスイベント perf event とは？ perfevents は、Linux カーネルが提供するパフォーマンス監視および分析フレームワークです。このフレームワークにより、ハードウェアおよびソフトウェアコンポーネントによって生成されるさまざまなパフォーマンス関連データの追跡が可能になります。 主な用途...
CVE_2022_46395_Gazelle
CVE-2022-46395 のエクスプロイト（FireTV 第3世代Cube用） これはセキュリティ研究者 Man Yue Mo 氏の Pixel 6 POC をフォークしたものです。脆弱性に関する彼の詳細な解説はこちらをご覧ください。FireOS の32ビットユーザースペースに対応するために変更が加えられています。このPOCはARM Maliカーネルドライバのバグを悪用して任意のカーネルコード実行を獲得し、その後SELinuxを無効化してrootを取得します。 このエクスプロイトは PS7664/3772（2023年9月）で修正されました。参考までに、以下のコマンドで ndk-21 ...
copy_fail
copyfail 研究ノート CVE-2026-31431 英語 簡体中国語 このリポジトリは、CVE-2026-31431 として追跡されている Linux の copyfail 脆弱性を研究するための防御的な研究ワークスペースです。 このリポジトリの目的は、分析ノートの保存、影響の記録、安全なローカル評価の 支援です。ターンキーなエクスプロイトやポストエクスプロイテーションの ワークフローを提供することを意図したものではありません。 リポジトリ構成 reports/CVE-2026-31431CopyFailReport.md - 英語の脆弱性レポート。...
PFQ
PFQ v6.2 はじめに PFQ は、Linux オペレーティングシステム向けに設計された機能フレームワークで、効率的なパケットキャプチャ/送信（10G、40G 以上）、カーネル内での機能処理、カーネルバイパス、およびソケット/エンドポイントのグループ間でのパケットステアリングを実現します。 マルチコアアーキテクチャ、および複数のハードウェアキューを備えたネットワークデバイス向けに高度に最適化されています。あらゆる NIC に対応し、ソースコードから高速化されたネットワークデバイスドライバを生成するスクリプトを提供します。 PFQ...
copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe
Copy Fail CVE-2026-31431 - 漏洞检查工具 CVE-2026-31431 "Copy Fail" 的概念验证脚本 — 通过 algifaead 页面缓存写入实现的 Linux 内核本地权限提升。 漏洞 CVE-2026-31431 是 Linux 内核 authencesn AEAD 模板中的一个逻辑错误。当与 AFALG 和 splice 结合使用时，它允许非特权本地用户向任何可读文件的页面缓存执行受控的 4 字节写入。一个 732 字节的 Python 脚本可以在自 2017 年发布的所有主要 Linux 发行版上获得 root 权限。 全文...
fisy-fuzz
FIle SYstem - FUZZer 这是我在2020年4月Hack in the Box 2020 Lockdown Edition大会上展示的完整文件系统模糊测试框架。 大会演讲 大会演讲单视频 大会资料 目标 该框架的目标是发现UNIX系统（重点关注BSD系统）上的内核安全漏洞。 它是在针对FreeBSD、OpenBSD和NetBSD进行开发和重度测试的，同时也已初步支持基于Linux的主机。 我们成功发现了超过100个针对UFS和EXT文件系统的独特内核漏洞，同时也在ZFS（最近添加的支持）上获得了大量洞见。 测试用例生成器 makeFS2.py...
Windows-2
Windows-2 BlueKeep脆弱性ラボ - CVE-2019-0708 1. 概要 このリポジトリには、リモートデスクトッププロトコル（RDP）サービスに影響を与えるBlueKeep脆弱性を実証するために設計された、意図的に脆弱なWindowsラボが含まれています。 BlueKeepは、Windowsカーネルに存在する重大な認証前のリモートコード実行（RCE）脆弱性です。この脆弱性により、認証されていない攻撃者がRDPサービスを介してリモートでメモリ破損を引き起こし、システム全体の侵害やサービス拒否につながる可能性があります。...
secureCodingDemo
secureCodingDemo 2022年秋学期 セキュアコーディング CVE-2019-13272 : Linuxカーネルの不適切な権限管理の脆弱性 Georgette Kendall CSEC 302 2022年11月14日（月） リンクは .txt ファイルに含まれています...
vpwn
vpwn by qwertyoruiop 汎用 xnu ヒープオーバーフロー悪用ツール。 デモ出力: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwin Kernel Versio...
CVE-2024-21345
使用方法 - python3 CVE-2024-21345.py すべてのカーネルが悪用可能で、簡単にルートアクセスを取得できます...
CVE-2018-4407
CVE-2018-4407 Apple の ICMP パケット処理コード（CVE-2018-4407）における out-of-bounds write（領域外書き込み）によって引き起こされるカーネルクラッシュ。iOS 11.0、11.2、11.3.1 に影響。...
Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag
ローカル特権昇格レポート — Dirty Frag 学生: Jonatan Claudio 1. 要件 方法論の概要 Kali Linux を搭載した仮想マシン上で、Dirty Frag 脆弱性（以下の CVE に関連）を検出するスクリプトを使用して脆弱性評価を実施しました。 CVE-2026-43284 CVE-2026-43500 その後、C 言語で書かれた公開 Proof of Concept PoC を実行し、権限のないユーザーから root へのローカル特権昇格が可能かどうかを検証しました。 悪用は脆弱な仮想マシン内でローカルに実施しました。 スクリーンショットとコードによる発...
container-cve-2021-22555
CVE-2021-22555 の再現コードをコンテナとして提供 まず、こちらのエクスプロイトコードを便利なプリビルドコンテナとしてまとめたものです： https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 プリビルドコンテナ： quay.io/cgwalters/cve-2021-22555 緩和策：seccomp プロファイル 強力な緩和策として、cloneCLONENEWUSER を拒否する seccomp を有効にすることが挙げられます。アップストリームの Kubernete...
cve-2017-11176
cve-2017-11176 ローカル権限昇格 ubuntu 4.4.0-62 カーネル上で開発 概要 自作LPEエクスプロイトのコーディングへの最初の試み。 開発ライン c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 カーネルUAFのトリガー d2872d5c0d642e20c807a960f99d9533dde5d809 これでsystemtapを使わずに別スレッドでメインスレッドのブロックを解除できる。 TODO rootシェルを取得するエクスプロイト 参照 lexfo:linux-kernel-exploitation...