CVE-2024-30088

CVE-2024-30088 此仓库包含一个基于 Python 编写的 CVE-2024-30088 漏洞概念验证（PoC）。该代码旨在作为技术练习尝试复现漏洞，纯属教育和演示目的，并展示 Python 即便在低层次交互领域也“奋力跟进”的姿态。我使用 ctypes 库在 Python 中定义底层数据结构。 CVE-2024-30088 是一个影响 Windows 内核的权限提升（LPE）漏洞。利用该漏洞需要执行底层操作，而 Python 作为一种以其抽象性和通过垃圾回收（GC）自动内存管理而闻名的高级语言，通常无法很好地支持此类操作。 此“概念验证”表明，尽管受限于语言特性，仍可通过...

CVE-2016-8655_Android

CVE-2016-5195 GoldFish 3.4 Esto funciona en el emulador goldfish 3.4 Initroot: https://alephsecurity.com/2017/06/07/initroot-moto/ ha sido lanzado para mi dispositivo harpia, por lo que he dejado de portar el exploit a mi dispositivo harpia/.... He aprendido mucho trabajando en este proyecto, per...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Uso del exploit: Primero : Subir fuse.c y exp.sh al directorio /tmp. Puedes usar scp o python3 -m http.server para subir el archivo al objetivo. scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c...

CVE-2026-29923

CVE-2026-29923 - 通过 pstrip64.sys 进行本地权限提升攻击 免责声明： 本代码仅供教育和防御性研究目的使用。编写本代码的目的是加深对内核利用的理解，并帮助防御者防范类似漏洞。严禁任何未经授权、非法或恶意使用本项目的行为。 描述 哈希值： ab01485bb7c8bc1a9c86096eeea6d31d8fad557bf4d44072b46373d2203faa6e 驱动名称： pstrip64.sys CVE： CVE-2026-29923 “自带易受攻击驱动”（BYOVD）攻击是一种古老但非常有效的攻击方式，攻击者利用操作系统仍然官方信任的旧版驱动程序来绕过...

CVE-2024-21338-x64-build-

CVE-2024-21338 Vulnerabilidad de escalada de privilegios local de Administrador a Kernel en sistemas operativos Windows 10 y Windows 11 con HVCI habilitado...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

KSuRoot

KSuRoot ⚠️ Aviso : las políticas de programación de los modelos de la marca Blue son bastante estrictas, y los procesos hijos pueden ser reclamados por el sistema al escalar privilegios. Activa primero «Detener la restricción de procesos hijos» en «Opciones de desarrollador» antes de ejecutar la...

CVE-2022-2586-LPE

CVE-2022-2586-LPE Exploit N-day de LPE para CVE-2022-2586: UAF de nftobject en el kernel de Linux gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread Autor: Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

CVE-2026-42980-POC

CVE-2026-42980 Public Disclosure This repository contains the public disclosure material for CVE-2026-42980 , a Windows kernel WMI integer-underflow vulnerability that can be exploited for local privilege escalation to NT AUTHORITY\SYSTEM on vulnerable lab builds. Full write-up English article...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - escalada de privilegios local en Open vSwitch del kernel de Linux; para validación de parches e investigación de seguridad...

linux-4.1.15_CVE-2022-45934

Linux kernel release 4.x http://kernel.org/ Estas son las notas de la versión para Linux versión 4. Léelas con atención, ya que te explican de qué va todo esto, cómo instalar el kernel, y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escrito desde cero po...

Inspector

Privilege Escalation unix helper 摘要 Inspector 是一个用于帮助 Linux 环境权限提升的 Python 脚本。启动后，该脚本会搜索内核版本并检查是否存在漏洞利用程序，加载 bash、zsh、mysql 等文件的历史记录，并加载以 root 用户运行的程序列表。 下载到服务器 wget https://raw.githubusercontent.com/graniet/Inspector/master/inspector.py 执行 Inspector python inspector.py 或者下载并执行 curl...

CVE-2021-31728

CVE-2021-31727 y CVE-2021-31728 Referencia pública para CVE-2021-31727 Expone capacidades de lectura/escritura de disco sin restricciones. Referencia pública para CVE-2021-31728 Expone ejecución arbitraria de código en ring 0 directamente. Créditos Lima X ayudó con la idea de...

psc

psc psc ps container es un escáner de procesos rápido que utiliza iteradores eBPF y Google CEL para consultar el estado del sistema con precisión y contexto completo de contenedores. ¿Por qué psc? Acceso rápido a nivel de kernel con iteradores eBPF psc utiliza iteradores eBPF para leer la...

CredsHunter

CredsHunter CVE-2026-3609 · Writeup LSASS credential dump proof-of-concept for a PPL-bypassing process-handle leak in Wellbia's XIGNCODE3 anti-cheat driver, xhunter1.sys. The driver exposes an IRPMJWRITE command interface that calls ObOpenObjectByPointer with AccessMode = KernelMode and without...

kernel-exploits

Exploits del kernel Varios exploits del kernel CVE-2021-22555 Exploit local de root en Linux. Versión actualizada del exploit de theflow para CVE-2021-22555. Se descubrió una escritura fuera de los límites del heap que afecta a Linux desde v2.6.19-rc1 en net/netfilter/xtables.c. Esto permite a un...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

difuze

difuze: Fuzzer para controladores del kernel de Linux Este repositorio contiene todas las fuentes incluyendo scripts de configuración que necesitas para poner difuze en funcionamiento. Probado en Ubuntu = 14.04.5 LTS 0. Ejecutando difuze desde Docker Consulta el readme Como se explica en nuestro...

CVE-2017-2370

0x00. Introducción Esta escalada de privilegios explota una vulnerabilidad en machvoucherextractattrrecipetrap, y el núcleo del método de explotación consiste en usar mensajes MACHMSGOOLPORTSDESCRIPTOR. Respecto a machmsg ool, en términos simples, cuando se envía un msg que contiene un ool...

linux-4.1.15_CVE-2022-45934

Versión del kernel Linux 4.x http://kernel.org/ Estas son las notas de la versión para Linux versión 4. Léelas con atención, ya que te explican de qué va todo esto, cómo instalar el kernel y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escrito desde cero...