magisk-renef

MagiskRenef 一个 Magisk / KernelSU / APatch 模块，用于自动打包并运行 renef——一个针对 Android 的动态插桩工具包。 灵感来源于 magisk-frida。 系统要求 已 Root 的 Android 设备（Magisk / KernelSU / KernelSU Next / APatch） 仅支持 ARM64 — renef 仅支持 ARM64 架构的 Android 推荐 Android 10 及以上系统 安装 1. 从 Releases 页面下载最新的 MagiskRenef-版本号.zip 2. 通过你的 Root...

AutoPiff

AutoPiff 自动化补丁情报与发现框架 一个用于检测 Windows 内核驱动程序补丁中漏洞修复的语义分析引擎。AutoPiff 使用保守的 YAML 规则，以高精度和可解释性识别安全相关的代码变更。 概述 AutoPiff 分析易受攻击版本与已修补版本之间的差异，自动检测： 释放后使用修复 ExFreePool 后的空值赋值 边界检查添加 memcpy 前的长度校验 用户/内核边界加固 ProbeForRead/ProbeForWrite 整数溢出保护 安全数学辅助函数 状态加固 互锁引用计数 IOCTL 输入校验 、池损坏防护 、权限检查 等 主要特性 高精度...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - Ejecuta Shellcode Personalizado con Facilidad 📌 Resumen del Proyecto Este software proporciona una herramienta para probar la vulnerabilidad CVE-2026-31431 de Linux. Utiliza el lenguaje de programación Rust para interactuar con archivos del sistema. El programa...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux内核提权分析 toc 本文首发于华为安全公众号，这是博客版比较完整 首发链接:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 漏洞简介 漏洞编号: CVE-2022-0847 别名: 脏管道dirty pipe 漏洞产品: linux kernel - splice syscall 影响版本: linux 5.8 补丁 f6dd975583bd 引入 5.16.11、5.15.25、5.10.102 修复 漏洞危害: 对任意可读文件写不超过一页的内容足够了，可本地提权。 环境搭...

TiEtwAgent

TiEtwAgent - Detección de inyección de procesos basada en ETW Este proyecto fue creado para investigar, construir y probar diferentes casos de uso de detección de inyección de memoria y técnicas de bypass. El agente utiliza el proveedor de seguimiento de eventos...

CVE-2018-8897

CVE-2018-8897 演示POP SS漏洞CVE-2018-8897的利用，导致以内核权限执行未签名代码。 应禁用KVA Shadowing并卸载相关安全更新。 这可能不适用于某些虚拟机监控程序（如VMWare），它们在INT3后丢弃挂起的DB。 详细说明： https://blog.can.ac/2018/05/11/arbitrary-code-execution-at-ring-0-using-cve-2018-8897/ 结果：...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — "Linux está muriendo" — Descubrimiento sistemático de rutas de código del kernel que omiten las garantías de seguridad de LSM La puerta nunca fue derribada. Simplemente la...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: Condiciones de carrera en IOHIDFamily FastPathUserClient CVE-2026-28992 | Autor: Johnny Franks @0xjohnny Componente: IOHIDFamily Impacto: Un atacante podría provocar la finalización inesperada de una app Descripción: Una vulnerabilidad de corrupción de memoria fue corregida con un...

StackRot

StackRot CVE-2023-3269: vulnerabilidad de escalada de privilegios en el kernel de Linux Exploit verificado por GitHub-CI Se encontró una falla en el manejo de la expansión de la pila en el kernel de Linux 6.1 hasta 6.4, también conocida como "Stack Rot". El árbol maple, responsable de gestionar l...

CVE-2021-22600__DirtyPagetable

CVE-2021-22600 DirtyPagetable Este proyecto tiene como objetivo explotar el conocido CVE-2021-22600 del kernel de Linux mediante la técnica DirtyPagetable. Autor: Telmo Sendino Este proyecto forma parte de mi trabajo final de grado en la universidad UPV/EHU para la titulación de Ingeniería...

MS17-010

MS17-010 Como toda nuestra investigación está ahora en el repositorio master de Metasploit, no había razón para confundir a todos manteniendo este repositorio abierto, ya que había dos versiones de todo y, debido a la abrumadora popularidad, el soporte se convirtió en una pesadilla, pues esto es...

drvtrace

tracedrv 用于跟踪被调试驱动程序进入其他模块的转换（即跟踪函数调用）的小型WinDbg扩展。 用法 !tracedrv 4000 trace for 4000 instructions...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Linux Kernel Dirty Pipe Exploitation Logic Bug by: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847 is one of the most significant security vulnerabilities in Linux Kernel 5.8 – 5.15.24, discovered by Max Kellermann in 2022. This...

kprotect

🛡️ kprotect 概述 kprotect 是一个内核级安全引擎，旨在保护您的敏感数据免受供应链攻击（例如恶意 Python 或 Node.js 库）。它作为最敏感文件的独立安全层。 eBPF-LSM 强制执行 ：基于路径模式和通配符（例如 .env、home/user/.ssh/）在内核级别拦截文件访问。 进程链验证 ：验证进程链 而不仅仅是单个二进制文件。 ✅ VS Code → Terminal → cat（已授权链） ❌ VS Code → Terminal → python script.py → cat（未授权链已被阻止） 全面的界面 ：包括系统守护进程、CLI 工具和桌面...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Privilege Escalation with Dirty COW CVE-2016-5195 Author: Samuel García Academy: 4Geeks Academy Date: 25/06/2025 Description Dirty COW is a critical Linux kernel vulnerability ≤ 4.8.3 that allows a local attacker to modify read-only files through a race condition, escalating privileges to root...

CVE-2022-2078

CVE-2022-2078 $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

fibratus

Fibratus Security sensor for realtime threat detection and protection Get Started » Docs • Rules • Filaments • Download • Discussions Fibratus detects and eradicates advanced attacker tradecraft, malware, and emerging threats by scrutinizing and asserting a wide spectrum of system events against ...

CVE-2026-64600

CVE-2026-64600 – Herramienta de Detección y Mitigación de RefluXFS Este repositorio proporciona una utilidad integral en C para detectar , verificar de forma segura y mitigar la vulnerabilidad RefluXFS CVE‑2026‑64600 en sistemas Linux que ejecutan el sistema de archivos XFS. La herramienta...

SecDrvPoolLeak

SecDrvPoolLeak - Un PoC para CVE-2018-7250 Descripción Se descubrió un problema en secdrv.sys, tal como se incluye en Microsoft Windows Vista, Windows 7, Windows 8 y Windows 8.1 anteriores a KB3086255, y tal como se incluye en Macrovision SafeDisc. Una asignación de pool del kernel no inicializad...