CVE-2022-2078

CVE-2022-2078 $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

fibratus

Fibratus Security sensor for realtime threat detection and protection Get Started » Docs • Rules • Filaments • Download • Discussions Fibratus detects and eradicates advanced attacker tradecraft, malware, and emerging threats by scrutinizing and asserting a wide spectrum of system events against ...

CVE-2026-64600

CVE-2026-64600 – RefluXFS 検出・緩和ツール このリポジトリは、Linux 上で XFS ファイルシステムを実行しているシステムにおける RefluXFS 脆弱性 CVE‑2026‑64600 を 検出 、安全に検証 、緩和 するための包括的な C ユーティリティを提供します。このツールは、脆弱なカーネルをチェックし、reflink 対応の XFS マウントを特定し、任意で安全なレース誘発を試行し、必要な場合には 2 層の緩和策 SystemTap プローブ + reflink=0 による再マウント を展開します。 ⚠️ 免責事項:...

SecDrvPoolLeak

SecDrvPoolLeak - CVE-2018-7250 の PoC 説明 Microsoft Windows Vista、Windows 7、Windows 8、Windows 8.1 KB3086255 より前 および Macrovision SafeDisc に含まれていた secdrv.sys に問題が見つかりました。IOCTL 0xCA002813 における未初期化のカーネルプール割り当てにより、ローカルの非特権攻撃者が未初期化のカーネル PagedPool データの 16 ビットを漏洩する可能性があります。 この脆弱性は Microsoft に報告されましたが、最新の...

chackd

chackd chackdは、毎秒カーネルパラメータtcpchallengeacklimitをランダム化してサイドチャネル攻撃を防ぐデーモンです。 はじめに 最近発表されたサイドチャネル攻撃はコミュニティの強い注目を集めています1。多くのサーバーやスマートフォンデバイスにとって、この攻撃はIPv4接続に対して危険であると考えられています。カーネルは次のバージョンでこの問題を修正することは間違いありません。しかし、特定の理由や単なる怠惰からカーネルを更新しない管理者もいるかもしれません。...

backdoors

后门 本项目包含用于维持系统访问的工具，以及 Hacker House 团队编写的概念验证演示。这些工具旨在模拟或演示常见的持久化技术，例如内核模式挂钩及命令与控制（C2）实现。 文件| 描述 ---|--- bindshell.go| 使用 GoLang 编写的绑定 shell 示例 bindshell.py| 使用 Python 编写的绑定 shell 示例 cmdbot.py| 通过 IRC C2 执行命令的 Python 机器人 filehider.tgz| 用于隐藏文件的 Linux 内核模块 halloween.py| Python 脚本追加器 VX 注入 PoC...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

page-cache-corruption-lpes

页缓存损坏本地权限提升漏洞（LPEs） 3 个 Linux 内核本地权限提升利用程序。与 Dirty COW 和 Dirty Pipe 相同的漏洞类别。数秒内获得 root shell。所有主流发行版均受影响。 这三个漏洞利用程序都会破坏内核的页缓存——即进程实际读取和执行的文件在内存中的副本。磁盘上的文件从未被修改。文件完整性工具不会发现任何异常。execve"/usr/bin/su" 从缓存加载 → 运行你的 shellcode → 获得 root。 漏洞利用程序 漏洞利用程序| CVE| 机制| 获得 root 的时间| 代码行数 ---|---|---|---|--- Dirty...

CVE-2023-41992

CVE-2023-41992 これはCVE-2023-41992の概念実証です。まず第一に、これは脱獄とはまったく関係ありません！そして、まだ開発中です。 これまでに助けてくれたすべての人に感謝します。プライバシーの理由から、ここに名前を挙げないかもしれません。希望があればDMください！ パッチ 私の知る限り、パッチはipcrightdestroyにあります。誰かがX（旧Twitter）でもこれを指摘していました。 diff --git a/osfmk/ipc/ipcright.c b/osfmk/ipc/ipcright.c index a81ac21..32a9a3e 100644...

CVE-2024-20698

CVE-2024-20698 この脆弱性について: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20698 パッチの分析 ntoskrnl.exe には、パッチが適用された2つの関数があります: sub1406AE224 と WbAddLookupEntryEx。脆弱な関数は WbAddLookupEntryEx です。この関数へのパス: この関数を呼び出すには、最初の引数 0xb9 を指定して NtQuerySystemInformation...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

lenovo_exec

lenovoexec CVE-2022-3699 は任意のカーネルコード実行機能を持つ 元のエクスプロイト: https://github.com/alfarom256/CVE-2022-3699...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

cve_2016_0728

cve20160728 CVE-2016-0728 Linux カーネルの脆弱性...

RootKit

这是一个在 ubuntu-16.04.6-desktop-amd64 Linux 4.4 上测试过的 rootkit，但应该很容易移植到不同的内核版本。 视频链接 -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing 安装 克隆仓库 git clone https://github.com/Asekon/RootKit 进入文件夹 cd RootKit 编译 sudo make 以 root 身份将模块插入内核 sudo insmod RootKit.ko 使用 取消隐藏...

Diamorphine

Diamorphine Diamorphine は Linux カーネル 2.6.x/3.x/4.x/5.x/6.x x86/x8664 および ARM64 向けの LKM ルートキットです。 機能 ロードされるとモジュールは不可視状態で起動します。 任意のプロセスをシグナル 31 を送信することで不可視/可視化できます。 シグナル 63 を（任意の PID に）送信すると、モジュールが（不可視/可視）になります。 シグナル 64 を（任意の PID に）送信すると、指定したユーザーが root になります。 MAGICPREFIX で始まるファイルやディレクトリは不可視になります。...

PF_RING

PFRING™ はじめに PFRING™ は、パケットを高速で処理できるLinuxカーネルモジュールおよびユーザースペースフレームワークであり、パケット処理アプリケーションに一貫したAPIを提供します。 PFRING™ が必要なのは誰ですか？ 基本的には、1秒あたり多くのパケットを処理しなければならないすべてのユーザーです。「多くの」という用語は、トラフィック分析に使用するハードウェアによって異なります。1.2GHz ARMでは80k pkt/秒から、ローエンドの2.5GHz Xeonではコアあたり20M pkt/秒以上にまで及びます。PFRING™...

CVE-2012-0056

Linux における SUID /proc/pid/mem 書き込みを介したローカル権限昇格 Mempodipper Mempodipper の紹介です。CVE-2012-0056 のエクスプロイトです。/proc/pid /mem は、プロセスの仮想メモリ空間と同じアドレスをシークすることで、プロセスメモリを直接読み書きするインターフェースです。2.6.39 では、/proc/pid /mem への不正アクセスに対する保護は十分とみなされ、任意のプロセスメモリへの書き込みを許可する以前の ifdef が...

CVE-2022-1015

CVE-2022-1015 Linux Kernel における OOB 読み取り・書き込みの脆弱性の解説と Local Privilege Escalation の Proof-of-Concept です。 この脆弱性の解説は ブログ の write-up でご覧いただけます。また、nftables の紹介記事は こちら にあります。 重要な注意 このリポジトリで提供されるエクスプロイトは、脆弱性のあるカーネルバージョンでそのまま実行できるとは期待しないでください。 カーネルビルドごとに多くのオフセットが異なり、もちろん ROP ガジェットも異なります。...

cve-2016-0728-testbed

CVE-2016-0728 测试平台 该仓库包含一个针对 CVE-2016-0728 的测试程序，这是 Linux 中一个导致释放后使用（use-after-free）的引用计数泄漏与溢出漏洞。 该漏洞由 Perception Point 发现并分析。本人与该团队无关联。 用法 Welcome to the CVE-2016-0728 testbed sizeofstruct msgmsg == 0x30, sizeofstruct key == 0xb8 PID: 27673, UID: 1000/1000 Keyring: 1b66e5d6, "test-1a328d6e" Usag...