SYNwall

SYNwall ゼロコンフィグ（IoT）ファイアウォール。 SYNwallは、現時点ではLinuxカーネルモジュールとして構築されたプロジェクトで、透過的で設定不要・メンテナンス不要のファイアウォールを実装します。 使用例については、をご覧ください。 基本 通常、IoTデバイスは中央制御が及ばず、低性能なハードウェア、過酷な環境条件、そしてセキュリティを維持する時間がありません。 そのため、IoTインフラにパッチを当てることができず、「ファイアウォール的な」アクセス制御を維持するのは非常に困難です。...

CVE-2025-21756

CVE-2025-21756 这是针对 CVE-2025-21756 的利用程序。它面向 Linux 内核 6.6.75 编写。 分析文章 关于利用过程的完整分析文章链接在此处。...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro 基于 CVE-2026-43499 GhostLock 的 Linux 内核提权漏洞利用尝试 — Huawei Watch 4 Pro MDS-AL00, armv7l 项目概述 本项目是针对 Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 设备的 GhostLock 内核漏洞利用尝试，在 ARM 32-bit armv7l 架构上适配。 GhostLock CVE-2026-43499...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 説明 このエクスプロイトは、CVE-2022-0847 脆弱性を利用して読み取り専用ファイルを上書きしようとします。 make exploit を実行すると、以下の処理が行われます： 1. readonlyfile.txt を作成する 2. dirtypipe エクスプロイトを実行する。 3. dirtypipe エクスプロイトが成功したか確認する。 システムが脆弱かどうかは、make exploit の出力で判断できます： foo@bar:$ make...

CVE-2018-4407

CVE-2018-4407 IOS/macOS カーネルクラッシュ 使用方法: python CVE20184407.py IP/CIDR python CVE-20184407.py 192.168.1.1 python CVE20184407.py 192.168.1.0/24 1. iPhoneを探す nmap -sS -p 62078 --open 192.168.1.0/24 2. 攻撃 python CVE20184407.py iphoneip...

NFSundown

概要 NFSundown CVE-2025-38089 の Proof-of-Concept エクスプロイトです。NFS サーバー上でリモートからカーネルクラッシュを引き起こすことができます。 詳細 リモートの攻撃者は、特別に細工された RPC リクエストを送信することで、カーネルのヌルポインタ参照外しを引き起こし、カーネルをクラッシュさせることができます。これは、SUNRPC コードパス内の rqstp-rqacceptstatp ポインタの不適切な処理が原因で発生し、このポインタが NULL のままエラー処理ブランチで参照外しされることを許します。状況によっては...

vmlinux-to-elf

vmlinux-to-elf 该工具可以从 vmlinux/vmlinuz/bzImage/zImage 内核映像（无论是原始二进制数据块，还是已存在但剥离了符号的 .ELF 文件）生成一个完全可分析的 .ELF 文件，并恢复其中的函数与变量符号。 为此，它会扫描内核中的内核符号表（kallsyms）——这是一种几乎存在于每个内核中、且基本保持原样的压缩符号表。 由于该符号表原本经过压缩，它应当能够恢复原始二进制文件中不可见的字符串。 它会生成一个 .ELF 文件，你可以使用 IDA Pro 和 Ghidra 对其进行分析。因此，该工具对嵌入式系统的逆向工程非常有用。 用法： Comma...

Nidhogg

Nidhogg Nidhogg は、カーネル空間で実行できるさまざまな操作を紹介する多機能ルートキットです。Nidhogg の目標は、操作に役立つ多機能で使いやすいオールインワンのルートキットを提供することです。さらに、C2 フレームワークと簡単に統合することもできます。 Nidhogg は、x64 版 Windows 10 および Windows 11 のすべてのバージョンで動作します。 このリポジトリには、カーネルドライバと、それと通信するための C++ プログラムが含まれています。 詳細については、wiki をご覧ください。 現在の機能 !IMPORTANT すべての機能は...

CVE-2020-27786-Kernel-Exploit

CVE-2020-27786 カーネルエクスプロイト 詳細 詳細と解説はこちら: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development TL;DR この脆弱性は、書き込み Use-After-Free を引き起こす競合状態（Race Condition）です。競合ウィンドウは、ユーザー空間からのページフォールトを処理する userfaultd 技術と、msgmsg を使用したカーネルアドレスの漏洩、および I/O...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Esta es una vulnerabilidad del kernel que permite sobrescribir datos en archivos arbitrarios de solo lectura, lo que puede llevar a una escalada de privilegios, ya que un proceso no privilegiado puede escribir en un proceso privilegiado. Todo el crédito va para 🥇Max...

SPiCa

SPiCa システムプロセスの整合性とクロスビュー分析 「歌うから、輝いて、SPiCa...」...

xnu

什么是 XNU？ XNU 内核是 Darwin 操作系统的一部分，用于 macOS 和 iOS 操作系统。XNU 是 X is Not Unix 的缩写。 XNU 是一个混合内核，结合了卡内基梅隆大学开发的 Mach 内核与 FreeBSD 的组件，以及一个用于编写驱动程序的 C++ API，称为 IOKit。 XNU 运行在 x8664 和 ARM64 上，支持单处理器和多处理器配置。 XNU 源代码树 config - 配置用于导出API的体系结构和平台 SETUP - 用于配置内核、版本控制和 kextsymbol 管理的基本工具集。 EXTERNALHEADERS -...

CVE-2019-2215

CVE-2019-2215 以下问题存在于 https://android.googlesource.com/kernel/msm 的 android-msm-wahoo-4.4-pie 分支（以及其他可能的分支）： 在 /drivers/android/binder.c 的 binder 驱动中，binderthread 结构体的 wait 成员存在一个释放后使用漏洞。 正如上游提交描述的那样： “binderpoll 将 thread-wait 等待队列传递给可以休眠等待工作的进程。当一个使用 epoll 的线程通过 BINDERTHREADEXIT...

CVE-2026-26179

CVE-2026-26179 CVE-2026-26179 / ZDI-26-276 のPoCです。私自身のSecure Kernelバグです。 私は、脆弱性やエクスプロイト用の専用リポジトリがあることをよく認識していますが、このバグは特に（少なくとも私にとっては）特別なものです。そのため、このバグに独自のリポジトリを与えることにしました。また、いつか時間ができたときに記事を書くつもりです。今のところは、ブログ投稿まで保留するのをやめて、早期に公開することにしました。そして、これを考えると、MSRCのカンファレンスで取り上げられた2つのバグの他に、公開された最初のSecure...

CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer チームメンバー 情報 概要 ターゲット 再現手順 バグの原因 デバッガビュー KASANログ 謝辞 bobfuzzer 大韓民国のBoB（Best of the Best）内のプロジェクトチーム。[email protected] Linuxカーネルのファイルシステムモジュールのバグ発見 チームメンバー プロジェクトメンバー : 김동희Kieast, 조형진zkaryaJo, 홍승표Ph4nt0m, 남지효NJhyo, 정원영nonetype プロジェクトリーダー : 조성준DelspoN...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...

salt

salt へようこそ。これは、カーネルヒープメモリ管理をリバースエンジニアリングし学習するためのツールです。エクスプロイトの開発、自身のカーネルコードのデバッグ、そしてさらに重要なことに、カーネルヒープのアロケーションを操作し、その内部動作を学ぶために役立ちます。 このツールは、最新のLinuxカーネルにおけるSLUBアロケータのアロケーションと現在の状態のトレースを支援します。 これはgdbプラグインとして記述されており、メモリアロケーションの トレース と 記録 、およびプロセス名やキャッシュによる フィルタリング...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker容器逃逸检查器与PoC 摘要 利用该漏洞需要攻击者能够访问运行于易受攻击系统上的Docker容器。一旦成功利用，攻击者便可逃逸容器并获得对宿主机的完全控制权。 Linux内核的 kernel/cgroup/cgroup-v1.c 函数 cgroupreleaseagentwrite 中发现了一个漏洞。该漏洞在特定情况下允许利用 cgroups v1 的 releaseagent 功能实现权限提升，并意外绕过命名空间隔离。 简而言之，cgroups v1 有一个名为 releaseagent 的特性，当cgroup中的进程终止时会运行一个程序。如果启...

CVE-2025-50168-pwn2own-berlin-2025

作者: D4m0n CVE-2025-50168 这是提交至 Pwn2Own Berlin 2025 - LPE 类别 的一个漏洞利用程序。 该漏洞出现在 Win32kbase!DirectComposition 中，更多细节可参阅博客文章。 致谢 kASLR 绕过技术： prefetch-tool，作者：carrotc4k3 特别感谢： Out of Bounds 的 David 与 Louis 免责声明 本仓库仅供教育和研究目的使用，不得用于恶意用途。严禁将材料用于未经授权或非法的活动。...