CVE-2022-46395

CVE-2022-46395 的利用 详细分析文章可在此处找到。这是一个我在2022年11月报告的Arm Mali内核驱动漏洞。该漏洞可用于从未受信任的应用域获取任意内核代码执行权限，进而用于禁用SELinux并获得root权限。 该利用已在搭载2022年11月和2023年1月补丁的Google Pixel 6上进行测试。作为参考，我使用以下命令在ndk-21中通过clang编译：...

make-trust-irrelevant

让信任变得无关紧要 墙不会问是什么在敲门。 长话短说： 我构建了一个内核级别的屏障，用于抵御不受信任的代理、脚本和被攻破的用户态进程。关键在于，在既定的威胁模型下，让整类未经授权的特权操作'故障失效'，尤其是那些通过继承从未被真正授予的权限或信任来运作的。这关乎安全地扩展代理能力，而非限制。如果一个行为没有通过可信路径得到明确批准，那么无论谁在请求，也无论这个请求听起来多么有说服力，它都不会执行。 KERNHELM 是一个内核级别的强制层，位于我并非完全信任的对象（一个 AI...

CVE-2026-64705

CVE-2026-64705 — HFS xattr kernel heap overflow macOS Root-cause analysis and proof-of-concept for CVE-2026-64705, a buffer overflow in the HFS kernel extension fixed in macOS Sonoma 14.8.7 HT127117: HFS — Impact: An app may be able to cause unexpected system termination or write kernel memory. A...

NovaHypervisor

NovaHypervisor 描述 NovaHypervisor 是一个基于 x64 Intel 主机的防御性虚拟机监控器。该项目的目标是通过保护防御产品（防病毒/端点防护）和内核内存结构，并防止未经授权的内核内存访问，来抵御基于内核的攻击（无论是通过“自带易受攻击驱动”（BYOVD）还是其他方式）。 NovaHypervisor 使用 C++ 和汇编编写，设计兼容 Windows 10 及更高版本。有关如何使用它的更多信息，请参阅设置部分。 !重要 该虚拟机监控器已在 Windows 11 25H2 和多个 Windows 10 版本上测试过。 如果遇到问题，请在检查是否已有未解决的...

CVE-2012-6422

Exynos Exploit Esto es una POC para explotar la vulnerabilidad /dev/exynos-mem introducida en teléfonos Samsung anteriores. Se realizó por interés en la investigación de vulnerabilidades del kernel y como parte de un desafío CTF. El Exploit La vulnerabilidad introducida en estos teléfonos son los...

CVE-2024-21338

CVE-2024-21338 Vulnerabilidad de escalada de privilegios locales de administrador a kernel en sistemas operativos Windows 10 y Windows 11 con HVCI habilitado. Compilación Use Microsoft Visual Studio con el paquete de C++ para compilar con éxito el PoC en modos Release y Debug. Publicación...

root-sonim-xp3800

获取 Sonim XP3800 的 Root 权限 为 Sonim XP3800 提供 Root 权限。提供了两种方法——可根据情况选择。 Root 管理器应用 Root 管理器应用利用 CVE-2019-2215（一个 binder 释放后使用内核漏洞）直接在设备上获取 Root 权限。无需电脑、无需解锁引导加载程序、无需刷写。该漏洞利用二进制文件是一个针对 XP3800 的 3.18.71 内核进行地面移植的 ARM32 移植版——每个内核结构体偏移量均通过逆向工程分析设备内核二进制文件获得。 通过 ADB 安装 APK（XP3800 会阻止从设备本身安装 APK），点击安装，Roo...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye 关于漏洞利用： Linux 内核（即 Linux 内核包）中 overlayfs 实现在 Ubuntu 15.04 及之前版本中，版本低于 3.19.0-21.21 时未能正确检查上层文件系统目录中的文件创建权限，这使得本地用户能够通过在任意挂载命名空间中允许 overlayfs 的配置来获取 root 访问权限。 感谢 rebel 配置 这是一个针对 TryHackMe 中 GoldenEye CTF 的 CVE-2015-1328 自动化漏洞利用。默认情况下，该机器未安装 gcc，因此我将 gcc 配置为 cc，并相应运行漏洞利用以获取...

ScreenOff

ScreenOff CVE-2026-52910 内核崩溃 PoC。 参考：https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation 是什么 socket + SOATTACHREUSEPORTCBPF + setsockopt 竞态。 timerfd/epoll 回调风暴拖慢接收路径。 在旧程序仍在使用时替换 cBPF 过滤器。 pipe spray 回收已释放的 bpfprog 页面。 bpffunc = 0x0 - 跳转到 NULL - 内核崩溃。...

rmx3888-cve-2026-43499-config

CVE-2026-43499 Exploit Configuration for realme RMX3888 Device Information Brand/Model : realme RMX3888 Android Version : 16 SDK 36 Build ID : BP2A.250605.015 Kernel : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 Architecture : ARM64 aarch64 Overview This...

bluez

BlueZ - Linux 蓝牙协议栈 版权所有 C 2000-2001 Qualcomm Incorporated 版权所有 C 2002-2003 Maxim Krasnyansky [email protected] 版权所有 C 2002-2010 Marcel Holtmann [email protected] 编译与安装 为了编译蓝牙工具，你需要以下软件包： - GCC 编译器 - GLib 库 - D-Bus 库 - udev 库（可选） - readline（命令行客户端） 在基于 Debian 的系统上，可以通过运行以下命令来完成： sudo...

DriverBuddyReloaded

Driver Buddy Reloaded 目录 Driver Buddy Reloaded 目录 安装 快速使用 高级用法 关于 Driver Buddy Reloaded 查找 DispatchDeviceControl 标记 WDM 和 WDF 结构 查找和解码 IOCTL 代码 标记函数 查找 DeviceName 导出 Pooltags 启发式漏洞检查 特性标志 测试 已知注意事项和限制 致谢 安装 安装方法取决于你的 IDA 版本，因为内置的插件管理器（以及相应的 hcli 工具和 ida-plugin.json 清单）仅存在于 IDA 9.0 及以上版本 。IDA 7.6 ...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC 该仓库包含最近发现的、影响 XFS 上 COW 的竞态条件漏洞的概念验证（PoC），该漏洞由优秀的 Qualys 安全团队报告。1 2 PoC 信息 根据 Qualys 公告中出色的分析手工编写。该脚本将 /etc/passwd 文件的前 4KB 重写为其原始内容， 并将 root 用户行：root:x:0:0:root:/root:/bin/bash 替换为 root::0:0:root:/root:/bin/bash。注意到区别了吗？现在 root 用户没有密码，你可以直接执行 su -。 这是一个为满足自身需求而写的粗糙...

ghostlock-emerald

GhostLock for POCO M6 Pro emerald GhostLock（CVE-2026-43499）是 Linux 内核 futex 优先级继承代码中一个存在了 15 年的 use-after-free 漏洞，可让任何本地用户获取 root 权限。本项目利用该漏洞对 POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）进行 root，并在锁定引导加载程序的情况下安装 KernelSU。 内核：6.12.30-android16-5-g6e872b4863d6-ab13847919-4k 参考 研究：IonStack...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Linux 7.0 漏洞利用 - 更稳定、更可靠 c0d3 by : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity 此漏洞利用仅在受限环境中有效，请查看下方的一些要求！！！ 这到底是什么鬼东西？ 这是针对 CVE-2026-46215（Linux 内核释放后使用漏洞）的漏洞利用，已适配 Linux 7.0！！！ 此漏洞利用比我发布的第一个漏洞利用更稳定、更可靠。 跨缓存技术：SheavesSiphon...

CVE-2018-1000199

CVE-2018-1000199 Linux ptrace 代码对调试寄存器 debug registers 的访问进行了虚拟化，而这段虚拟化代码存在错误的错误处理。这意味着，如果你向 DR0 等寄存器写入非法值，内核断点跟踪的内部状态可能变得损坏，尽管 ptrace 调用会返回 -EINVAL。 例如，你可以在 x86 内核的 /proc/kallsyms 中找到 dodebug 的地址，然后将该地址传给附带的 PoC。我怀疑除 x86 之外的其他架构也可能受影响，但我尚未尝试利用此漏洞。该漏洞本身广泛分布于内核的通用代码和架构代码中。...

shadow

shadow-rs 🦀 shadow-rs 是一个用 Rust 编写的 Windows 内核 rootkit，展示了利用 Rust 的安全性和性能特性进行内核操作的高级技术。本项目仅用于教育和研究目的。 目录 公告 功能 安装 支持的平台 构建说明 驱动程序 客户端 设置说明 启用测试模式 通过 Windbg 调试 创建/启动服务 免责声明 为 shadow-rs 贡献代码 参考 许可证 贡献者 公告 !IMPORTANT 该项目正在开发中。 功能 进程 ✅ 隐藏和取消隐藏进程。 ✅ 修改进程签名级别以处理 Protected Processes PP 和 Protected Proce...

linux-4.1.15_CVE-2023-4128

Linux 内核发布 4.x http://kernel.org/ 这些是 Linux 版本 4 的发布说明。请仔细阅读，因为它们将告诉你这是什么、如何安装内核以及如果出现问题该怎么办。 LINUX 是什么？ Linux 是 Unix 操作系统的克隆，由 Linus Torvalds 从零开始编写，并得到了互联网上众多黑客的松散团队的协助。它旨在符合 POSIX 和单一 UNIX 规范。 它拥有现代完全成熟的 Unix 所应具备的所有特性，包括真正的多任务处理、虚拟内存、共享库、按需加载、共享写时复制可执行文件、正确的内存管理以及包含 IPv4 和 IPv6 的多栈网络。 它根据 GNU...

AFD

AFD CVE-2022-24494 该漏洞是一个任意内存读取漏洞。根本原因在于：用于 memcpy 操作的内存地址缺乏验证，该地址由用户态提供，memcpy 操作将该内存地址中的数据复制到池内存中。 缺少检查的地址位于 Afd!AfdTliIoControl+0x40B 如上图截图所示，该用户态内存地址第一次从 InputBuffer+0x20 复制时，会使用 MmUserProbeAddress 正确检查该内存地址是否位于用户态内存地址空间内。然而，第二次将该内存地址从 InputBuffer+0x20 复制到 RAX 寄存器时，却没有使用 MmUSerProbeAddress...

kmon

Linux 内核管理器与活动监视器 🐧💻 内核 是操作系统中促进 硬件 和 软件 组件之间交互的部分。在大多数系统中，它在启动时被加载，位于 引导加载程序 之后，负责处理 I/O 请求以及键盘、显示器、网络适配器和扬声器等外围设备。通常，内核负责 内存管理 、进程管理 、设备管理 、系统调用 和 安全 。 应用程序使用 系统调用 机制来请求操作系统的服务，并且在大多数情况下，这个请求通过操作系统提供的库传递给内核，以调用相关内核函数。当内核执行这些低级任务时，它驻留在内存的一个单独部分，称为 受保护的内核空间...