kernel: net: mana: Fix TOCTOU double-fetch of hwc_msg_id from DMA buffer

A flaw was found in the Linux kernel's mana network driver. This Time-of-Check to Time-of-Use TOCTOU vulnerability allows a hardware component to modify a message identifier hwcmsgid in Direct Memory Access DMA memory after it has been validated but before it is used. This manipulation bypasses...

cve_2016_0728

cve20160728 CVE-2016-0728 Linux内核漏洞...

dirty_frag_mitigation

dirtyfragmitigation 1. Linux dirty frag エクスプロイト CVE-2026-43500 を緩和するための bash スクリプト 2. すべての Debian/Ubuntu/Arch ベースのプラットフォーム（Kali, ParrotSec, BlackArch）で動作します 3. 非 root ユーザーとして実行するための --check オプションを追加。dirtyfrag と同じパッチ領域を共有するため、fragnesia サポートを追加。 使用例: ᐅ dirtyfragfix.sh --check Checking dirtyfrag...

linux-4.1.15_CVE-2022-45934

Linux内核发布4.x http://kernel.org/ 这些是Linux 4.x版本的发布说明。请仔细阅读，它们说明了这是什么，如何安装内核，以及出现问题时的处理方法。 什么是LINUX？ Linux是Unix操作系统的一个克隆，由Linus Torvalds从头编写，在网络上松散的黑客团队协助下完成。它旨在符合POSIX和单一UNIX规范。 它拥有你在现代化完整Unix中所期望的所有功能，包括真正的多任务、虚拟内存、共享库、按需加载、共享写时复制可执行文件、恰当的内存管理，以及包括IPv4和IPv6的多栈网络。...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

difuze

difuze: Linuxカーネルドライバ用ファザー このリポジトリには、difuze をセットアップして実行するために必要なすべてのソース（セットアップスクリプトを含む）が含まれています。 テスト済み環境 Ubuntu = 14.04.5 LTS 0. Dockerからdifuzeを実行する 詳細はreadmeを参照してください。 論文で説明されているように、difuze には2つの主要コンポーネントがあります:インターフェース回復 とファジングエンジン です。 1. インターフェース回復...

rvbbit-arsenal

RVBBIT Arsenal：攻撃と防御の究極の二面性 概要 このリポジトリには、表裏一体をなす2つの側面が収められています。 attack/ – RVBBITプロジェクト。埋め込みマイナーとネットワークワームを備えた、定番のLinuxカーネルルートキットです。 defense/ – RvbbitSafe。RVBBITのあらゆる痕跡を検出・無力化・除去する決定版の対策ツールです。 この2つが一体となって、現代のLinuxルートキット攻防に関する包括的な教育リソースを構成します。 クイックスタート 悪夢の構築（攻撃） cd attack...

kernel-exploit-factory

kernel-exploit-factory Sigue actualizándose...... Informe de análisis de exploits de CVEs del kernel de Linux y entorno de depuración relacionado. Ya no necesitas compilar el kernel de Linux ni configurar tu entorno. Este repositorio está pensado para recopilar todos los exploits del kernel de...

KSMBDrain

概述 KSMBDrain（CVE-2025-38501）的概念验证漏洞利用代码。可远程耗尽 KSMBD 服务器的连接数限制。 详情 远程攻击者可通过执行 TCP 三次握手后不再响应后续数据包，来耗尽 KSMBD 服务器的最大连接数限制。默认情况下，KSMBD 服务器会无限期保持此类连接，使得攻击者能够消耗所有可用连接。虽然可以在用户空间配置文件中设置超时时间（最小值为 1 分钟），但来自单个 IP 地址的攻击者仍可通过反复发起此类连接导致 SMB 服务发生拒绝服务（DoS）。 受影响版本 引入于：内核 5.3（自 KSMBD 合并至主线起） 修复于：提交...

CyberMeowfia-ace3

网站: nebusec.ai · Twitter @nebusecurity · 漏洞列表 885+ IonStack 后续，关注 https://github.com/NebuSec/CyberMeowfia/issues/44 最新研究 IonStack 第二部分 ：GhostLock，一个已在所有Linux发行版中存在15年的栈上UAF漏洞 Linux Kernel 📖 Writeup · 🐦 Twitter Longinus ：一个漏洞中的两个边界，穿透Chrome的渲染器和V8沙箱，CVE-2026-6307 Chrome V8 📖 Writeup · 🐦 Twitter...

Auto-Root-Exploit

Auto-Root-Exploit 自動ルートエクスプロイトツール 作者 : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker USAGE : カーネルバージョン2.6の場合 bash autoroot.sh 2 カーネルバージョン3の場合 bash autoroot.sh 3 カーネルバージョン4の場合 bash autoroot.sh 4 FreeBSD & OpenBSDの場合 bash...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - 轻松执行自定义Shellcode 📌 项目概述 该软件提供了一个工具，用于测试Linux CVE-2026-31431漏洞。它使用Rust编程语言与系统文件交互。该程序允许用户在目标系统上运行自定义shellcode。此工具有助于安全研究人员验证其Linux环境是否能正确处理文件复制。它专注于Linux内核复制机制中发现的权限提升缺陷。 ⚙️ 系统要求 在开始之前，请确保您的计算机满足这些基本要求。您需要稳定的互联网连接才能下载该工具。您还需要运行Windows 10或11的操作系统。此工具需要50...

HugeDirtyCowPOC

"巨型脏牛" POC 这是一个针对"巨型脏牛"漏洞（CVE-2017-1000405）的POC。完整详情请参见此处。 运行前，请确保将透明大页面设置为"always"： echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...

CVE-2020-8835-verification

Formal vefication of CVE-2021-31440 環境のセットアップ Linuxヘッダーをインストール: sudo apt install linux-headers-$uname -r coq-configをインストール: pip install coq-config OPAMをインストール: apt-get install opam スイッチを初期化: coq-config 新しいOPAMスイッチに切り替え: opam switch ebpfbug その後、シェルを再起動する必要があるかもしれません プロジェクトのコンパイル make 連絡先と詳細情報...

exploitgym

ExploitGym ExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades reales en programas de espacio de usuario, el motor V8 de Google y el kernel de Linux, diseñado para evaluar la capacidad de los agentes de IA para desarrollar exploits. Inicio rápido 1. Python de...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Dirty Cow CVE-2016-5195 提权 作者: Samuel García 学院: 4Geeks Academy 日期: 25/06/2025 描述 Dirty COW 是 Linux 内核（≤ 4.8.3）中的一个严重漏洞，允许本地攻击者通过竞争条件修改只读文件，从而将权限提升至 root。 目标 使用 Dirty Cow 漏洞模拟一次受控攻击，以： 验证内核的漏洞。 编译并传输漏洞利用程序。 在目标机器上执行并提升权限。 要求 目标机器: Ubuntu 16.04.1 内核 4.4.0-21-generic 受害者用户: student 密码: password123...

My-CVEs

私が発見した脆弱性のリスト。 一部の脆弱性には、詳細な技術的解説、エクスプロイト、さらにはファジングセッションのウォークスルーが含まれています。 一部の脆弱性にはCVEが割り当てられていません。メンテナから連絡が途絶えたため、またはメンテナがセキュリティバグと認めなかったためです。それらも公開することにしました。 CVE| 対象| 簡単な説明| 発見手法| 解説/レポート/その他 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux印刷スタック| 偽プリンタ応答によるリモートDoS| IPPパケットデシリアライズのファジング|...

KNOXout

KNOXout Galaxy S6のルート化を行うPoCで、CVE-2016-6584脆弱性に基づいています。 最初のカーネル書き込み（write-what-where）脆弱性には、dosomder/idler1984によるiovyrootを使用しています。...

CVE-2021-29155

这是 CVE-2021-29155 的漏洞验证（PoC）代码。 投机执行域中指针运算的范围跟踪系统存在不足。 攻击者可以通过侧信道提取内核数据。 这是一个概念验证，你可以从我们的映射（map）最后一个元素起越界读取最多 0x5fff 字节的数据。 此问题已在 5.12 中修复 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/patch/kernel/bpf/verifier.c?id=7fedb63a8307dda0ec3b8969a3b233a1dd7ea8e0 ，并向后移植到多个 LTS 内核。...

poc-cve-collection

poc-cve-collection Poc CVE Collection 🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub. Donate Support the maintenance of this project with PayPal or by scanning the QR code below. Example CVE-2026-31431 Title crypto: algifaead - Revert to operatin...