CVE-2024-1086

CVE-2024-1086 Универсальный Proof-of-Concept эксплойт для локального повышения привилегий через CVE-2024-1086, работающий на большинстве ядер Linux с v5.14 по v6.6, включая Debian, Ubuntu и KernelCTF. Процент успеха — 99,4% в образах KernelCTF...

CVE-2020-27194

CVE-2020-27194 мой эксплойт для CVE-2020-27194, протестировано на ядре Linux 5.8.14. Подробнее : https://ama2in9.top/2020/12/14/CVE-2020-27194/ ссылки CVE-2020-8835 pwn2own 2020 ebpf анализ уязвимости повышения привилегий CVE-2020-8835 pwn2own 2020 ebpf анализ повышения привилегий через...

exec-prot-bypass

Executable Space Protection Bypass CVE-2022-25265 Этот POC демонстрирует выполнение байтов, расположенных в якобы неисполняемой области бинарного файла, полностью обходя защиту исполняемого пространства. Первоисточник этой проблемы можно найти здесь:...

cve-2014-4699-ptrace

разбор https://duasynt.com/blog/cve-2014-4699-linux-kernel-ptrace-sysret-analysis...

SMB-LINUX-CVE-2025-37899

Уязвимость типа use-after-free в ksmbd ядра Linux CVE-2025-37899 Описание Обнаружена уязвимость типа use-after-free в модуле ksmbd ядра Linux, отвечающем за реализацию протокола SMB Server Message Block для обмена файлами по сети. Данная уязвимость, идентифицированная как CVE-2025-37899,...

CVE-2022-0847

CVE-2022-0847 Оригинальный адрес https://dirtypipe.cm4all.com/ Использование gcc exploit.cpp -o exploit ./exploitОн запустит root shell Описание уязвимости Это CVE-2022-0847 — уязвимость в ядре Linux, существующая с версии 5.8. Она позволяет перезаписывать данные в произвольных файлах, доступных...

exploiting-cve-2017-5123

Эксплуатация CVE-2017-5123 Введение Этот репозиторий является дополнением к статье, опубликованной в журнале MISC №96. Нам удалось надёжно повысить свои привилегии на нашей виртуальной машине с включёнными SMEP / SMAP и KASLR. Однако следует отметить, что система остаётся в нестабильном состоянии...

SYNwall

SYNwall Pare-feu IoT sans configuration. SYNwall est un projet construit pour l'instant comme un module noyau Linux, pour implémenter un pare-feu transparent sans configuration ni maintenance. Vous pouvez jeter un œil au pour un exemple d'utilisation. Basics Habituellement, les appareils IoT...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation Un script automatisé qui télécharge les exploits potentiels pour le noyau Linux depuis exploitdb et les compile automatiquement Ce script a été créé pour Hackademics. Il y a tellement d'exploits possibles pour cette version du noyau qu'en tant qu'étudiant débutant en...

CVE-2020-8423

CVE-2020-8423 Исследование основано на https://ktln2.org/2020/03/29/exploiting-mips-router/testing-environment hook.c модифицирован особенно open vmlinux версии 2.6.31...

CVE-2017-16995

ubuntu последней версии Ubuntu 16.04 существует опасная локальная уязвимость повышения привилегий, идентификатор уязвимости CVE-2017-16995. Эта уязвимость существует в ядре Linux, вызывающем eBPF bpf2, когда пользователь предоставляет вредоносную программу BPF, вызывающую вычислительную ошибку в...

dirtcow

dirtcow Воспроизведение уязвимости локального повышения привилегий Dirty Cow в Linux CVE-2016-5195 0、 Используйте команду uname -a для просмотра информации о ядре Linux 1、 Скачайте EXP на локальный компьютер/сервер 2、 Скомпилируйте dirty.c с помощью команды gcc -pthread dirty.c -o dirty -lcrypt,...

CVE-2022-34918

CVE-2022-34918 LPE PoC LPE-эксплойт для CVE-2022-34918. Этот эксплойт написан для ядра Linux ubuntu 5.15.0-39-generic Разбор можно найти в нашем блоге Использование getroot должен находиться в текущей папке root@kitploit: $ ls getroot poc $ ./poc CVE-2022-34918...

CVE-2018-17182

CVE-2018-17182 Уязвимость ядра Linux VMA-UAF, приводящая к повышению привилегий CVE-2018-17182 Описание Исследователи безопасности из Google Project Zero опубликовали подробности и концептуальный эксплойт PoC для критической уязвимости в ядре Linux, присутствующей начиная с версии ядра 3.16 и до...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルのローカル権限昇格の脆弱性。 - antx が 2022-03-08 に作成。 詳細 - セキュリティ研究者の Max Kellermann は、'Dirty Pipe' の脆弱性を責任を持って開示し、Linux カーネル 5.8 以降のバージョン（Android デバイスを含む）に影響することを述べた。 - Linux カーネル 5.8 以降に存在する脆弱性で、任意の読み取り専用ファイルのデータを上書きできるようになる。これにより、非特権プロセスが root...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847 "Dirty Pipe"를 확인하는 Bash 스크립트 https://dirtypipe.cm4all.com/ 사용법 현재 커널 버전 확인 root@kitploit: ./dpipe.sh 특정 커널 버전 확인 root@kitploit: ./dpipe.sh 5.10.11...

CVE-2022-23222

CVE-2022-23222 Статья на китайском: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Только для образовательных/исследовательских целей. Используйте на свой страх и риск. Сборка и запуск root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create...

chronomaly

Chronomaly Chronomaly — это эксплойт ядра для Android/Linux, использующий CVE-2025-38352. Эксплойт был написан специально для ядра Linux v5.10.157, но должен работать против всех уязвимых ядер v5.10.x, так как для его работы не требуется каких-либо конкретных смещений текста ядра. Я подробно опис...

CVE-2019-13272

CVE-2019-13272 Локальный эксплойт для получения root в Linux Linux 4.10 5.1.17 PTRACETRACEME локальный root CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace...

cve-2017-11176

cve-2017-11176 공개 정보 Linux 커널 4.11.9까지의 mqnotify 함수는 재시도 로직 진입 시 sock 포인터를 NULL로 설정하지 않습니다. 사용자 공간에서 Netlink 소켓을 닫는 동안, 공격자가 서비스 거부use-after-free를 유발하거나 또는 명시되지 않은 다른 영향을 미칠 수 있습니다. 상태: netlinkattachskb가 1을 반환하도록 강제 익스플로잇 스레드 차단 해제 두 번째 fget 호출이 NULL을 반환하도록 강제 익스플로잇 생성 참고: 단계별 Linux 커널 익스플로잇...