CVE-2022-2639-PipeVersion

CVE-2022-2639（パイププリミティブを使用） CVE-2022-2639: Linuxカーネルのopenvswitchにおけるローカル権限昇格。 導入されたバージョン: e64457191a259537bbbfaebeba9a8043786af96f v3.13 修正されたバージョン: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 pipe-primitiveを使用してCVE-2022-2639を悪用するため、kaslr leakやsmap smep ktpiバイパスは不要です : （Q: pipe-primitiveとは？ A:...

Codeine

Codeine .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine は Linux LKM...

CVE-2022-41218

はじめに 本脆弱性は、drivers/media/dvb-core/dmxdev.c に存在する競合状態の脆弱性です。 そのため、この dmxdev を使用する usb デバイスドライバでは競合状態が発生する可能性があります。 この脆弱性は、3つの UAF を引き起こすために使用される可能性があります。 脆弱性 1. vmalloc UAF 書き込み まず、エクスプロイトの順序は次のとおりです（drivers/media/usb/ttusb-dec/ttusbdec.c を使用してデバッグしました）： cpu0 cpu1 cpu 2 1. dvbdvropen 2...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag ローカル権限昇格 PoC ⚡ 📖 説明 このリポジトリには、以下に対する概念実証（PoC）が含まれています： CVE-2026-43284 — Dirty Frag このエクスプロイトは、脆弱なLinuxシステムに影響を及ぼす本脆弱性を実証します。 🧠 Dirty Frag について Dirty Frag （Copy Fail 2 とも呼ばれます）は、複数のカーネルサブシステムに影響を与える深刻なLinuxカーネルのローカル権限昇格脆弱性です。 このバグにより、非特権のローカル攻撃者...

CVE-2017-5487

CVE-2017-5487 は、2017 年に発見・公開された Linux カーネルの脆弱性です。この脆弱性により、ローカルの攻撃者はカーネルのキー管理サブシステムにおける競合状態を悪用して、システムへの root アクセスを取得できます。この脆弱性は、影響を受けるシステムに有効なアカウントを持つユーザーが悪用可能であり、root 権限を取得してシステムを制御するために使用される可能性があります。この脆弱性は Linux カーネルバージョン 2.6.x および 4.x に影響し、Linux カーネルバージョン 4.10.13...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation Linuxカーネル向けの可能性のあるエクスプロイトをexploitdbからダウンロードし、自動的にコンパイルする自動化スクリプト このスクリプトはHackademicsに触発されて作成されました。そのカーネルバージョンには多数の可能性のあるエクスプロイトがありますが、OSCPの初心者として正しいエクスプロイトを見つけられず、また一つ一つテストするのが面倒だったため、このスクリプトが将来役立つことを願っています。 まず、searchsploitを使用してローカルディレクトリ内のexploitdbからLinuxの特権昇格を検索します。...

Linux-Kernel-Exploit-LAB

Linux-Kernel-Exploit Dirty COW CVE-2016-5195...

CVE-2017-7184

CVE-2017-7184 – Linux Kernel XFRM 権限昇格（sudo不要） 概要 このリポジトリには、CVE-2017-7184 （XFRM（IPsec）netlinkサブシステムにおけるLinuxカーネル脆弱性）に対する概念実証（PoC）ローカル権限昇格エクスプロイト が含まれています。 このエクスプロイトは、特権のないユーザー が以下の手順で真のroot（UID 0）を取得する方法を示しています。 1. 特権のないユーザー＋ネットワーク名前空間 を作成 2. 名前空間内でCAPNETADMIN を取得 3. XFRM...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 适配项目 概述 本项目针对 CVE-2026-43499 GhostLock 漏洞在 OPPO Find X6 Pro PGEM10 上进行适配研究。 基于 NebuSec CyberMeowfia 原始 exploit 架构，参考 oppo-ghostlock 适配思路。 设备信息 项目| 值 ---|--- 设备| OPPO Find X6 Pro PGEM10 芯片| Snapdragon 8 Gen 2 SM8550 内核| Linux 5.15.149-android13 1 SMP PREEMPT 编译日期| Thu Fe...

af_packet.c

afpacket.c CVE-2021-22600 の悪用成功時に攻撃者が獲得する権限を検証するための、afpacket.c の権限チェックを行う Proof-Of-Concept これは LLM によって生成されたサンプル Proof of Concept であり、すべてのケースを網羅するものではありません。 この Proof of Concept の基本的な考え方は、ターゲットコードがどのような権限（例えばユーザースペースかカーネルスペースか）で実行されるかを確認し、CVE-2021-22600 を利用したエクスプロイトがどのような影響を及ぼすかを理解することです。 このコードは、前...

CVE-2019-13272

CVE-2019-13272 CVE-2019-13272 のエクスプロイト 脆弱性タイプ：Linux ローカル権限昇格 脆弱性の影響範囲：Linuxカーネルバージョン 5.1.17 未満 ローカルテスト環境： 脆弱性関連情報： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

SYNwall

SYNwall 제로 구성 IoT 방화벽. SYNwall은 현재로서는 리눅스 커널 모듈로 구축된 프로젝트로, 투명하고 설정/유지보수가 필요 없는 방화벽을 구현합니다. 사용 예시를 보려면 를 참조하세요. 기본 일반적으로 IoT 기기는 중앙 통제를 벗어나 있으며, 저사양 하드웨어, 열악한 환경 조건...그리고 보안 유지에 시간을 할애할 여유가 없습니다. 따라서 IoT 인프라에 패치를 적용하지 못할 수도 있으며, '방화벽 같은' 접근 제어를 유지하는 것이 매우 어려울 것입니다. 아이디어는 분산형 단방향 일회용 비밀번호OTP 코드를...

ScreenOff

ScreenOff CVE-2026-52910 カーネルクラッシュ PoC。 参照: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation 概要 socket + SOATTACHREUSEPORTCBPF + setsockopt のレース条件。 timerfd/epoll のコールバックストームが受信パスを遅くする。 古い prog が使用中のまま cBPF フィルタを置き換える。 pipe spray は解放された bpfprog ページを再利用する。 bpffunc =...

ghostlock-emerald

POCO M6 Pro emerald 用 GhostLock GhostLock（CVE-2026-43499）は、futex の優先度継承コードにおける 15 年前から存在する Linux カーネルの use-after-free 脆弱性で、任意のローカルユーザーが root を取得できるものです。このプロジェクトはこれを使用して、ロックされたブートローダー上の POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）を root 化し、KernelSU をインストールします。 カーネル:...

CyberMeowfia

Webサイト: nebusec.ai · Twitter @nebusecurity · バグリスト 885+ IonStack フォローアップ、https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linux Kernel 📖 Writeup · 🐦 Twitter Longinus :...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...

exploits

エクスプロイト CVE-2021-22600: LinuxカーネルLPEエクスプロイト CVE-2021-3156: sudoのヒープオーバーフローによるLinuxローカル権限昇格（デモ） CVE-2021-3156: sudoのヒープオーバーフロー脆弱性に対するワンショットエクスプロイト CVE-2020-6507: V8における領域外書き込み。Chromeバージョン = 83.0.4103.97。（RCE） CVE-2020-16040: Chromeエクスプロイト、バージョン = 87.0.4280.88...

linux-kernel-exploits

linux-kernel-exploits 概要 linux-kernel-exploits 脆弱性一覧 CVE 説明 カーネル CVE–2018–18955 kernel/usernamespace.c の mapwrite により権限昇格が可能 Linux kernel 4.15.x から 4.19.x、4.19.2 より前 CVE–2018–1000001 glibc glibc 2.6.22 2007年にリリース CVE-2016-2384 USB MIDI ドライバにおける double-free Linux kernel 4.5 より前 CVE-2016-0728 ppkey...