uaf-exploit-cve-2026-23415

CVE-2026-23415 PoC Prueba de concepto para CVE-2026-23415 , una vulnerabilidad de use-after-free en el subsistema futex del kernel de Linux. Acerca de la vulnerabilidad Existe una condición de carrera entre futexkeytonodeopt y vmareplacepolicy. Mientras el código de futex lee la política de memor...

badepoll-selinux-disabler

badepoll-selinux-disabler Standalone extraction of the SELinux-disabling stage from the CVE-2026-43074 eventpoll UAF exploit. It races the eventpoll loop-depth check epgetupwardsdepthproc to write a zero into selinuxstate.enforcing, switching the device to Permissive via a single-byte kernel writ...

CVE-2023-0045

Bypassing Spectre-BTI User Space Mitigations on Linux This is a working document, please send us feedback if you think we got something wrong or if we missed a citation Version 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introduction When testing the success rate of Spectre-BTI attacks, we...

rvbbit-arsenal

RVBBIT Arsenal: La Dualidad Definitiva de Ataque y Defensa Descripción general Este repositorio alberga dos caras de la misma moneda: attack/ – Proyecto RVBBIT, un rootkit clásico del kernel de Linux con minero integrado y gusano de red. defense/ – RvbbitSafe, la contramedida definitiva que...

CVE-2026-43499

CVE-2026-43499 Notas de Explotación Gravedad: ALTA CVSS: 7.8 Impacto: Confidencialidad, Integridad, Disponibilidad Publicado: 2026-05-21 Resumen Técnico CVE-2026-43499 es una vulnerabilidad en el kernel de Linux, que afecta específicamente al componente rtmutex, encargado de gestionar los bloqueo...

linux-4.19.72_CVE-2023-0386

Linux kernel Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden generar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...

insmod_block

insmodblock Linux: - - - - - - - Por nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - Por nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...

USN-8871-1: Linux kernel (Raspberry Pi) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

USN-8851-3: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / los offsets pueden diferir, el kernel fue compilado personalizado puedes leer vmlinux y calcular el offset al probar / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR...

linux-kernel-exploitation

Explotación del Kernel de Linux Una colección de enlaces relacionados con la seguridad y explotación del kernel de Linux. Actualizado bimestralmente. También se aceptan solicitudes de extracción. Sigue a @andreyknvl en X, @[email protected] en Mastodon, o @andreyknvl en Bluesky para recibir...

cve-2021-33909

Corrección en tiempo de ejecución del kernel para CVE-2021-33909 Este repositorio compila un módulo fuera del árbol llamado "cve-2021-33909.ko". cve-2021-33909 corrige un problema en la capa de sistema de archivos del kernel reemplazando funciones vulnerables mediante kprobe durante el tiempo de...

CVE-2017-5123

CVE-2017-5123 Escalada de privilegios en Linux explotando la llamada al sistema waitid. El exploit es presentado por @XeR0x2A y @chaignc de HexpressoTeam únicamente con fines educativos. El error fue introducido el 21 de mayo de 2017 y corregido el 9 de octubre de 2017; se sabe que 4.14.0-rc4+ es...

CVE-2019-5489

CVE 2019-5489 Este repositorio contiene una prueba de concepto de los Ataques de Canal Lateral de Page Cache CVE-2019-5489 para Linux. Para evaluar el canal lateral de page cache, he implementado un canal encubierto entre dos procesos. El proceso emisor envía datos confidenciales a un proceso...

exploit_linux_kernel4.13

Este repositorio contiene un poc antiguo que combina tres CVEs CVE-2017-14954, CVE-2017-18344, CVE-2017-5123. El poc es una escalada de privilegios local para el kernel de Linux 4.13 probado en Ubuntu. El exploit utiliza una fuga de información CVE-2017-14954 para evadir KASLR, una lectura...

CVE-2017-16995

Descripción de la vulnerabilidad Ubuntu es un sistema operativo GNU/Linux de código abierto orientado principalmente a aplicaciones de escritorio, basado en Debian GNU/Linux. Recientemente, un hacker de sombrero blanco reveló que la última versión de Ubuntu Ubuntu 16.04 contiene una vulnerabilida...

dirtyclone-exploit

DirtyClone Exploit Framework CVE-2026-46331 — Escalada de Privilegios Local en el Kernel de Linux Corrupción de Caché de Página TC pedit + IPsec TEE · Kernels afectados: ≤ 6.12.9 ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ ...

CVE-2025-38001

CVE-2025-38001 Drama Familiar de RBTree Use-After-Free en HFSC Eltree de Linux - PoC para Debian 12 Este PoC utiliza un ataque de solo datos a nivel de página basado en transformaciones de RBTree para comprometer el sistema. El exploit es portátil y funciona en todas las instancias de kernelCTF L...

exploitgym

ExploitGym ExploitGym is a large-scale, realistic benchmark built from real-world vulnerabilities across userspace programs, Google's V8 engine, and the Linux kernel, designed to evaluate AI agents' ability to develop exploits. Quick start 1. Python deps uv sync --extra proxy 2. Build runtime...

pciem

PCIem A Linux kernel framework enabling synthetic userspace PCIe device emulation. | Documentation What is PCIem? PCIem is a framework that creates virtual PCIe devices in the Linux kernel by leveraging a few novel techniques to populate synthetic cards as legitimate PCI devices to the host OS. T...