496163 matches found
CVE-2025-21692-poc
CVE-2025-21692-poc 这是我针对 CVE-2025-21692 ets qdisc 漏洞的利用代码，配套我的 writeup。 请注意，如 writeup 中所述，内核版本已打补丁以启用该漏洞，6.6.75 在未移除补丁的情况下不存在此漏洞，但在较旧的、存在漏洞的内核上，这可以生效 。 用于测试的 initramfs 可以在 此处 找到（感谢 hoefler）。 本仓库中包含所使用的内核配置及所做的调整。 用于测试最终漏洞利用的内核和 initramfs 是使用 like-dbg 构建的。 希望这对你有用 :...
CVE-2026-31694-POC
CVE-2026-31694: FUSE readdir cache out-of-bounds write A missing bounds check in fs/fuse/readdir.c:fuseadddirenttocache. A FUSE server returns a dirent with namelen = 4095, which serializes to a 4120-byte record. The kernel copies it into a single 4096-byte page-cache page and overflows by 24...
CVE-2022-0847-POC
CVE-2022-0847 CREDITS: root@kitploit: 脆弱性の作者: Max Kellermann Max Kellermann の説明: https://dirtypipe.cm4all.com/ リソース: root@kitploit: ページキャッシュ: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ パイプ:...
CVE-2026-52943
如何使用本仓库 这是一个针对 skbuff.c 中 use-after-free 漏洞的 Linux 内核本地权限提升 PoC 代码：https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm 这里是 writeup 链接：https://hackmd.io/@mlc0cVjxSwqv0OoxsUYccw/Bk99YYTyzx 你需要开启 cloudfare warp 或 VPN 才能查看 writeup...
ghostlock
GhostLock — Linux 内核 rtmutex/futex 栈上释放后使用（stack-UAF）跟踪站点 GhostLock 补丁状态跟踪器的源代码：一个单页站点，记录哪些发行版已为 Linux 内核中的 rtmutex/futex 栈上释放后使用漏洞发布了修复。 跟踪已于 2026-08-06 结束 ：每个受跟踪的内核都已包含修复，因此页面已冻结，计划中的自动更新已断开。该站点仍保持发布状态，作为一份记录。 事实数据所在位置 关于该漏洞的所有信息——CVE ID、受影响版本和已修复版本、上游修复提交、发现与披露致谢，以及当前各发行版的补丁状态——都属于跟踪器页面，而非本...
CVE-2026-31431-copy-fail
CVE-2026-31431 复制失败漏洞利用 第 1 部分：理论概念（CVE-2026-31431 如何工作） 系统不会持续直接从缓慢的物理硬盘获取文件——这会浪费大量时间——Linux 系统会在 RAM 中创建文件的临时副本，称为页缓存（Page Cache） 。这使得系统几乎可以在 RAM 内瞬时执行和读取文件。 这一过程依赖两个关键函数： AFALG： 负责处理内核中文件和数据的加密操作。 splice： 负责以极快速度将数据直接从一处内存位置移动到另一处（零拷贝，Zero-Copy）。 该漏洞利用会操纵这两个函数。当系统尝试在内存中处理并执行文件时，它会遇到注入的载荷代码。由于...
CVE-2026-23111
🐧 CVE-2026-23111 - Linux Kernel nftables Use-After-Free Vulnerability ⚠️ Use-After-Free in Linux Kernel nftables 📖 Overview CVE-2026-23111 is a high-severity Use-After-Free UAF vulnerability affecting the Linux kernel's netfilter/nftables subsystem. The flaw originates from incorrect handling of...
ansible-CVE-2024-3094
ansible-CVE-2024-3094 Ansible playbooks designed to check and remediate CVE-2024-3094 XZ Backdoor. These were developed with guidance from https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/. Background Running the checks to see if your Linux system is vulnerable is simp...
uboatdemo
uboatdemo 针对 CVE-2016-3955 UBOAT 的演示服务器 当 USB/IP 客户端开始发送控制 URB 时，执行 Linux 堆缓冲区溢出。 构建 该服务器是一个标准的简单 Go 程序。假设您已按照官方说明设置并配置了 Go，则可以通过以下方式照常构建： root@kitploit: go get github.com/pqsec/uboatdemo/cmd/uboatsrv 编译后的二进制文件应位于您配置的 $GOPATH 的 bin 目录中。 其他信息 https://pqsec.org/uboat-CVE-2016-3955/...
SUSE CVE-2026-68476
In the Linux kernel, the following vulnerability has been resolved: ipvs: reload ip header after head reallocation ipvsgetoutrt calls skbensurewritable which may reallocate skb-head...
SUSE CVE-2026-72119
In the Linux kernel, the following vulnerability has been resolved: can: bcm: extend bcmtxlock usage for data and timer updates Stage new CAN frame content for an existing tx op into a kmalloc'd buffer and validate it there, mirroring the approach already used in bcmrxsetup. Only copy the validat...
omigood
omigood OM I GOOD? 本仓库包含一个免费扫描器，用于检测易受Wiz威胁研究团队发现的"OMIGOD"漏洞之一（特别是CVE-2021-38647 ）影响的VM。 来自Wiz的原始博客文章：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 概述 扫描器需要Azure凭据连接到Azure API，给定订阅和资源组（默认情况下会扫描所有可用的），检索Linux VM列表并报告机器是否可能易受攻击。...
CVE-2026-46300
🛡️ CVE-2026-46300 - Fragnesia A Clean & Deadly Page-Cache Attack Variant of the "Dirty Frag" family 📌 Overview CVE-2026-46300 Fragnesia is a high-severity logic flaw in the Linux kernel's socket buffer handling skbtrycoalesce within the XFRM/ESP-in-TCP subsystem espintcp ULP. An unprivileged local...
CVE-2024-1086
CVE-2024-1086 针对 CVE-2024-1086 的通用本地权限提升概念验证漏洞利用，适用于 v5.14 至 v6.6 之间的大多数 Linux 内核，包括 Debian、Ubuntu 和 KernelCTF。在 KernelCTF 镜像中的成功率为 99.4%。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 博客文章 / 技术分析 关于该漏洞利用的完整技术分析（包括背景信息和大量有用的图表）可以在 Flipping Pages...
CVE-2026-53359
🚨 CVE-2026-53359 — Januscape Linux KVM Shadow Paging Use-After-Free Guest-to-Host Escape Januscape is a Linux Kernel KVM vulnerability caused by a Use-After-Free UAF condition in the x86 Shadow MMU. Under vulnerable configurations, a malicious guest can corrupt host memory, leading to host crashe...
CVE-2026-43503
🚨 CVE-2026-43503 — DirtyClone When Shared Memory Stops Being Shared Safely. A Local Privilege Escalation vulnerability caused by improper propagation of the SKBFLSHAREDFRAG flag inside the Linux networking stack. 📖 Overview CVE-2026-43503 , nicknamed DirtyClone , is a High Severity Local Privileg...
Android-CVE-2026-43499
CVE-2026-43499 検出器 カーネルの脆弱性 CVE-2026-43499 — futexrequeue 経由でトリガーされる rtmutex の use-after-free — を検出する Android アプリ。 脆弱性 | ---|--- CVE| CVE-2026-43499 タイプ| Use-after-free コンポーネント| kernel/locking/rtmutex.c トリガー| futexrequeue → removewaiter 内の proxy-lock ロールバックが waiter-task の代わりに current を使用する CVSS|...
root-dirtyc0w
root-dirtyc0w CVE-2016-5195 DirtyCow 根权限提升 Dirty COW 是 Linux 内核中的一个竞态条件漏洞。该漏洞存在于处理内存映射写时复制（COW）特性的内核函数中，被利用时可允许进程写入只读文件。 该漏洞的一个示例用例是，将任何 SUID（设置用户 ID）二进制文件（如 passwd 可执行文件）覆盖为一个不同的 ELF 可执行文件（我们创建的），该文件执行 /bin/sh 从而获取 root 权限（如本仓库所示）。 你可以在 Linux 中找到更多设置了 SUID...
CVE-2025-32463_chwoot
CVE-2025-32463 – sudo chroot（"chwoot"）PoC 本仓库提供了一个最小化、可复现的环境，用于演示 sudo 的 chroot 功能中存在的 CVE‑2025‑32463 权限提升漏洞。 该漏洞由 Stratascale 的 Rich Mirch（X 上的 @0xm1rch）报告。 原始文章：漏洞公告：Sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 在大多数 Linux 发行版中，从 sudo 1.9.14 到 1.9.17 （所有 p 修订版）的易受攻击构建版本都会受到影响。 安全公告页面...