The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

CVE-2026-81005

A flaw was found in the Linux kernel's Intelligent Platform Management Interface IPMI subsystem. During the registration of an IPMI message handler, if the Baseboard Management Controller BMC device information cannot be fetched, a NULL pointer dereference can occur. This can allow a local attack...

CVE-2021-4154

CVE-2021-4154 このバグは https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b で修正されました。 このエクスプロイトは、パッチ適用前の以下のカーネルのほとんどで動作します: CentOS 8 カーネル（linux-4.18.0-305.el8 よりも新しいもの） Debian 11 カーネル（5.10.0-8 よりも新しいもの） Fedora 31/32/33...

DirtyPipePython

dirty.py 説明 これは Max Kellerman によって発見された Linux カーネルの脆弱性 CVE-2022-0847（DirtyPipe）に対するエクスプロイトです。 このコードは、既存の DirtyPipe の PoC を 1 つに統合したものです。 febinrev sudo バイナリを上書きして直接ルートシェルを起動する eremus-dev Kellerman の PoC をそのまま Python に移植したもの このコードは以下をチェックします。 /etc/passwd を上書きしてルートシェルを取得できるか sudo...

syscall_exploit_CVE-2018-8897

このリポジトリには README がありません。...

CVE-2022-1015

CVE-2022-1015 このリポジトリには、私が発見したLinuxカーネルのnftablesコンポーネントのバグであるCVE-2022-1015のローカル権限昇格のPoCが含まれています。この脆弱性と悪用戦略の詳細な分析は、私のブログで読むことができます。 現在、エクスプロイトは少し整理されていません。すみません！ 影響を受けるバージョン コミット345023b0db31（v5.12）以降、コミット6e1acfa387b9（v5.17）より前のカーネルが脆弱です。 注意事項...

kernel-exploits

Exploits del kernel de Linux Fecha| Enlace| Descripción| Vector| Impacto ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free en el controlador USB MIDI| USB + Local| LPE 03.2016| prefetch-side-channel| Bypass de KASLR mediante prefetch| Local| Fuga de información 12.2016| CVE-2016-9793|...

CVE-2022-34918

CVE-2022-34918 LPE POC 360が提案したUSMAの exploit 手法を組み合わせてみたところ、なかなか良さげ。 Chinese writeup: CVE-2022-34918 netfilter 分析ノート USMAベースの汎用カーネルEXP作成手法をCVE-2022-34918に適用した実践 !! 教育/研究目的のみ。自己責任で使用してください。 !! POCは以下pockeyringnormalフォルダ内 参考 https://github.com/randorisec/CVE-2022-34918-LPE-PoC...

uaf-exploit-cve-2026-23415

CVE-2026-23415 PoC CVE-2026-23415 の概念実証であり、Linuxカーネルのfutexサブシステムにおける解放後使用（use-after-free）脆弱性です。 脆弱性について futexkeytonodeoptとvmareplacepolicyの間に競合状態が存在します。 futexコードが仮想メモリ領域のNUMAメモリポリシーを読み取っている間に、別のスレッドがmbindを通じてそのポリシーを置き換えて解放する可能性があります。カーネルは解放されたポリシーポインタを参照解除し、解放後使用の読み取りが発生する可能性があります。 使用方法 概念実証を実行しま...

CVE-2026-31431

🔥 CVE-2026-31431 - "复制失败 ！！!" 一个出奇简单却又致命的 Linux 内核本地提权漏洞 📌 概述 CVE-2026-31431 （别名 "复制失败" ）是 Linux 内核加密子系统中的一个本地提权漏洞，具体影响 algifaead 接口。 未授权的本地用户可利用此漏洞对系统中 任意可读文件 （包括 setuid 二进制文件）的页缓存执行 受控的 4 字节写入 ，最终实现 以 root 权限执行任意代码 。 🛠️ 根因 该漏洞由 2017 年的提交 72548b093ee3（"crypto: algifaead - support in-place...

CVE-2022-3910

CVE-2022-3910 poc dirtyfile dirtymm...

copy-fail-mcp

Copy Fail MCP 📖 Guía de instalación — inicio rápido, configuración manual y solución de problemas CVE-2026-31431 — La peor vulnerabilidad de Linux jamás descubierta. Ahora controlable mediante MCP. 732 bytes de Python. Sin compilación. Sin condición de carrera. Sin offsets por distribución. Un so...

pciem

PCIem Linuxカーネルフレームワークによるユーザースペースでの合成PCIeデバイスエミュレーション。 | ドキュメント PCIemとは？ PCIemは、いくつかの新しい技術を活用して合成カードを正当なPCIデバイスとしてホストOSに認識させる、Linuxカーネル内で仮想PCIeデバイスを作成するフレームワークです。 簡単に言えば、PCIemは、（必ずしも限定されませんが）実際のハードウェアをホストに必要とせずにPCIeデバイスドライバを開発・テストするためのフレームワークです。 libfvio-userとの比較 PCIem と libfvio-user...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF: eBPFを使用したカーネルエクスプロイトとルートキット検出 VED Vault Exploit Defense-eBPFは、eBPF（拡張Berkeley Packet Filter）を活用して、Linuxシステム向けのランタイムカーネルセキュリティモニタリングとエクスプロイト検出を実装します。 はじめに eBPFは、カーネルソース自体を変更せずにカーネル内でコード実行を可能にするカーネル内仮想マシンです。eBPFプログラムは、トレースポイント、kprobes、その他のカーネルイベントにアタッチして、実行を効率的に分析し、データを収集できます。...

hbp-attack-demo

フォーク元: https://github.com/veritas501/hbpattackdemo hbpattack デモ 参考P0ブログ：https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html 脆弱性モジュールを作成し、カーネルの任意アドレス書き込みプリミティブがあると仮定しましたが、kaslrが有効でアドレス漏洩はありません。...

CVE-2017-5123

CVE-2017-5123 脆弱性概要 Linux カーネルの waitid システムコールは、使用される宛先アドレスを検証していませんでした。これにより、ローカルユーザーがカーネルメモリ領域に書き込むことが可能になり、デバイス上での権限昇格やサンドボックスエスケープにつながる可能性があります。 脆弱性の詳細 脆弱性の分類 権限昇格 サンドボックスエスケープ Chrome 脆弱性コード kernel/exit.c root@kitploit: SYSCALLDEFINE5waitid, int, which, pidt, upid, struct siginfo user , infop...

CVE-2022-0492-Checker

CVE-2022-0492-Checker 一个用于检查容器环境是否容易受到 CVE-2022-0492 影响的 容器逃逸 漏洞检查脚本。 关于漏洞 2月4日 ， Linux 宣布了 CVE-2022-0492 ，一个内核中的新权限提升漏洞。 CVE-2022-0492 标志着控制组 cgroups 中的一个逻辑缺陷，而 cgroups 是 Linux 容器的基础构建块。此漏洞是近年来发现的最简单的 Linux 权限提升漏洞之一：Linux 内核错误地将一个特权操作暴露给了非特权用户。 幸运的是，大多数容器环境中的默认安全加固足以防止容器逃逸。运行了 AppArmor 或 SELinux...

linux-4.1.15_CVE-2023-28772

Linux カーネル リリース 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。Linux が何であるか、 カーネルのインストール方法、問題が発生した場合の対処法が説明されているので、 注意深くお読みください。 LINUX とは何か? Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds が ネットワークを越えた緩やかに結びついたハッカーたちのチームの支援を受けて ゼロから書きました。POSIX および Single UNIX Specification への準拠を目指して います。...

CVE-2016-5195

デモ1 このデモは https://github.com/timwr/CVE-2016-5195 に基づいています。 make test の出力: root@kitploit: user@user:/$ cd /home/user/demo1 && make test /home/user/adb/android-ndk-r21d/ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPABI=x8664 APPPLATFORM=android-23 make1: Entering directory...