CVE-2023-32233

构建与配置 以下说明已在 Ubuntu 23.04 Lunar Lobster 上测试通过。 安装构建依赖 运行以下命令安装构建依赖： sudo apt install gcc libmnl-dev libnftnl-dev 构建二进制文件 运行以下命令构建 PoC 二进制文件： gcc -Wall -o exploit exploit.c -lmnl -lnftnl 更新配置文件 内置配置文件包含特定于以二进制形式分发的 Linux 内核的参数，这些内核来自 Ubuntu 23.04 Lunar Lobster 的以下软件包： "linux-image-6.2.0-20-generic...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF 一个用于检测和防御针对 CVE-2022-0847 攻击的 eBPF 程序。 在内核空间，该程序检测 splice 系统调用，如果此类系统调用包含一个管道作为输出 fd，且管道缓冲区的标志被设置为 PIPEBUFFLAGCANMERGE ，则会提交一个事件。在用户空间，该程序会杀死调用 splice 的对应进程，并覆写 /proc/sys/vm/dropcaches 以清除页面缓存。 已在 Ubuntu Server 20.10（内核 5.8.0-25）上测试。 构建 clang -g -O2 -target bpf -DTARGETARCHx866...

CVE-2023-5178

CVE-2023-5178 CVE-2023-5178：NVMe-oF-TCP 漏洞 的利用程序，该漏洞是 NVMe-oF-TCP 驱动程序在处理损坏的 Initialize Connection Request 时的一个逻辑错误。它导致 kmalloc-96 中的竞态双重释放 ，可以被利用来获得 LPE（参见下面的演示）。 该漏洞利用针对 Ubuntu 23.10 及 6.5.0-9-generic 内核（最新受影响的内核版本）。 通过更改内核符号和调整 ropchain，可以轻松地将其移植到早期的 v6 内核。 移植到内核版本 v5 需要进行一些小的修改，我将在文章中进行讨论。在 v...

CyberMeowfia

网站：nebusec.ai · Twitter @nebusecurity · 漏洞列表 885+ IonStack 后续，关注 https://github.com/NebuSec/CyberMeowfia/issues/44 最新研究 IonStack 第二部分 ：GhostLock，一个已在所有 Linux 发行版中存在 15 年的 stack-UAF Linux 内核 📖 分析报告 · 🐦 Twitter Longinus ：一个漏洞中的两个边界，用单个漏洞穿透 Chrome 的 Renderer 和 V8 沙箱，CVE-2026-6307 Chrome V8 📖 分析报告 · ...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - 研究与渗透测试工具 ⚠️ 免责声明 本项目严格仅供以下用途： 安全研究 教育目的 授权渗透测试 CTF 和实验室环境 使用本工具即表示您同意： 您拥有目标系统 或 您已获得测试目标的明确书面授权 您不会将本项目用于非法或恶意活动 您了解未经授权访问的所有法律和道德后果 作者和贡献者 不对 滥用、损害、数据丢失、服务中断或使用本软件进行的任何非法活动 负责 。 📖 描述 用于 CVE-2026-31431 的概念验证研究工具，又名 "Copy Fail" ，这是一个影响 algifaead / authencesn AEAD 实现的...

CVE-2017-5123

CVE-2017-5123 漏洞概述 Linux 内核中的 Waitid 系统调用未验证所使用的目标地址。此缺陷可允许拥有本地权限的用户写入内核内存区域，可能导致设备上的权限提升或沙箱逃逸。 漏洞描述 漏洞分类 权限提升 沙箱逃逸（Chrome） 漏洞代码 kernel/exit.c SYSCALLDEFINE5waitid, int, which, pidt, upid, struct siginfo user , infop, int, options, struct rusage user , ru struct rusage r; struct waitidinfo info =...

CVE-2025-39866

CVE-2025-39866 - use-after-free 作者: Byte Reaper 描述 此POC尝试利用CVE-2025-39866漏洞，该漏洞是Linux系统iwb” and schedules the critical free via “wbputmany”. step 3 : - thread 2 : free wbolb - thread 1 - pointer - free object wb free old - access free address - crash kernel segfault 要求： Linux x8664 kernel linux...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...

CVE-2021-22555

CVE-2021-22555 此仓库托管TUKRU的Linux权限提升漏洞利用程序（CVE-2021-22555）。它演示了通过漏洞获取root权限的过程。已在Ubuntu 5.8.0-48-generic和COS 5.4.89+上测试。请负责任且合乎道德地使用。 CVE-2021-22555：Linux权限提升漏洞利用 此仓库包含针对CVE-2021-22555漏洞的Linux权限提升漏洞利用程序。该利用程序利用Linux内核中的漏洞来提升权限。 免责声明 本代码仅用于教育和道德测试目的。滥用此软件可能导致刑事指控。作者和贡献者不对因滥用此软件造成的任何损害负责。 前提条件...

linux-4.1.15_CVE-2022-45934

Linux 内核 4.x 版 http://kernel.org/ 这些是 Linux 4.x 版的发布说明。请仔细阅读，它们会告诉您这是什么、 如何安装内核，以及出现问题时应如何处理。 什么是 LINUX？ Linux 是 Unix 操作系统的克隆，由 Linus Torvalds 从零开始编写，并得到 了来自网络的一个松散黑客团队的协助。它致力于实现与 POSIX 和单一 UNIX 规范（Single UNIX Specification）的兼容。 它拥有您期望在现代功能完整的 Unix 中拥有的所有特性，包括真正的多任务...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME 注意：该漏洞利用的Python3版本不需要任何外部源代码。以下列出的源码仅用于注明原始C语言漏洞利用的出处。 详情：https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 利用可能性：极高 标签：ubuntu=16.04kernel:4.15.0-,ubuntu=18.04kernel:4.15.0-,debian=9kernel:4.9.0-, debian=10kernel:4.19.0- ,fedora=30kernel:5.0.9-...

CVE-2022-2586-LPE

CVE-2022-2586-LPE CVE-2022-2586 的 LPE N-day 利用：Linux 内核 nftobject UAF gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread 作者：Alejandro Guerrero [email protected] 版权所有 C 2022 Qualys, Inc...

linux-4.1.15_CVE-2018-5873

Linux 内核发布 4.x http://kernel.org/ 以下是 Linux 4.x 版本的发布说明。请仔细阅读,因为它们会告诉你这一切是怎么回事、如何安装内核,以及出现问题时的处理方法。 什么是 Linux? Linux 是 Unix 操作系统的一个克隆,由 Linus Torvalds 从零开始编写,并得到了来自网络上松散协作的黑客团队的帮助。它以符合 POSIX 和单一 UNIX 规范Single UNIX Specification为目标。 它拥有你期望在现代全功能 Unix...

2022-LPE-UAF

2022-LPE-UAF 未经测试的POC代码 安全研究人员发现了 Linux 内核中的 3 个漏洞，这些漏洞可能允许本地攻击者提升权限并潜在地执行恶意代码。概念验证代码已公开，增加了在野利用的可能性。 关于 Dirtycred 的论文（作者：Zhenpeng） https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred 的补丁以及 PoC 的公开版本 https://github.com/Markakd/DirtyCred CVE-2022-2585 - Linux 内核 POSIX CPU 定时器 UAF 'PoC' 代码来源：...

android_kernel_xiaomi_sunny

Linux 内核 本文件已移至 Documentation/admin-guide/README.rst 请注意，内核开发者和用户有多份指南可供参考。 这些指南可以渲染为多种格式，例如 HTML 和 PDF。 要构建文档，请使用 make htmldocs 或 make pdfdocs。 Documentation/ 子目录中包含各种文本文件， 其中一部分使用了 Restructured Text 标记语法。 请参阅 Documentation/00-INDEX 了解每个文件中包含的内容。 请阅读 Documentation/process/changes.rst 文件，该文件包含...

CVE-2021-22555-PipeVersion

CVE-2021-22555 pipe 版本 使用 pipe-primitive 来利用 CVE-2021-22555，因此无需 KASLR 泄露，也无需 SMAP、SMEP、KTPI 绕过 : 问：什么是 pipe-primitive？ 答：https://github.com/veritas501/pipe-primitive 已在 Linux 4.15 和 Linux 5.8 上测试...

gemini-2.5-pro-nf-tables-red-teamin

gemini-2.5-pro-nf-tables-red-teamin 一个技术案例研究与时间线数据集，记录了 Google Gemini 2.5 Pro 针对遗留 Linux 内核漏洞原语（CVE-2023-32233）的安全对齐策略、护栏及拒绝行为演变过程。 案例研究网站链接：https://destawell.github.io/gemini-2.5-pro-nf-tables-red-teamin/...

SYNwall

SYNwall ゼロコンフィグ（IoT）ファイアウォール。 SYNwallは、現時点ではLinuxカーネルモジュールとして構築されたプロジェクトで、透過的で設定不要・メンテナンス不要のファイアウォールを実装します。 使用例については、をご覧ください。 基本 通常、IoTデバイスは中央制御が及ばず、低性能なハードウェア、過酷な環境条件、そしてセキュリティを維持する時間がありません。 そのため、IoTインフラにパッチを当てることができず、「ファイアウォール的な」アクセス制御を維持するのは非常に困難です。...

CVE-2022-29968

CVE-2022-29968 针对 Linux 内核（特别是 iouring 系统）中 CVE-2022-29968（未初始化内存）的概念验证利用程序。 该崩溃由 Syzkaller 发现。崩溃分析由 Joseph Ravichandran 和 Michael Wang 完成。利用程序由 Joseph Ravichandran 编写。 作为 6.858 at MIT, Spring 2022 期末项目的一部分，我们发现了此漏洞并进行了报告。 任何版本在 3e08773c3841 "block: switch polling to be bio based" 之后、32452a3eb8b6...