nullmap

nullmap 一个非常简单的驱动手动映射器，基于我早期的 voidmap 和 CVE-2023-21768 POC，由 chompie 和 b33f 完成。由于底层 IoRing 后利用内存读/写原语无法很好地处理大量连续的读取和写入，我决定覆写 CR4 来禁用 SMEP/SMAP，以执行映射到用户态的驱动。已在 Windows 11 22H2 22621.525 上测试。 用法： root@kitploit: nullmap.exe 可能的问题： 手动映射的驱动会位于由 ExAllocatePool...

Linux Kernel CVE-2019-9213 NULL Dereferences

By following the codepath that Andrea Arcangeli pointed out in his mails regarding the last bug I reported, I noticed that it is possible for userspace on a normal distro to map virtual address 0, which on an X86 system without SMAP enables the exploitation of kernel NULL pointer dereferences. Th...