flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow は、CVE-2016-1827 の概念実証エクスプロイトです。この脆弱性は OS X El Capitan 10.11.5 および iOS 9.3.2 で修正されました。 この脆弱性は、flowdiverthandleappmapcreate 関数においてユーザー空間から渡される信頼できない長さに対してチェックなしで行われる一連の算術演算です。悪用には root 権限が必要です。 この概念実証コードは、OS X Yosemite 10.10.5 でカーネルパニックを引き起こします。El...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: IOHIDFamily FastPathUserClient のレースコンディション CVE-2026-28992 | 著者: Johnny Franks @zeroxjf コンポーネント: IOHIDFamily 影響: 攻撃者が予期しないアプリの終了を引き起こす可能性があります 説明: ロックの改善により、メモリ破損の脆弱性が解決されました。 —Apple セキュリティコンテンツ、iOS 26.5 および iPadOS 26.5 両方のPoCはカーネルパニックを引き起こし、影響を受けるデバイスを再起動します。先に作業を保存してください。...

CVE-2022-36946

CVE-2022-36946 報告者: Domingo Dirutigliano と Nicola Guerrera firegex（CTF Attack-Defence競技向けのアプリケーションファイアウォール）に取り組んでいたところ、いくつかのカーネルパニックに遭遇しました。この奇妙な動作はその後分離・分析され、netfilterモジュール、特にnfnetlinkにおける潜在的なセキュリティ脆弱性の発見につながりました。 仕組み カーネルは、0バイトのnftapayload属性を持つnfqueue判定を送信する際にパニックを起こします。 root@kitploit: nlh =...

ScreenOff

ScreenOff CVE-2026-52910 カーネルクラッシュ PoC。 参照: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation 概要 socket + SOATTACHREUSEPORTCBPF + setsockopt のレース条件。 timerfd/epoll のコールバックストームが受信パスを遅くする。 古い prog が使用中のまま cBPF フィルタを置き換える。 pipe spray は解放された bpfprog ページを再利用する。 bpffunc =...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC スキャナー このリポジトリには、CVE-2026-43499 に関連する Linux カーネルの脆弱性に対する Go ベースのスキャナーおよび概念実証実装が含まれています。このプロジェクトは、研究、防御分析、および許可されたセキュリティテスト専用です。 概要 このリポジトリのコードは、以下の2つの主要機能を実行します。 現在のカーネルリリースと基本的なカーネル設定インジケーターを検査する軽量スキャナー。 Linux の futex および rtmutex の相互作用を通じて、疑わしい脆弱性の動作を実証する概念実証トリガー。 重要な注意...

CVE-2020-9283

CVE-2020-9283 利用工具 本项目受原始POC启发，原始POC位于 github.com/mark-adams/exploits/CVE-2020-9283。 我对Go SSH库的实现方式感到好奇，因此决定使用Go语言实现这个PoC。 简短的写文可在此找到：https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7 此工具的功能是什么？ 它会在基于Go的SSH服务器上引发panic，可能导致拒绝服务（DoS）。 安装...

CVE-2026-32641

Parseable , a log analytics platform for high-volume data ingestion, is affected by an unauthenticated denial-of-service vulnerability in versions prior to 3.0.0 . The root cause is an unchecked unwrap() call in src/handlers/http/middleware.rs while parsing the x-amz-firehose-common-attributes he...

CVE-2026-61794

Capsule , a multi-tenancy and policy-based framework for Kubernetes, is affected in versions 0.13.0 through 0.13.7 by a validation logic error. The Tenant update validation in forbidden_annotations_regex.go compiles ForbiddenLabels.Regex for both the labels and annotations checks instead of valid...

CVE-2026-61794 Capsule: Malformed ForbiddenAnnotations.Regex can bypass Tenant validation and trigger namespace admission panic

Capsule is a multi-tenancy and policy-based framework for Kubernetes. From 0.13.0 until 0.13.7, the Tenant update validation in internal/webhook/tenant/validation/forbiddenannotationsregex.go compiles ForbiddenLabels.Regex for both the labels and annotations checks instead of validating...

Centry

Centry 警告: これは実験的なソフトウェアです。バグが含まれている可能性があります。 更新 すでにCentryをインストールしている場合は、git pullを実行して最新バージョンに更新してください。最新の更新により、リプレイ攻撃に対するセキュリティが大幅に向上しています。 はじめに Centry は、コールドブート攻撃やダイレクトメモリアクセス攻撃など、動作中のシステムに対する脅威からユーザーを保護するためのパニックボタンです。Centry は、フルディスク暗号化を利用し、スワップ/ページファイルがないシステムに導入した場合に最も効果的です。パニック機能は、GUI...

CVE-2017-2671

Linux kernel CVE-2017-2671 ローカルサービス拒否（DoS）の脆弱性 なにっ!! CVE-2017-2671 1 Linux kernel CVE-2017-2671 ローカルサービス拒否（DoS） その結果、切断関数の呼び出しが安全であることを保証できず、ソケットシステムコールでIPPROTOICMPのプロトコル値へのアクセスを利用することで、ローカルユーザーがサービス拒否（パニック）を引き起こす可能性があります 影響を受ける: Ubuntu Ubuntu Linux 16.04 LTS ✅ Redhat Enterprise Mrg 2 ✅ Redhat...

CVE-2017-6074-DOS

CVE-2017-6074 - DoS 전용 익스플로잇 Linux DCCP 커널 패닉 이 저장소는 원본 CVE-2017-6074 익스플로잇Linux 커널 DCCP 서브시스템의 use-after-free의 수정된 버전을 제공하며, 서비스 거부DoS 영향을 입증하기 위한 목적으로만 설계되었습니다. 인증된 로컬 사용자가 커널 패닉 을 유발하여 시스템 가용성을 완전히 상실시킬 수 있습니다. 권한 상승 은 시도되지 않으며 달성되지 않습니다. 익스플로잇은 로컬 사용자 액세스예: SSH가 필요합니다. 보안 연구, PoC 시연 및 통제된 테스트...

CVE-2026-93599 rustls-webpki before 0.103.13 Panic via empty BIT STRING

rustls-webpki through 0.103.12 and 0.104.0-alpha releases before 0.104.0-alpha.7 contains a reachable panic in bitstringflags in src/der.rs. The input guard fails to reject a named-bit BIT STRING whose content is exactly 0x00 zero padding bits and no data bytes, so rawbits.len - 1 underflows on t...

CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-

セキュリティ勧告: URLプレフィックス処理における到達可能なアサーションによるリモートサービス拒否 rouille 割り当て済みCVE ID: CVE-2026-66754 概要 Request::removeprefix はパーセントデコードされたURLをテストしますが、アサーションは未加工のURLに対して行われます。デコードされたパスがプレフィックスで始まる一方で、未加工のパスがプレフィックスで始まらないリクエストは、テストを通過してアサーションに失敗します。プレフィックスの1文字をパーセントエンコードするだけで十分です。...

sysctl_coalition_get_pid_list-dos

sysctlcoalitiongetpidlist-dos bsd/kern/syscoalition.c 内の sysctlcoalitiongetpidlist 関数は、coalitiongetpidlist 関数を使用してコアリション内の PID のリストを収集します。この関数は、成功した場合は PID の数を返し、失敗した場合は負の errno を返します。しかし、sysctlcoalitiongetpidlist 関数はエラー条件を適切にチェックしておらず、負の数の PID を SYSCTLOUT 経由でユーザ空間に送信しようとします。length パラメータは sizet...

GenEtherExploit

EN GenEtherExploit は、macOS の脆弱性 CVE-2023-40404 に対する Proof-of-Concept（PoC）エクスプロイトです。この PoC は IOKit API を利用して IOUserEthernetResource ネットワークサービスとやり取りし、システムのネットワークインターフェースを操作します。このエクスプロイトの目的は、イーサネットコントローラを作成および操作することで、脆弱性のある macOS システムで潜在的なカーネルパニックを実証することです。 免責事項...

cve-2021-34558

CVE-2021-34558 の PoC root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client ./vendor/github.com/refraction-networking/utls/handshakeserver.go...

RowHammer-Exploit

RowHammer-Exploit RowHammer ベースのエクスプロイト（rowhammer を使用した syssuid バックドア） まだ改良が必要... なぜ正常に動作しないのかを調査中... root@kitploit: Current stage... Denial fails with the following stack trace... UG: unable to handle kernel paging request at 0000000100000000 PGD 8000000006de3067 P4D 8000000006de3067 PUD 0 Oops:...

DEBIAN-CVE-2026-90264

In the Linux kernel, the following vulnerability has been resolved: btrfs: always wait for ordered extents to avoid OE races BUG Syzbot reported a bug that there can be conflicting OEs for the same range: BTRFS critical device loop4: panic in insertorderedextent:264: overlapping ordered extents,...