CVE-2022-25636-PipeVersion

CVE-2022-25636 pipe 版本 使用 pipe-primitive 来利用 CVE-2022-25636，因此无需 kaslr 泄露，也无需绕过 smap smep ktpi : Q: pipe-primitive 是什么？ A: https://github.com/veritas501/pipe-primitive...

CVE-2021-22555-PipeVersion

CVE-2021-22555 pipe 版本 使用 pipe-primitive 来利用 CVE-2021-22555，因此无需 KASLR 泄露，也无需 SMAP、SMEP、KTPI 绕过 : 问：什么是 pipe-primitive？ 答：https://github.com/veritas501/pipe-primitive 已在 Linux 4.15 和 Linux 5.8 上测试...

CVE-2022-0185-PipeVersion

CVE-2022-0185 pipe バージョン pipe-primitive を使用して CVE-2022-0185 を悪用するため、kaslr leak も smap smep ktpi bypass も不要です : Q: pipe-primitive とは？ A: https://github.com/veritas501/pipe-primitive...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF漏洞利用程序 针对 Windows 10 19H1 x64 该漏洞利用程序利用了最近修补的ws2ifsl.sys中的释放后使用漏洞CVE-2019-1215来实现本地权限提升。该漏洞利用程序针对Windows 10 19H1 1901 x64，并演示了如何绕过kASLR、kCFG和SMEP。当以中等完整性权限执行漏洞利用程序时，成功利用会生成一个具有系统权限的新cmd.exe。 完整的漏洞分析和利用细节可以在...

nullmap

nullmap nullmap は、私の古い voidmap と、chompie および b33f による CVE-2023-21768 POC に基づいた、非常にシンプルなドライバー手動マッパーです。基盤となる IoRing のポストエクスプロイテーション用メモリ読み書きプリミティブが、多数の連続した読み書きをあまりうまく処理できないため、SMEP/SMAP を無効化するために CR4 を上書きして、ユーザーモードにマッピングされたドライバーを実行することにしました。Windows 11 22H2 22621.525 でテスト済みです。 使用方法: root@kitploit:...

exploiting-cve-2017-5123

CVE-2017-5123のエクスプロイト はじめに このリポジトリは、MISC Magazine 96に掲載された記事への追加です。 SMEP/SMAPおよびKASLRを有効にした仮想マシン上で、信頼性の高い方法で権限昇格を達成しました。ただし、システムは不安定な状態になり、oopsが発生する可能性が非常に高いことに注意してください。 このリポジトリの内容 configs/フォルダには、LinuxカーネルとBusyboxの設定ファイルがあり、それぞれデフォルトとは少し異なります。...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - 本地权限提升漏洞 1. 什么是 SdoKeyCrypt.sys？ SdoKeyCrypt.sys 是一款大型多人在线角色扮演游戏（MMORPG） 冒险岛Online 的键盘保护驱动程序，该游戏在中国由 盛大集团发行。 游戏官方网站：http://mxd.sdo.com。（语言：中文） 该驱动程序会在游戏首次运行时下载并安装到 C:\Windows\System32\ 文件夹中。由于游戏体积很大（约 13.11 GB），我在这里备份了一份 SdoKeyCrypt.sys 以便想要复现此漏洞的人使用。 SdoKeyCrypt.sys...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - 绕过 SMEP/SMAP。无 KASLR 上游内核中的 waitid 实现未限制复制信息结果的目标位置。这可能允许本地用户写入原本受保护的内核内存，从而导致权限提升。 介绍 在这篇小文章中，我将分析一个允许我们获取 root 权限的内核漏洞。 本文分为四个部分： 1. 虚拟机设置； 2. 漏洞分析； 3. 漏洞利用； 4. PoC。 我想指出，有许多更好的方法来利用此 CVE（实际上，这只是一个用于学习内核的 PoC ，不能用于 实际攻击 ），但我认为这种方法可以作为内核漏洞利用的入门。 虚拟机设置 内核编译...

CVE-2021-21551

CVE-2021-21551のPoC Dell dbutil23.sys ドライバを用いた Windows LPE のエクスプロイトです。 エクスプロイトの手法 読み取り/書き込みの実装、シェルコードの割り当て、SMEP回避のためのページフリップ、haldispatchポインタの上書き、シェルコードの実行。...

CVE-2017-5123

CVE-2017-5123 カーネル脆弱性CVE-2017-5123のエクスプロイト 以下のようにコンパイルできます: gcc -static -Wall -Wextra -Werror -o cve20175123 CVE-2017-5123.c 詳細な解説が必要な場合は、動作原理を説明した記事をこちらに書いています。 このエクスプロイトはhexpressoが以前公開したものよりも信頼性が高いですが、それでも完璧ではありません。SMEP/SMAPが有効で、kptrrestrictが設定されているシステムでは動作しません。...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ 技术公告：新物理披露 本仓库包含针对 CVE-2026-21509 的完整武器化漏洞利用，目标是 Windows 网络文件系统（NFSv4.1）内核模式驱动程序（nfssvr.sys）。 与依赖静态堆溢出的标准 PoC 不同，此漏洞利用利用 收敛时间理论（定理 4.2） 在内核的 RPC 重组逻辑中诱导 湍流相变 。 📡 理论基础：阿尔法共振 2026 年 1 月的现有补丁试图通过验证片段长度来“锁定”堆。然而，它们仍然容易受到 时间色散 的影响。通过将 α=0.0302011 常数应用于数据包间到达时间，我们生成...

voidmap

voidmap 一个非常简单的驱动手动映射器，利用 CVE-2021-40449 在给定地址执行任意函数并传入单个参数。它基于 CallbackHell 漏洞利用 PoC。已在 Windows 10 Pro For Workstations 1809 17763.379（64 位）上测试，但实际上那个时期左右的系统应该都支持。 它执行以下操作： 通过重写 cr4 寄存器值来禁用 SMEP（可能还有 SMAP） 跳转到用户模式代码，手动映射目标驱动 重新启用 SMEP（可能还有 SMAP） 这种方法有两个主要问题： 手动映射的驱动将位于由 ExAllocatePool...

Exploit for CVE-2025-8061

Lenovo-CVE-2025-8061 PoC fo...

Linux Distros Unpatched Vulnerability : CVE-2016-9644

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The getuserasmex macro in arch/x86/include/asm/uaccess.h in the Linux kernel 4.4.22 through 4.4.28 contains extended asm statements that are incompatible with t...

AMD SMM Supervisor Vulnerability Security Notice

Bulletin ID: AMD-SB-7011 Potential Impact: Loss of confidentiality, integrity, and availability Severity: High Summary External researchers reported a potential vulnerability during SMM Supervisor initialization which may impact some AMD processors. On systems that do not have Supervisor Mode...

x86: speculative vulnerability in 32bit SYSCALL path

ISSUE DESCRIPTION Due to an oversight in the very original Spectre/Meltdown security work XSA-254, one entrypath performs its speculation-safety actions too late. In some configurations, there is an unprotected RET instruction which can be attacked with a variety of speculative attacks. IMPACT An...

SUSE CVE-2016-9644

The getuserasmex macro in arch/x86/include/asm/uaccess.h in the Linux kernel 4.4.22 through 4.4.28 contains extended asm statements that are incompatible with the exception table, which allows local users to obtain root access on non-SMEP platforms via a crafted application. NOTE: this...

x86: Multiple speculative security issues

ISSUE DESCRIPTION 1 Researchers have discovered that on some AMD CPUs, the implementation of IBPB Indirect Branch Prediction Barrier does not behave according to the specification. Specifically, IBPB fails to properly flush the RAS Return Address Stack, also RSB - Return Stack Buffer - in Intel...

CVE-2022-0002

A flaw was found in hw. The Intra-mode BTI refers to a variant of Branch Target Injection aka SpectreV2 BTI where an indirect branch speculates to an aliased predictor entry for a different indirect branch in the same predictor mode, and a disclosure gadget at the predicted target transiently...

CVE-2022-0001

A flaw was found in hw. The Branch History Injection BHI describes a specific form of intra-mode BTI. This flaw allows an unprivileged attacker to manipulate the branch history before transitioning to supervisor or VMX root mode. This issue is an effort to cause an indirect branch predictor to...