CVE-2022-0847-eBPF

CVE-2022-0847-eBPF 一个用于检测和防御针对 CVE-2022-0847 攻击的 eBPF 程序。 在内核空间，该程序检测 splice 系统调用，如果此类系统调用包含一个管道作为输出 fd，且管道缓冲区的标志被设置为 PIPEBUFFLAGCANMERGE ，则会提交一个事件。在用户空间，该程序会杀死调用 splice 的对应进程，并覆写 /proc/sys/vm/dropcaches 以清除页面缓存。 已在 Ubuntu Server 20.10（内核 5.8.0-25）上测试。 构建 root@kitploit: clang -g -O2 -target bpf...

root-zte-open

root-zte-open 用于 CVE-2012-4220 的漏洞利用，在 zte-open 上工作 原始安全公告：https://www.codeaurora.org/projects/security-advisories/multiple-issues-diagkgsl-system-call-handling-cve-2012-4220-cve-2012 原始利用：https://github.com/hiikezoe/breaksetresuid 构建 root@kitploit: $ ndk-build NDKPROJECTPATH=...

chimera

Chimera 信頼できないコードを、ホストへの安全なアクセスでサンドボックス化する。...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 利用代码实现——Windows NtQueryDirectoryObject 系统调用中的内核级整数溢出漏洞。 CVE-2025-54110 - Windows 内核整数溢出分析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 本仓库包含针对 CVE-2025-54110 内核权限提升漏洞的仅崩溃 PoC ，专为安全研究、逆向工程和利用开发研究 而开发。该代码旨在演示漏洞研究技术，包括： 使用...

poc-CVE-2025-38352

漏洞详情 本仓库仅包含触发该漏洞的概念验证代码。 我已为此漏洞编写了一个完整的利用程序。你可以在下面的链接中找到详细信息。 https://github.com/farazsth98/chronomaly 分析博客文章 第1部分 - https://faith2dxy.xyz/2025-12-22/cve202538352analysis/ 第2部分 - https://faith2dxy.xyz/2025-12-24/cve202538352analysispart2/ 演示 PoC 说明 PoC 很大程度上依赖于 getpid 系统调用消耗的 CPU 时间。 为此，我尽量使 PoC...

CVE-2015-7547-Research

Trabajo inicial sobre el exploit de glibc CVE-2015-7547. Actualmente solo retorna a libc y llama a system para proporcionar una shell. Esta versión aún no tiene en cuenta ASLR...

FstHook

FstHook 一个通过挂钩KiFastSystemCall来拦截原生函数的库 注意：KiFastSystemCall挂钩仅适用于以下系统： Windows XP Service Pack 3 32位 Windows Vista 32位 Windows 7 32位...

zelos

Zelos Zelos（Z eropoint E mulated L ightweight O perating S ystem 的缩写，即零起点模拟轻量级操作系统）是一个基于 Python 的二进制模拟平台。其用途之一是通过命令行或 Python 脚本快速评估二进制文件的动态行为。所有系统调用都被模拟，以隔离目标二进制文件。支持 Linux x8664（32 位和 64 位）、ARM 和 MIPS 二进制文件。Unicorn 提供 CPU 模拟。 完整文档可在此获取。 安装 使用包管理器 pip 安装 zelos。 root@kitploit: pip install zelos 基本...

CVE-2019-11932

CVE-2019-11932 La dirección de system y el gadget deben ser reemplazadas por la dirección real encontrada mediante una vulnerabilidad de divulgación de información. Después de reemplazar la dirección de system y del gadget, ejecuta el código para generar el archivo GIF corrupto: root@kitploit:...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: unshare: fixed the handling of unsharefs There’s an unpleasant corner case in unshare2: when CLONENEWNS is used in the flags, and current-fs hasn’t been shared at all; in that case, copymntns passes current-fs instead of a privat...

CVE-2026-75616

CVE-2026-75616 TP-Link Archer C20 v6 Web 管理界面中存在已认证的 OS 命令注入漏洞。 BPA WAN 配置值未经充分净化便传递给 system，使相邻网络上的已认证管理员能够以 root 身份执行命令。 由 Daniil Gordeev（totekuh）发现并报告。 受影响版本 早于 0.9.1 Build 260811 的 Archer C20 v6 EU 固件 早于 0.9.1 Build 260812 的 Archer C20 v6 US 固件 早于 0.9.1 Build 260812 的 Archer C20 v6 RU 固件 前提条件...

TriforceOpenBSDFuzzer

TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] This is a collection of files used to perform system call fuzzing of OpenBSD amd64 using TriforceAFL i.e. AFL and QEMU. To use it you will...

TriforceLinuxSyscallFuzzer

TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 新增：如果你想尝试 TriforceAFL 和 TLSF，Richard Johnson 创建了一个 Dockerfile，可同时安装两者（甚至还会为你构建一个 Linux 内核）。可在此处获取...

CVE-2026-31431

CopyFail CVE-2026-31431 概述 CopyFail 是 CVE-2026-31431 的概念验证漏洞利用程序，针对 Linux 内核加密 API（AFALG）中的内存损坏漏洞。该漏洞利用 splice 系统调用对 /usr/bin/su 二进制文件执行未经授权的页缓存修补，从而实现无需密码即可提权至 root。 技术分析 根本原因 该漏洞存在于 Linux 内核通过 splice 在 AFALG 套接字与其他文件描述符之间进行零拷贝数据传输时的处理逻辑中。由于 aead 实现中缺乏适当的同步或边界检查，加密引擎处理的数据可能被写回源文件的页缓存。 漏洞利用方法 1...

RK35xx-CopyFail-Hotfix

RK35xx 内核补丁：CVE-2026-31431（“Copy Fail”） RK35xx CopyFail 热修复：适用于 Joshua Riek 的 Ubuntu 24.04 的 CVE-2026-31431 补丁 一个由社区提供的、预编译的内核补丁，适用于运行 Joshua Riek 的 Ubuntu 24.04 （内核 6.1.0-1025-rockchip）的所有 RK35xx 单板计算机（Rock 5、Orange Pi 5、NanoPC 等） 。 🚨 漏洞详情 2026 年 4 月 29 日，一个名为 “Copy Fail”（CVE-2026-31431）...

CVE-2026-31431-Metasploit-exploit

CVE-2026-31431 - Linux内核AFALG "Copy Fail"本地权限提升 一个自动化的Metasploit后渗透利用模块，利用 CVE-2026-31431 （俗称 "Copy Fail" ）在易受攻击的Linux内核（版本 4.14 到 6.19.12）上执行本地权限提升（LPE）。 描述 该模块利用了Linux内核加密子系统（AFALG 接口的 algifaead 模块）中的逻辑缺陷。由于不当的就地内存优化，非特权本地用户可以使用 splice 系统调用将只读系统二进制文件（如 /usr/bin/su 或 /usr/bin/sudo）映射到 AFALG...

ish

iSH iSHは、ユーザーモードのx86エミュレーションとシステムコールの翻訳を使用して、iOS上でLinuxシェルを実行するプロジェクトです。 プロジェクトの現状については、issueタブとコミットログを確認してください。 App Storeページ TestFlightベータ Discordサーバー ヘルプとチュートリアルのWiki ハッキング このプロジェクトにはgitサブモジュールがあります。--recurse-submodulesを使用してクローンするか、クローン後にgit submodule update --initを実行してください。...

CVE-2026-31431-Check

CVE-2026-31431 Copy Fail 漏洞排查脚本 漏洞概述 CVE-2026-31431 Copy Fail 是 Linux 内核本地提权漏洞，通过 AFALG 套接字（address family 38）结合 splice 零拷贝系统调用，绕过文件写权限篡改页缓存（page cache），实现无写权限的 SUID 二进制文件篡改，进而获取 root 权限。 攻击链 root@kitploit: socketAFALG, SOCKSEQPACKET, 0 创建 AFALG 套接字 - bindauthencesnhmacsha256,cbcaes 绑定 AEAD 加密模板 ...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431（“Copy Fail”）- 高级 LPE 概念验证 - C 语言重写 一个针对 CVE-2026-31431 的高级、逐字节精确的本地权限提升（LPE）概念验证（PoC），利用 Linux 内核加密子系统（algifaead）中的逻辑缺陷。 该仓库包含一个高度优化的 C 语言实现，通过操纵 AFALG 套接字接口和 splice 系统调用，可靠地覆盖只读的 Page Cache 内存。 漏洞概述 该漏洞被称为“Copy Fail”，允许无特权的本地攻击者强制内核将加密操作输出直接写入系统上任何文件的内存映射页中。通过针对 /usr/bin/su，该 PoC...

CVE-2026-54161

CVE-2026-54161 PoC Resumen upsmon interpola el valor proporcionado por el servidor, controlable por el atacante,ups.alarm, sin sanitizar, en un comando de shell que ejecuta mediante system. Cuando un dispositivo monitoreado reporta un estado ALARM y el operador ha configurado NOTIFYCMD con EXEC e...