kernel-exploit-factory

kernel-exploit-factory

持续更新…… Linux 内核 CVE 漏洞分析报告和相关调试环境。您无需再编译 Linux 内核和配置环境。 此仓库用于提取所有 Linux 内核漏洞和相关的调试环境。您可以使用 Qemu 启动内核并测试漏洞。

示例

# Eg, test CVE-2017-11176, finally you levate privileges and get the shell
john@john-virtual-machine:~/Desktop/kernel-exploit-factory/CVE-2017-11176$ ./start.sh 
chmod: /dev/csaw: No such file or directory
ifconfig: SIOCSIFADDR: No such device
route: SIOCADDRT: No such device
/ $ uname -a
Linux (none) 4.11.9 #1 SMP Sat Feb 20 21:52:39 CST 2021 x86_64 GNU/Linux
/ $ id
uid=1000(chal) gid=1000(chal) groups=1000(chal)
/ $ cd exp
/exp $ ./exp-slab-4119
[*] sk_rmem_alloc > sk_rcvbuf ==> ok
[*] mq_notify start
[*] wake up thread 1
... ...
/exp # id
uid=0(root) gid=0(root)
/exp # 

目录

1. CVE-2015-8550
2. CVE-2016-9793
3. 4-20-BPF 整数
4. CVE-2017-5123
5. CVE-2017-6074
6. CVE-2017-7308
7. CVE-2017-8890
8. CVE-2017-11176
9. CVE-2017-16995
10. CVE-2017-1000112
11. CVE-2018-5333
12. CVE-2019-9213 和 CVE-2019-8956
13. CVE-2019-15666
14. CVE-2020-8835
15. CVE-2020-27194
16. CVE-2021-3156
17. CVE-2021-31440
18. CVE-2021-3490
19. CVE-2021-22555
20. CVE-2021-41073
21. CVE-2021-4154
22. CVE-2021-42008
23. CVE-2021-43267
24. CVE-2022-0185
25. CVE-2022-0847
26. CVE-2022-0995
27. CVE-2022-1015
28. CVE-2022-2588
29. CVE-2022-2602
30. CVE-2022-2639
31. CVE-2022-25636
32. CVE-2022-27666
33. CVE-2022-32250
34. CVE-2022-34918
35. CVE-2023-2598
36. CVE-2024-1086
37. CVE-2025-21702
38. CVE-2026-23271

详细信息

1.CVE-2015-8550

测试版本：Linux-4.19.65 保护: 打开 kaslr/SMEP，未打开 SMAP。 漏洞：gcc 编译优化导致的 Double-Fetch 漏洞，可直接劫持控制流。

2. CVE-2016-9793

测试版本：Linux-4.8.13 保护: 未开启 KASLR/SMAP/SMEP。伪造的 skb_shared_info 结构位于用户空间，显然

writeup writeup