gum3t/cve_exploits

GitHub: gum3t/cve_exploits

收录 Linux 内核已知高危漏洞的 PoC 利用代码，目前聚焦本地提权场景。

Stars: 0 | Forks: 0

## 当前漏洞利用 - **CVE-2022-0847** (LPE)：Dirty Pipe。未初始化的 `pipe_buffer.flags` 允许将 `PIPE_BUF_FLAG_CAN_MERGE` 注入到由页缓存支持的 `pipe_buffer` 结构体中，从而实现任意页缓存写入。 - **CVE-2024-0582** (LPE)：`io_uring` Linux 内核子系统中的释放后使用 (UAF)。

标签：Cutter, CVE-2022-0847, CVE-2024-0582, Dirty Pipe, Go语言工具, io_uring, Linux内核漏洞, LPE, PoC, UAF, Use-After-Free, Web报告查看器, 任意代码执行, 安全渗透, 客户端加密, 提权, 数据展示, 暴力破解, 本地提权, 漏洞复现, 红队, 网络安全, 隐私保护