Linux कर्नेल शोषण

Linux कर्नेल सुरक्षा और शोषण से संबंधित लिंक का संग्रह।

हर दो महीने में अपडेट किया जाता है। पुल अनुरोध भी स्वागत योग्य हैं।

अपडेट की सूचना पाने के लिए X पर @andreyknvl, Mastodon पर @[email protected], या Bluesky पर @andreyknvl को फ़ॉलो करें।

मुख्य अंशों के लिए Telegram, X, Mastodon, Bluesky, या Reddit पर @linkersec को सब्सक्राइब करें।

प्रशिक्षण

xairy.io/trainings/ देखें।

विषय-सूची

• पुस्तकें
• तकनीकें
  • शोषण
  • सुरक्षा बायपास
• भेद्यताएँ
  • सूचना-लीक
  • LPE
  • RCE
  • KVM
  • अन्य
• बग खोजना
• रक्षात्मक
• एक्सप्लॉइट
• उपकरण
  • फ़ज़र
  • विविध
• अभ्यास
  • कार्यशालाएँ
  • CTF कार्य
  • अन्य कार्य
  • प्लेग्राउंड
  • अधोसंरचना
• विविध

पुस्तकें

2022: "Gray Hat Hacking: The Ethical Hacker's Handbook, Sixth Edition" [पुस्तक] [सामग्री]

2014: Joshua J. Drake द्वारा "Android Hacker's Handbook" [पुस्तक]

2012: Enrico Perla और Massimiliano Oldani द्वारा "A Guide to Kernel Exploitation: Attacking the Core" [पुस्तक] [सामग्री]

तकनीकें

शोषण

2026: Hao-Yu Yang और Yu-Ting Lin द्वारा "Harvest Season for SLUB: From io_uring vulnerability to Novel Sheaf-Based Exploitation Techniques" [लेख]

2026: Antonius द्वारा "SheafJack: Advanced Kernel 7.0 Exploitation via slab_sheaf Allocation Hijack" [स्लाइड्स] [एक्सप्लॉइट] [CVE-2026-46215]

2026: "लिनक्स कर्नेल शोषण का परिचय" [लेख] [भाग 2] [भाग 3] [भाग 4]

2026: Jakob Koschel et al. द्वारा "Discovering, characterizing and exploiting controllable-copy objects for kernel data-only attacks with CopyKat" [पेपर]

2026: leo_something और BitFriends द्वारा "socket(0,2,0) - Reviving modprobe_path again" [लेख]

2026: "Kernel-Exploit-Dojo" [कोड]

2026: Alexander Popov द्वारा "Kernel-Hack-Drill Masterclass" [वीडियो]

2026: Jiayi Hu et al. द्वारा "PhantomMap: GPU-Assisted Kernel Exploitation" [पेपर] [स्लाइड्स] [वीडियो]

2026: Alexander Popov द्वारा "Some notes on the security properties of the pipe_buffer kernel object" [लेख]

2026: Claudio Migliorelli et al. द्वारा "Cross-Cache Attacks for the Linux Kernel via PCP Massaging" [पेपर]

2026: यूचान ली और अन्य द्वारा "हीप लोकलाइज़ेशन: कैश साइड-चैनल आधारित लिनक्स कर्नेल हीप एक्सप्लॉइट तकनीकें" [पेपर]

2026: "FreshSlices और CPU-Bullying के साथ लिनक्स हीप एक्सप्लॉइट की विश्वसनीयता में सुधार" [लेख]

2026: "DIRTYFREE: लिनक्स कर्नेल में सरलीकृत डेटा-ओरिएंटेड प्रोग्रामिंग" [पेपर]

2026: "Table Manners: Diving into Linux pagetables exp techniques" लाउ द्वारा [स्लाइड्स]

2025: डोंग-ओक किम और अन्य द्वारा "CROSS-X: लिनक्स कर्नेल पर सामान्यीकृत और स्थिर क्रॉस-कैश हमला" [पेपर] [एक्सप्लॉइट]

2025: "BRIDGEROUTER: लिनक्स कर्नेल में आउट-ऑफ-बाउंड्स राइट कमज़ोरियों का स्वचालित क्षमता उन्नयन कर मनमाना मेमोरी राइट प्रिमिटिव बनाना" [पेपर]

2025: फेथ द्वारा "'/dev/shm' का उपयोग करके कर्नेल रेस विंडो का विस्तार" [लेख]

2025: "सिस्टम रजिस्टर हाईजैकिंग: सिस्टम रजिस्टरों को सिस्टम के विरुद्ध मोड़कर कर्नेल अखंडता से समझौता" [पेपर]

2025: केविन मैसी द्वारा "शुरुआती लोगों के लिए लिनक्स कर्नेल एक्सप्लॉइटेशन" [स्लाइड्स] [वीडियो]

2025: चैरिटन करमितास द्वारा "KernelGP: एंड्रॉइड कर्नेल के विरुद्ध दौड़" [वीडियो]

2025: वालेरी याशनिकोव द्वारा "लिनक्स कर्नेल में कंट्रोल फ़्लो हाईजैकिंग" [स्लाइड्स] [वीडियो]

2025: सैमुअल पेज द्वारा "कर्नेल एक्सप्लॉइटेशन तकनीकें: (पेज) टेबल्स को मोड़ना" [लेख]

2025: r1ru द्वारा "लिनक्स कर्नेल एक्सप्लॉइटेशन श्रृंखला" [लेख] [कोड]

2025: "modprobe_path तकनीक का पुनरुद्धार: search_binary_handler() पैच पर काबू पाना" [लेख]

2025: लुकास मार और अन्य द्वारा "जब अच्छी कर्नेल सुरक्षाएँ बुरी हो जाती हैं: डिफेंस-एम्प्लिफाइड TLB साइड-चैनल लीक के माध्यम से विश्वसनीय और स्थिर कर्नेल एक्सप्लॉइट" [पेपर] [आर्टिफैक्ट्स] [github]

2025: पंपकिन चांग द्वारा "क्रॉस कैश अटैक चीटशीट" [लेख]

2024: "आलसी लोगों के लिए क्रॉस कैश -- पैडिंग स्प्रे विधि" [लेख]

2024: पंपकिन चांग द्वारा "लिनक्स कर्नेल पाइप ऑब्जेक्ट का उपयोग करके डेटा-ओनली हमला करना" [लेख]

2024: पंपकिन चांग द्वारा "लिनक्स कर्नेल एक्सप्लॉइटेशन की CTF-शैली की तरकीबें" [लेख] [भाग 2]

2024: पंपकिन चांग द्वारा "लिनक्स कर्नेल एक्सप्लॉइटेशन चीटशीट" [लेख]