Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-40019-Essiv — Un PoC per CVE-2025-40019 nel modulo ESSIV. (exploit WIP) | Kitploit
Strumenti/GitHubGitHub/xooxo/cve-2025-40019-essiv
Analisi delle VulnerabilitàExploitCrittografiaBinary Exploitation
GitHubxooxo/cve-2025-40019-essiv

CVE-2025-40019-Essiv

Un PoC per CVE-2025-40019 nel modulo ESSIV. (exploit WIP)

Vedi Repository
7 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2025-40019-Essiv

Un PoC per CVE-2025-40019 nel modulo ESSIV. (exploit WIP)

per lo sfruttamento, nota che lo scatterlist (sia req->src che req->dst) ha un membro page_link. page_link è un modo per codificare le informazioni della tabella sg insieme al puntatore alla pagina, per quanto ho capito:

root@kitploit:~

(gdb) ptype struct scatterlist
type = struct scatterlist {
    unsigned long page_link;
    unsigned int offset;
    unsigned int length;
    dma_addr_t dma_address;
    unsigned int dma_length;
    unsigned int dma_flags;
}

scatterwalk_start_at_pos (pos=8, sg=0xffff8880084c5020, walk=<optimized out>) at ./include/crypto/scatterwalk.h:97
97              while (pos > sg->length) {

(gdb) set $pl = (unsigned long)sg->page_link

(gdb) set $page = (struct page *)($pl & ~0x3)

(gdb) p $page

$66 = (struct page *) 0xffffea0000722700
(gdb) p *$page

$67 = {
  flags = 72057594038061324,
  {
    {
      {
        lru = {
          next = 0x0 <__pfx_init_module>,
          prev = 0xdead000000000122
        },
        {
          __filler = 0x0 <__pfx_init_module>,
          mlock_count = 290
        },
        buddy_list = {
          next = 0x0 <__pfx_init_module>,
          prev = 0xdead000000000122
        },
        pcp_list = {
          next = 0x0 <__pfx_init_module>,
          prev = 0xdead000000000122
        },
        {
          pcp_llist = {
            next = 0x0 <__pfx_init_module>
          },
          order = 290
        }
      },
      mapping = 0xffff88800ba92cc1,
      {
        __folio_index = 34359738366,
        share = 34359738366
      },
      private = 0
    },
    {
      pp_magic = 0,
      pp = 0xdead000000000122,
      _pp_mapping_pad = 18446612682265668801,
      dma_addr = 34359738366,
      pp_ref_count = {
        counter = 0
      }
    },
    {
      compound_head = 0
    },
    {
      _unused_pgmap_compound_head = 0x0 <__pfx_init_module>,
      zone_device_data = 0xdead000000000122
    },
    callback_head = {
      next = 0x0 <__pfx_init_module>,
      func = 0xdead000000000122
    }
  },
  {
    page_type = 0,
    _mapcount = {
      counter = 0
    }
  },
--Type <RET> for more, q to quit, c to continue without paging--

  _refcount = {
    counter = 1026
  }
}

Scarica lo strumento