Awesome GitHub RepositoriesExploit Development Tools

pwndbg is a GDB plugin and binary analysis framework designed for reverse engineering, exploit development, and low-level program analysis. It extends the core functionality of the debugger to provide advanced memory inspection and automation tools. The project distinguishes itself with specialized capabilities for heap analysis across glibc, jemalloc, and musl, as well as a comprehensive kernel debugging toolkit for inspecting Linux kernel tasks and slab allocators. It includes an integrated ROP gadget searcher for constructing exploit chains and an LLM-powered debugging assistant that provi

linux-exploit-suggester is a diagnostic utility and vulnerability scanner designed to identify potential kernel exploits on Linux systems. It functions as a privilege escalation auditor by matching system information and kernel versions against a database of known security flaws. The tool differentiates itself by filtering and ranking exploits based on specific system properties and runtime security configurations. It evaluates kernel hardening settings, such as memory protection mechanisms, to discard inapplicable exploits and prioritize candidates by their probability of success. The softw

dirtyfrag es un exploit de prueba de concepto para la escalada de privilegios en el kernel de Linux. Se dirige a vulnerabilidades de escritura en el caché de página para elevar los permisos de usuario a niveles de root administrativo. El proyecto demuestra una cadena de exploit determinista que utiliza pruebas de concepto funcionales para vulnerabilidades en la implementación del protocolo xfrm-ESP y el mecanismo RxRPC. Al encadenar estas vulnerabilidades de corrupción de memoria, el exploit logra acceso root sin depender de condiciones de carrera basadas en tiempo. La herramienta cubre la manipulación de memoria del kernel y el desarrollo de cadenas de exploit para probar la escalada de privilegios local y realizar investigación de vulnerabilidades en Linux.

Meltdown es un conjunto de utilidades de software diseñadas para eludir la aleatorización de direcciones del kernel y volcar la memoria física para explotar vulnerabilidades de seguridad a nivel de hardware. Sirve como prueba de concepto para la vulnerabilidad de hardware Meltdown, permitiendo la lectura de memoria protegida del kernel en procesadores afectados. La herramienta proporciona capacidades para identificar el secreto de compensación de aleatorización del mapa físico directo para localizar la memoria del kernel. También incluye funcionalidad para exportar grandes segmentos de memoria física en formato hexdump para la recuperación de cadenas y contraseñas sensibles. El proyecto cubre el análisis de memoria a través del cálculo de compensación del kernel y la fuga de memoria física. Además, incluye la capacidad de medir la precisión y consistencia de los datos filtrados de la memoria física para verificar la fiabilidad de la vulnerabilidad de hardware.

Este proyecto es una implementación de prueba de concepto para CVE-2026-31431, que sirve como herramienta de escalada de privilegios local para el kernel de Linux. Funciona como un exploit que permite a una cuenta de usuario estándar obtener permisos de root. La herramienta demuestra un ataque de caché de página del kernel, donde el acceso root se logra escribiendo shellcode en las páginas cacheadas de un binario privilegiado. Este proceso manipula cómo el kernel de Linux maneja las cachés de página para ejecutar código con permisos elevados. El repositorio cubre áreas de investigación de seguridad en Linux, incluyendo análisis de corrupción de memoria del kernel y pruebas de escalada de privilegios local para verificar la susceptibilidad del sistema a esta vulnerabilidad específica.

This project is a technical repository of kernel exploit guides, memory corruption analyses, and archived methods for gaining root access. It serves as a centralized library of security flaws and reproduction steps used for testing system protections and verification. The documentation focuses on the Linux kernel, providing technical breakdowns of how memory management errors and multi-page write techniques allow for the modification of read-only files. It details the use of race conditions to achieve administrative privilege escalation. The repository covers a broad surface of security rese

Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Debian, Ubuntu, and KernelCTF. The success rate is 99.4% in KernelCTF images.

A tool for checking the security hardening options of the Linux kernel

Next-Generation Linux Kernel Exploit Suggester

A tool to recover a fully analyzable .ELF from a raw kernel, through extracting the kernel symbol table (kallsyms)

Dirty Pipe root exploit for Android (Pixel 6)

angrop

poc it like it's hot

kernel privilege escalation enumeration and exploitation framework

An automated script that download potential exploit for linux kernel from exploitdb, and compile them automatically

KASLD derandomises the Linux kernel's virtual and physical memory layout as an unprivileged local user.

Android/Linux vmlinux loader

Android kernel exploit for CVE-2025-38352, previously exploited in-the-wild. Targets vulnerable x86_64 Linux kernels v5.10.x.

Bad Spin: Android Binder Privilege Escalation Exploit (CVE-2022-20421)