Ltfall's Code

CVE-2021-4154: 类型混淆引发任意file结构体UAF & "dirty cred"的利用

我是一名保安，保卫网络平安

2025-03-12

CVE

CVE-2022-0847: "dirty pipe" 变量未初始化引发的越权写文件

脏脏的管道，破破的exp

2025-03-10

CVE

0x0A. Linux kernel基础：FGKASLR及其绕过方式

别开这个保护算我求你

2025-03-03

kernel pwn

0x09. Linux kernel基础：ret2hbp

2025-03-03

kernel pwn

0x08. Linux kernel基础：USMA

纯数据攻击的一种方法

2025-02-25

kernel pwn

0x07. Linux kernel基础：cross-cache & heap-level heap fengshui

buddy system的利用手法

2025-01-09

kernel pwn

2024年度总结

2024年度总结

2024-12-31

unsorted

0x06. Linux kernel基础：堆溢出

2024-09-01

kernel pwn

0x05. Linux kernel基础：劫持freelist

这个我熟，tcache poisoning

2024-08-01

kernel pwn

0xFF. Linux kernel：结构体总结

难道不应该打__free_hook吗

2024-07-29

kernel pwn