NSecSoftBYOVD

NSecSoftBYOVD Aggiornamento 2026.1.13: alla vulnerabilità è stato assegnato il numero CVE-2025-68947 Riferimenti: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Tecniche analoghe sono ampiamente utilizzate da Silverfox Group per terminare ...

oob_entry

oobentry exploit del kernel tfp0 che supporta ogni versione iOS armv7 iOS 3.0-10.3.4. La vulnerabilità usata in questo exploit è CVE-2023-32434. Nelle prossime settimane pubblicherò un write-up su questo exploit e sui metodi utilizzati...

CVE-2026-82017 IGEL OS 12 / 11 Boot Registry Parameter Injection via Unsigned Configuration Area

IGEL OS 12 before 12.7.6 and IGEL OS 11 before 11.11.150 contain a boot registry parameter injection vulnerability that allows attackers with physical access to execute arbitrary Linux loader parameters by writing to an unencrypted and unsigned configuration area read by the signed bootloader...

CVE-2026-82017

IGEL OS 12 (before 12.7.6 ) and 11 (before 11.11.150 ) are affected by a boot registry parameter injection vulnerability. The root cause is an unencrypted and unsigned configuration area that is read by the signed bootloader. An attacker with physical access can write malicious Linux kernel comma...

ZeroHVCI

ZeroHVCI - Bypassare l'HVCI senza privilegi di amministratore né un driver del kernel ZeroHVCI consente letture/scritture/chiamate di funzioni arbitrarie del kernel in ambienti protetti da Hypervisor-Protected Code Integrity HVCI senza permessi di amministratore né driver del kernel...

PPPwn

PPPwn - PlayStation 4 PPPoE RCE PPPwn è un exploit di esecuzione remota del codice a livello di kernel per PlayStation 4 fino al FW 11.00. Questo è un proof-of-concept per CVE-2006-4304 che è stato segnalato in modo responsabile a PlayStation. Versioni supportate: FW 7.00 / 7.01 / 7.02 FW 7.50 /...

kfd

Kurzer Hinweis: Ich habe nicht vor, Offsets für andere Geräte und iOS-Versionen hinzuzufügen. kfd kfd, kurz für kernel file descriptor, ist ein Projekt zum Lesen und Schreiben von Kernel-Speicher auf Apple-Geräten. Es nutzt verschiedene Sicherheitslücken, die ausgenutzt werden können, um hängende...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry C++-Code zum dauerhaften Deaktivieren von Windows Defender über Registrierungsschlüssel Einfach kompilieren und ausführen! Und wenn ich es neu starte: BYOVDWindowsDefenderKiller Dieses Modul implementiert eine BYOVD-Technik Bring Your Own Vulnerable...

vmlinux-to-elf

vmlinux-to-elf Dieses Tool ermöglicht es, aus einem vmlinux/vmlinuz/bzImage/zImage-Kernelabbild entweder einem rohen Binär-Blob oder einer bereits vorhandenen, aber von Symbolen befreiten .ELF-Datei eine vollständig analysierbare .ELF-Datei mit wiederhergestellten Funktions- und Variablensymbolen...

qu1ckr00t

qu1ckr00t PoC-приложение, демонстрирующее возможности произвольного чтения/записи R/W в ядре Android CVE-2019-2215. Разбор: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t — это ПРОТОТИП PROOF OF CONCEPT. Его НЕ следует использовать на вашем личном устройстве ...

kernel-exploits

Эксплойты ядра Различные эксплойты ядра CVE-2021-22555 Локальный root-эксплойт для Linux. Обновлённая версия эксплойта theflow для CVE-2021-22555. Запись за пределами буфера в куче, затрагивающая Linux начиная с v2.6.19-rc1, была обнаружена в net/netfilter/xtables.c. Это позволяет атакующему...

Ubuntu-0day

Ubuntu16.04-0day Затронутые версии: уязвимы все экземпляры Ubuntu AWS с ядром 4.4 Jann Horn обнаружил, что в некоторых случаях Berkeley Packet Filter BPF в ядре Linux некорректно выполняет проверку расширения знака в checkaluop. Локальный злоумышленник может использовать эту уязвимость для...

dirtypipe2

dirtypipe2 Linux-Kernel 5.8 5.15.25 - Lokale Privilegieneskalation DirtyPipe 2 Exploit-Autor: Antonius w1sdom github : https://github.com/bluedragonsecurity web : https://www.bluedragonsec.com getestet auf : Linux-Kernel 5.13.0-21-generic kompiliert auf lubuntu 20.04.5 Linux lubuntu 20.04.2 -...

Linux_Exploit_Suggester

LinuxExploitSuggester Sugestor de Exploits Linux; baseado no número da versão do sistema operacional. Este programa, executado sem argumentos, executará um 'uname -r' para obter a versão de lançamento do sistema operacional Linux e retornará uma lista sugestiva de possíveis exploits. Nada...

EDRSandblast-GodFault

EDRSandblast-GodFault Von Gabriel Landau bei Elastic Security. Modifikation von EDRSandblast - siehe ursprüngliche README unten. Integriert GodFault in EDR Sandblast, um das gleiche Ergebnis ohne die Verwendung verwundbarer Treiber zu erzielen. Beispielausgabe...

kemon

Kemon Un framework open source basato su callback Pre e Post per il monitoraggio del kernel macOS. Breaking News - 28/08/2019 Note di rilascio di macOS Catalina 10.15 Beta 7 https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security L'API kaut...

CVE-2025-62215_analysis

CVE-2025-62215 Schwachstellenanalyse Ein Forschungsprojekt zur Windows-Kernel-Race-Condition-/Double-Free-Privilege-Escalation-Schwachstelle. Übersicht Posten| Details ---|--- CVE| CVE-2025-62215 Komponente| Windows Kernel ntoskrnl.exe Typ| Race Condition CWE-362 / Double Free CWE-415 Auswirkung|...

ghostlock-a17

GhostLock — CVE-2026-43499 auf Samsung Galaxy A17 Vollständige User-to-Root-Exploit-Kette für CVE-2026-43499 „GhostLock“ auf dem Samsung Galaxy A17 SM-A175F mit Android 16 / GKI 6.12. Die Kette beginnt mit den öffentlichen GhostLock-Primitiven und endet mit einem Usermode-Helper, der wie folgt...

ghostlock-custom

GhostLock Custom — angepasste Version für CVE-2026-43499 Ein Privilege-Escalation-Exploit für GhostLock CVE-2026-43499, der auf Nicht-Android-Linux-6.x-ARM64 -Kernel abzielt. Kernel-Merkmale Eigenschaft| Wert ---|--- Architektur| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000...

KOOBE-Guard

KOOBE-Guard: Aktive zeitliche Abschwächung von Kernel-Double-Free-Schwachstellen Autoren: Vedant Karande & Kiran Kumari Kurs: Network & Systems Security SIL7165 - Indian Institute of Technology Delhi Überblick KOOBE-Guard ist ein dynamisches Intrusion-Prevention-System IPS, das als ladbares...