HVCIPwned

CVE-2024-35250 Локальное повышение привилегий через разыменование непроверенного указателя в драйвере Kernel Streaming ks.sys. Эксплойт, работающий только с данными, — обходит Hypervisor-protected Code Integrity HVCI. Краткая информация Поле| Детали ---|--- CVE| CVE-2024-35250 Компонент| ks.sys...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.14.72 bug fix and security update

Red Hat OpenShift Container Platform release 4.14.72 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.14. Red Hat Product Security has rated this update as having a...

CVE-2025-7771

CVE-2025-7771 Простой PoC, демонстрирующий уязвимость в драйвере ThrottleStop.sys, показывающий возможности произвольного чтения и записи физической памяти, а также трансляцию виртуальных адресов в физические с помощью Superfetch. ⚡ Использование: 1. Зарегистрируйте службу: Запустите cmd.exe с...

CVE-2026-31431-Copy-Fail

CVE-2026-31431: Когда копия — не копия, а отказ приходит слишком поздно Артефакты и скрипты для статьи CopyFail. Подробное описание: https://4xura.com/binex/kernel/copy-fail/ Структура proof-of-concept/ содержит демонстрации только с примитивами, использованные в статье. exploit-scripts/ содержит...

BYOVD-CVE-2023-52271-POC

Отказ от ответственности: Этот репозиторий содержит код, который предоставляется исключительно в образовательных и исследовательских целях. НЕ ИСПОЛЬЗУЙТЕ этот код в системах, которыми вы не владеете или на тестирование которых у вас нет явного разрешения. Любое неправомерное использование этого...

CHARON

root@kitploit: / || | | | / \ | \ / | \ | | | | | || | / \ | | | | | | | | | | | |/ | "살아 계신 하나님의 손에 빠지는 것은 두려운 일입니다." — 히브리서 10:31 이것이 무엇인가 CVE-2026-46333 에 대한 작고 의존성 없는 PoC입니다. ptracemayaccess의 mm==NULL 우회는 2026년 5월 15일에 Qualys가 공개했습니다. Charon은 죽어가는 SUID-root 프로세스에 대해 pidfdgetfd2를 경쟁 조건으로...

chronomaly-webos

Chronomaly — CVE-2025-38352 на LG webOS Эксплойт ядра для CVE-2025-38352 состояние гонки таймера CPU POSIX / use-after-free, обеспечивающий постоянный root на LG webOS Smart TV с ядром 5.4.268 на ARM64. Проверено на 4 моделях телевизоров с различными версиями прошивки. Ответственно раскрыто в...

MSI_FeatureManager_CVE

PoC уязвимости KernCoreLib64.sys Злоупотребление физической памятью и портами ввода-вывода для повышения привилегий...

cormem-read-poc

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ : Этот проект предназначен только для образовательных целей и исследований в области безопасности. Используйте только на тех системах, которыми вы владеете или на тестирование которых у вас есть явное разрешение. Несанкционированное использование может быть незаконным в...

BYOVD-Research

BYOVD-Research Исследование BYOVD, выполненное KOSEC. Включает уязвимые драйверы и описания. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данное исследование опубликовано в образовательных целях и направлено на развитие исследований безопасности ядра Windows...

CVE-2025-7771-Vulnerability-Exploration

🔓 Эксплойт ядра ThrottleStop.sys — Маппер физической памяти, совместимый с HVCI CVE-2025-7771 — Произвольное чтение/запись физической памяти через IOCTL драйвера ThrottleStop.sys ⚠️ Отказ от ответственности Данный проект опубликован только в образовательных и исследовательских целях. Цель —...

CVE-2026-43499-OnePlus15

CVE-2026-43499 — OnePlus 15 LPE Образовательный PoC ПРЕДУПРЕЖДЕНИЕ: Этот репозиторий предоставлен только в образовательных и исследовательских целях. Никаких предварительно собранных бинарных файлов или релизов не распространяется. Вы должны собрать всё из исходного кода. Локальное повышение...

cybermeowfia-termux

CyberMeowfia Termux Root Manager CVE-2026-43501 カーネル脆弱性に基づく Termux 特権昇格ツールと Root 権限マネージャー。 機能 CVE-2026-43501 カーネル脆弱性の悪用 Flask Web 管理インターフェース 25 の API HMAC-SHA256 トークン認証 プロセス管理、ファイルシステムアクセス Magisk モジュールと権限管理 Root 隠蔽 DenyList/Zygisk 検出 インストール root@kitploit: bash scripts/install.sh 実行 root@kitploit:...

badepoll-selinux-disabler

badepoll-selinux-disabler Автономное извлечение этапа отключения SELinux из эксплойта UAF для CVE-2026-43074 в eventpoll. Он гоняет проверку глубины цикла eventpoll epgetupwardsdepthproc, чтобы записать ноль в selinuxstate.enforcing, переводя устройство в режим Permissive с помощью одно-байтовой...

CVE-2025-8061-Exploit

CVE-2025-8061 Эксплойт Обзор PoC-эксплойт для LnvMSRIO.sys драйвер ввода-вывода MSR Lenovo, демонстрирующий произвольное чтение/запись физической памяти и доступ к памяти ядра через трансляцию VA-to-PA Superfetch. Информация о драйвере Свойство| Значение ---|--- Имя драйвера| LnvMSRIO.sys Имя...

CVE-2026-23111

CVE-2026-23111 PoC Уязвимость Use-After-Free в nftables ядра Linux локальное повышение привилегий poc от baba01hacker Сводка по уязвимости CVE : CVE-2026-23111 Тип : Use-After-Free CWE-416 CVSS : 7.8 ВЫСОКИЙ Компонент : net/netfilter/nftablesapi.c — nftmapcatchallactivate Корневая причина :...

CVE-2026-28867-PoC

CVE-2026-28867 動作原理 この脆弱性は、カーネルの tcpsysctlinfo 実装が、呼び出し元プロセスがソケットを所有しているか、または root のような昇格された特権を保持しているかを検証せずに、接続のグローバルな検索を実行するために発生します。 影響 特権を持たない攻撃者は、SND.NXT や RCV.NXT などの現在の32ビットシーケンス番号を取得できます。これには、root や apsd、trustd、cloudd などのシステムデーモンのものも含まれます。...

CVE-2026-52943

Как использовать этот репозиторий Это PoC-код локального повышения привилегий в ядре Linux для use-after-free в skbuff.c : https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm вот ссылка на writeup: https://hackmd.io/@mlc0cVjxSwqv0OoxsUYccw/Bk99YYTyzx вам...

Pentagram-exploit-tester

Pentagram-exploit-tester Тестовое приложение для проверки уязвимости вашего устройства к CVE-2021-30955. Этот инструмент использует эксплойт ядра от @b1n4r1b01, основанный на CVE-2021-30955, и запускает его на вашем устройстве для проверки совместимости. Известно, что эксплойт работает с iOS...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Локальное повышение привилегий в Linux. Клонированный skbuff теряет флаг SKBFLSHAREDFRAG, поэтому дешифрование ESP на месте записывает в файловую память page-cache. PoC патчит /etc/passwd в кэше для внедрения учетной записи с uid-0 и даёт root shell. Диск никогда не...