EternalBlue-Exploit-Demonstration-MS17-010

EternalBlue 漏洞利用演示 MS17-010 网络安全实验室，演示利用 CVE-2017-0144 EternalBlue 通过 Metasploit 攻击易受攻击的 Windows 7 系统，通过 Meterpreter 获取 SYSTEM 级别访问权限。 该项目还模拟了一次 WannaCry 风格的勒索软件攻击（安全演示），并演示了使用 MS17-010 安全补丁的缓解措施。 模块信息 模块： CSCM828 安全漏洞与渗透测试 学生： Daniel Nicolas Rentapalli 2548048 Ichhya Koirala 2607189 大学： 斯旺西大学...

totally-not-spyware

TotallyNotSpyware This program is definitely not spyware. Run it on your 64-bit iOS device as soon as possible. Your compliance will be rewarded. Live version at totally-not.spyware.lol Repo structure & building Frontend and WebKit exploit are in /root. Kernel exploit is in /glue. Post-exploitati...

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.-

LInux-Kernel-InfoLeak-6.12 - 被利用来进行跨容器信息泄露 POC 展示了如何因为 hugefile 子系统而泄露 postgresql 数据。基于 https://x.com/spendergrsec/status/1993794163880718700?s=20...

CVE-2026-15417

In the silabser.sys Windows 8 driver for CP210x devices, a local unprivileged user can use incorrect driver settings to cause a kernel crash...

CVE-2026-15419

In the silabser.sys driver for CP210x devices v11.5.0 and earlier, a local unprivileged user with a malicious device can use malformed packets to corrupt kernel pool memory, resulting in arbitrary code execution with escalated privileges...

Trinity

Trinity Trinity 是 PS Vita™ 的第三个公开越狱，支持最新固件 3.69 和 3.70。该漏洞利用链由三个阶段组成：MIPS 内核漏洞利用、PSP 模拟器逃逸和 ARM 内核漏洞利用。 技术分析 关于 Trinity 漏洞利用链的技术说明可查看此处。 要求 你的设备必须运行在固件 3.69 或 3.70 上。如果你的固件版本较低，请改用 h-encore。 如果你的设备是厚版 OLED 机型，则需要一张记忆卡才能安装。Slim/PS TV 机型无需记忆卡，因为它们自带内置存储。 你的设备必须能够访问 PlayStation Store。 如果你的设备区域是中国大陆（...

CVE-2022-37969PoC

目录 概述 本文旨在阐明有关 Windows 漏洞利用的一般方面。它解释了应用于 CVE-2022-37969 的基本概念。最终结果是一个可用的 PoC。它并未阐明该 CVE 的每个方面，但提供了可重用的代码片段，并解释了许多常见漏洞利用中可找到的机制。 目标用户是初级的逆向工程师、漏洞利用开发者，他们希望获得一个可用的概念验证源代码来测试和理解基本的 Windows 内部机制。本文为进一步学习提供了参考点。 要求：基本的内核调试、基本的逆向工程、基本的 Windows 内部机制、C/C++ 编程技能 背景...

EUVD-2026-75626

In the silabser.sys driver for CP210x devices v11.5.0 and earlier, a local unprivileged user with a malicious device can use malformed packets to corrupt kernel pool memory, resulting in arbitrary code execution with escalated privileges...

CVE-2026-15419

The silabser.sys driver for Silicon Labs CP210x devices (v11.5.0 and earlier) is vulnerable to kernel pool memory corruption caused by malformed packets from a malicious device. A local unprivileged user with physical access can trigger the flaw to achieve arbitrary code execution with escalated ...

CVE-2026-15419 CP210x Driver Memory Corruption results in Arbitrary Code Execution

In the silabser.sys driver for CP210x devices v11.5.0 and earlier, a local unprivileged user with a malicious device can use malformed packets to corrupt kernel pool memory, resulting in arbitrary code execution with escalated privileges...

CVE-2026-15418 CP210x Memory Leakage

In the silabser.sys driver for CP210x devices v11.5.0 and earlier, a local unprivileged user with a malicious device can use malformed packets to leak up to 145 bytes of uninitialized kernel pool memory. This vulnerability affects Windows 10 and earlier...

CVE-2026-15418

CVE-2026-15418 affects the silabser.sys driver for CP210x devices in versions 11.5.0 and earlier . A local unprivileged user with physical access can connect a malicious device and use malformed packets to leak up to 145 bytes of uninitialized kernel pool memory . The vulnerability is limited to ...

EUVD-2026-75625

In the silabser.sys driver for CP210x devices v11.5.0 and earlier, a local unprivileged user with a malicious device can use malformed packets to leak up to 145 bytes of uninitialized kernel pool memory. This vulnerability affects Windows 10 and earlier...

CVE-2026-15417

CVE-2026-15417 affects the silabser.sys Windows 8 driver for Silicon Labs CP210x USB-to-serial devices. A local unprivileged user can trigger a kernel crash (denial of service) by applying incorrect driver settings, with no user interaction required and low attack complexity. The CVSS 4.0 score i...

CVE-2026-15417 CP210x Denial of Service

In the silabser.sys Windows 8 driver for CP210x devices, a local unprivileged user can use incorrect driver settings to cause a kernel crash...

EUVD-2026-75624

In the silabser.sys Windows 8 driver for CP210x devices, a local unprivileged user can use incorrect driver settings to cause a kernel crash...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 本地权限提升 PoC 概述 本项目是针对驱动 iqvw64e.sys（SHA256：37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9）中一个本地权限提升（LPE）漏洞的教育性概念验证——该驱动是英特尔以太网诊断驱动程序，关联 CVE-2015-2291 。 在见到该驱动被内核级加载器（如 KDMapper ）利用后，我想自己逆向它，以了解 IOCTL 分发的工作原理...

CVE-2024-0070-NVIDIA-GPU-Driver--Resonance-Vulnerability

CVE-2024-0070-NVIDIA-GPU-Driver--Resonance-Vulnerability NVIDIA GPU 驱动程序在其内存管理中存在时间一致性缺陷。在 587 kHz 共振频率下，驱动程序的内存页出现 α 衰变干扰，从而允许从用户空间访问内核内存。 NVIDIA GPU α-共振利用 CVE-2024-0070 概述 此利用展示了 NVIDIA GPU 驱动程序中基于收敛时间理论（CTT）原理的时间一致性漏洞 。该漏洞源于 GPU 时钟频率是 587 kHz 的整数谐波 ，从而允许 α-共振绕过内存保护。 物理背景 NVIDIA GPU 时钟是...

RootMyVivo-Exploit

RMV Exploit — 针对 iQOO Neo 11 PD2520 的 CVE-2026-43499 纯净构建 boxiaolanya2008/CVE-2026-43499-Neo11Plus 的分支， 针对 RootMyVivo Neo 重构：移除了所有我们场景不需要的内容， 保留了经过验证的漏洞利用核心，未改动时序。 相对上游移除的内容 组件| 原因 ---|--- 更换壁纸 + 杀死 systemserver| root 后“自发”软重启和壁纸更换的主要来源 io 守护进程（端口 39555）| 仅调试用 kernelapp 需要；应用通过 su 工作...

CVE-2022-0847

CVE-2022-0847 - Dirty Pipe 漏洞利用 针对 CVE-2022-0847（Dirty Pipe）的概念验证漏洞利用程序，这是一个 Linux 内核漏洞，允许非特权用户写入只读文件。 漏洞详情 CVE-2022-0847 影响 Linux 内核 5.8 至 5.16 版本。它利用 Linux 内核管道实现中的竞态条件，将任意数据写入缓存于内存中的只读文件页。 影响 权限提升（修改 /etc/passwd） 覆盖系统文件 向只读可执行文件注入恶意代码 在存在漏洞的内核上完全控制系统 项目结构 root@kitploit: . ├── src/ │ └──...