CVE-2020-9273

CVE-2020-9273 Это файлы, которые я создал во время анализа и эксплуатации CVE-2020-9273 - heap use-after-free в ProFTPd. Посмотрите видео с эксплойтом здесь. Описание файлов в этом репозитории: poc-not-really-v4.c - статья и PoC, которые я написал в прошлом году октябрь 2020, прочитайте, чтобы...

CVE-2017-0261

CVE-2017-0261 и анализ образца эксплойта 0x01 Описание уязвимости Причина: при открытии документа Office, FLTLDR.EXE используется для отображения встроенного EPS-файла, содержащего уязвимость. Этот файл написан на языке PostScript и может быть использован атакующим с помощью операции...

CVE-2016-3141

CVE-2016-3141 1. Детали уязвимости. Уязвимость использования после освобождения use-after-free в wddx.c в расширении WDDX в PHP до 5.5.33 и 5.6.x до 5.6.19 позволяет удалённым атакующим вызвать отказ в обслуживании повреждение памяти и аварийное завершение приложения или, возможно, оказать другое...

CVE-2025-60719-AFD.SYS

!IMPORTANT Этот proof of concept предназначен только для демонстрационных и обучающих целей. Используйте его с осторожностью. CVE-2025-60719-AFD.SYS Исследователи Akamai создали новую возможность на базе ИИ для мгновенного анализа первопричин. Инструмент представляет собой контролируемую...

CVE-2020-27786-Kernel-Exploit

CVE-2020-27786 Эксплойт ядра Подробности Вы можете найти полные подробности и объяснение здесь: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development TL;DR Уязвимость представляет собой состояние гонки Race Condition, которое вызывает запись после освобождения Use-After-Free. Окно гонки...

CVE-2018-11235

CVE-2018-11235 CVE-2018-11235...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Использование после освобождения в Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

CVE-2022-2586-LPE

CVE-2022-2586-LPE LPE N-day эксплойт для CVE-2022-2586: Linux kernel nftobject UAF root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread Автор: Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

CVE-2025-62215-POC

CVE-2025-62215 — Windows Token UAF SepTokenSidSharingEnabled: состояние гонки Данный репозиторий предназначен только для образовательных и исследовательских целей. Обзор PoC-эксплойт уязвимости Use-After-Free , возникающей в пути оптимизации SepTokenSidSharingEnabled ядра Windows. Когда...

2022-LPE-UAF

2022-LPE-UAF Исследователи безопасности обнаружили 3 уязвимости в ядре Linux, которые могут позволить локальному злоумышленнику повысить привилегии и потенциально выполнить вредоносный код. Общедоступность PoC-кода увеличивает вероятность эксплуатации этих уязвимостей в реальных атаках...

rootsh

rootsh rootsh — это локальная эскалация привилегий, нацеленная на OS X Yosemite 10.10.5 сборка 14F27. Он эксплуатирует CVE-2016-1758 и CVE-2016-1828, две уязвимости в XNU, которые были исправлены в OS X El Capitan 10.11.4 и 10.11.5. rootsh не будет работать на платформах с включенным SMAP...

ScreenOff

ScreenOff CVE-2026-52910 PoC аварии ядра. ссылка: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation Описание socket + SOATTACHREUSEPORTCBPF + setsockopt гонка. Шторм колбэков timerfd/epoll замедляет путь приема. Замена фильтра cBPF, пока старая программа еще...

ghostlock-emerald

POCO M6 Proemerald용 GhostLock GhostLockCVE-2026-43499은 futex 우선순위 상속 코드에 존재하는 15년 된 Linux 커널 use-after-free 취약점으로, 모든 로컬 사용자가 root 권한을 얻을 수 있게 합니다. 이 프로젝트는 이 취약점을 사용하여 POCO M6 ProMediaTek Helio G99 Ultra / MT6789를 루팅하고 잠긴 부트로더에 KernelSU를 설치합니다. 커널: 6.12.30-android16-5-g6e872b4863d6-ab13847919-4k ...

SIDECHANNEL-CVE-2022-38029

Огромный коллаб с @cof123 по утечке информации SIDECHANNEL + цепочка CVE-2022-38029 KALPC UAF + carrotc4k3 sidechannel В разработке... Вернитесь позже... Ещё не готово...

AndroidKernelVulnerability

Android Kernel Vulnerability Обзор В ноябре 2017 года системой syzkaller была обнаружена use-after-free ошибка в ядре linux. В феврале 2018 года она была исправлена в некоторых ядрах linux и версиях Android. Это исправление никогда не включалось в ежемесячные бюллетени безопасности Android, поэто...

CVE-2026-43499-pmg110-root

pmg110-root CVE-2026-43499futex PI rtmutexwaiter use-after-free 로컬 권한 상승, OPPO PMG110 / K15 Pro+ — MediaTek MT6991, ColorOS 16용으로 포팅됨. 파일 하나만 푸시하고 LDPRELOAD로 실행합니다: root@kitploit: adb push out/preload-pmg110-16.0.9.400.so /data/local/tmp/preload.so adb shell chmod 644 /data/local/tmp/preload.so a...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2026-46215-EXPLOIT

CVE-2026-46215 Эксплойт для Linux 7.0 c0d3 by : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity Этот эксплойт работает в ограниченном окружении, проверьте некоторые требования ниже !!! ЧТО ЭТО ЗА ЧЁРТ ? Это эксплойт для CVE-2026-46215 Linux Kernel...

CVE-2026-43499-S24U

PoC для CVE-2026-43499 на Galaxy S24 Ultra SM-S928U1 Исследовательский порт CVE-2026-43499 для конкретного устройства — американской версии Samsung Galaxy S24 Ultra на прошивке S928USQS6DZF2 app-domain / производственный путь. Этот репозиторий — аналог для S24U репозитория CVE-2026-43499-S25U. Он...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer Это ручной эксплойт https://www.exploit-db.com/exploits/41151, существует ещё один для Windows 10 https://github.com/soham23/firefox-rce-nssmil, но он не работал на Windows 8.1, поэтому я сделал свой. Вам нужно изменить строку 241, указав свой шеллкод...