CVE-2025-6554

CVE-2025-6554 Этот репозиторий содержит Этот репозиторий построил и доказал примитивы addressof и fakeobj, а также примитивы произвольного чтения/записи адресов в sandbox V8. Информация для воспроизведения Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Command Line: out\x64.release\d8...

CVE-2021-21551

CVE-2021-21551 Эксплойт для проверки концепции для CVE-2021-21551, уязвимость возникает из-за того, что предоставленные пользователем адреса передаются в качестве аргументов в вызов memmove, что позволяет произвольное чтение/запись ioctls 0x9B0C1EC4 и 0x9B0C1EC8 а также параметр физического адрес...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463 の動作するエクスプロイトを娯楽目的で完成させました。 このバグに関する元のライトアップはこちらにあります: http://phrack.org/papers/jitexploitation.html。私はこの任意読み書きを完全に動作するエクスプロイトに変更したいと思っただけです。 また、以下の論文からJITスプレー技術を学びました。興味深い内容です。 root@kitploit: @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again,...

CVE-2025-5419

CVE-2025-5419 Уязвимость неинициализированного чтения из-за некорректного Turboshaft Store-Store Elimination в V8. Этот репозиторий содержит анализ и стабилизированный эксплойт для повышения этой уязвимости до получения примитивов Arbitrary Read / Write, AddressOf и FakeObject внутри изолированно...

CVE-2025-21333-POC

CVE-2025-21333-POC vkrnlintvsp.sys의 CVE-2025-21333을 악용하는 개념 증명PoC입니다 요구 사항 및 제한 사항 섹션 참조, 신뢰성 낮음. 참조 섹션에는 이 익스플로잇을 다루고자 하는 사람들에게 매우 유용한 자료가 있습니다. 취약점 및 익스플로잇에 대한 상세 분석은 여기에서 확인할 수 있습니다. 이 취약점은 위협 행위자에 의해 활발히 악용되고 있는 것으로 탐지되었습니다. Windows 11 23h2 에서 테스트되었습니다. Windows 11 24h2 에서도 작동할 수 있지만 테스트하지는...

CVE-2020-15368

Как эксплуатировать уязвимый драйвер Windows Эксплойт и Proof of Concept PoC для CVE-2020-15368. Asrock перепаковал драйвер rweverything для своего инструмента настройки RGB-контроллера и подписал его. Они "защищают" его, шифруя свои ioctl'ы... lol. Мы случайно нашли этот CVE прошлым летом, и,...

exploit_linux_kernel4.13

이 저장소는 세 가지 CVECVE-2017-14954, CVE-2017-18344, CVE-2017-5123를 결합한 오래된 PoC를 포함하고 있습니다. 이 PoC는 Linux 커널 4.13용 로컬 권한 상승로컬 Privilege Escalation이며 Ubuntu에서 테스트됨. 익스플로잇은 정보 유출CVE-2017-14954을 사용하여 KASLR을 우회하고, 임의 읽기CVE-2017-18344를 사용하여 커널 메모리를 읽어 uid 1000비특권 사용자의 struct cred를 찾고, 버그가 있는 waitid 시스템...

PS5-UMTX-Jailbreak

PS5 UMTX 탈옥 요약 이 저장소에는 Synacktiv이 보고한 UMTX 경쟁 조건 use-after-free CVE-2024-43102 취약점에 대한 WebKit ROP 익스플로잇이 포함되어 있습니다. 기본적으로 fail0verflow의 및 flatz의 익스플로잇 전략을 포팅한 것입니다. UAF를 악용하여 커널 스레드 스택에 대한 읽기/쓰기 매핑을 얻고, 파이프 읽기와 쓰기를 활용하여 커널에서 그다지 이상적이지 않은 임의 읽기/쓰기 프리미티브를 구축합니다. 그런 다음 이 읽기/쓰기는 ipv6 소켓 쌍과 파이프 쌍을 활용하...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ 의 reacher를 기반으로 한 커널 임의 읽기 취약점 + Superfetch EOP. Exploit은 낮은 무결성low integrity에서 실행해야 합니다...

CVE-2025-7771

Rust로 작성된 CVE-2025-7771용 익스플로잇 앱 소스 코드 한눈에 보기 data.rs, 취약한 드라이버 바이너리를 정적 배열로 저장합니다 exploit.rs, 해당 취약한 드라이버를 기반으로 임의 읽기/쓰기 프리미티브를 구현합니다 filemap.rs, win32 파일 매핑 작업을 위한 간단한 래퍼 nt.rs, Rust로 구현된 일부 nt 기능 services.rs, win32 서비스 관리생성/삭제, 시작/중지/일시 중지/계속를 위한 간단한 래퍼 spf.rs, superfetch를 기반으로 가상 주소를 물리 주소로...

qu1ckr00t

qu1ckr00t Androidカーネルの任意R/W（arbitrary R/W）の威力を示すPoCアプリケーションです（CVE-2019-2215）。解説: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00tはPROOF OF CONCEPT（概念実証）です。貴重なユーザーデータが入った個人のデバイスで使用しないでください。動作確認はPixel...

CVE-2026-54520

CVE-2026-54520 El path traversal en el paso de archivos del flujo de trabajo de ai-agent-automation permitía la lectura/escritura fuera del directorio esperado. Aviso principal: GHSA-cm8g-8jfq-887p Crédito al investigador: @chaitanyagarware De un vistazo...

CVE-2022-23222

CVE-2022-23222 중국어 분석 글: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 교육/연구 목적으로만 사용하세요. 사용에 따른 책임은 본인에게 있습니다. 빌드 및 실행 root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'd...

extra_recipe

// ianbeer iOS 10.2용 CVE-2017-2370 커널 임의 읽기/쓰기 익스플로잇 iPod Touch 6G 14C92에서만 테스트됨 - 다른 기기/펌웨어에서는 기본 상태로 동작하지 않습니다! 취약점 machvoucherextractattrrecipetrap은 모든 컨텍스트에서 호출할 수 있는 mach 트랩입니다. iOS 10에 추가된 완전히 새로운 코드입니다. kernreturnt machvoucherextractattrrecipetrapstruct machvoucherextractattrrecipeargs arg...

cve-2016-7190

Обзор CVE-2016-7190 0 — это переполнение кучи в функции Array.map в ChakraCore, которое позволяет перезаписывать смежную память. Основная идея получения произвольного чтения/записи заключается в том, чтобы сначала выделить несколько последовательных массивов целых чисел JavaScript и использовать...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit コード実行 PoC このリポジトリには、CVE-2018-4441 を利用した PlayStation 4 ファームウェア 6.20 向けの概念実証 PoC RCE エクスプロイトが含まれています。エクスプロイトはまず、wkexploit.js で任意読み取り/書き込みプリミティブと任意オブジェクトアドレス漏洩を確立します。次に、index.html で ROP チェーンを実行するフレームワークをセットアップし、デフォルトでは2つのテスト用 ROP チェーンのハイパーリンクを提供します。1つは sysgetpid システムコール、もう1つは sysgetu...

ROOT-OS-DEBIAN-11-CVE-2026-73076 CVE-2026-73076 in vim - Patched by Root

Root has patched CVE-2026-73076 in the vim package for Root:Debian:11. Multiple fixed versions available...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC 이것은 lenovo dispatcher 드라이버LnvMSRIO.sysCVE-2025-8061를 익스플로잇하기 위한 기본 개념 증명입니다. 취약점은 Luis Casvella가 발견했습니다출처: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. 이 PoC의 주요 아이디어는 읽기/쓰기 프리미티브만을 악용하여 ntoskrnl.exe에서 시스템 토큰을 탈취하는 것입니다. 이를 위해 PoC는...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ Проект находится в стадии завершения. НЕ полностью функционален в текущем состоянии. Описание EpSiLoNPoInTIkEv2.cpp — это прототип эксплойта C/C++, нацеленный на Windows, разработанный на основе эксплуатации типа double-free вikeext.dll драйвер IKEv2 Windows, в настоящее...

CVE-2025-21333

CVE-2025-21333 이 CVE에 대한 익스플로잇의 첫 번째 버전은 https://github.com/MrAle98/CVE-2025-21333-POC/tree/master 에서 찾을 수 있습니다. 저는 MrAle98이 만든 익스플로잇에서 영감을 받아 이 새로운 익스플로잇을 만들었습니다. GUID를 얻기 위해 Windows 샌드박스 프로세스를 열지 않으므로 더 안정적이고 덜 수상합니다. 샌드박스 프로세스의 GUID를 얻기 위해 Microsoft Defender Application GuardMDAG API를 사용했습니다...