CVE-2025-21333-POC

CVE-2025-21333-POC Доказательство концепции, эксплуатирующее CVE-2025-21333 в vkrnlintvsp.sys не очень надежно, см. раздел Требования и ограничения. В разделе Ссылки находятся очень полезные ресурсы для тех, кто хочет поиграться с эксплойтом. Подробный анализ уязвимости и эксплойта доступен здесь...

CVE-2020-15368

취약한 Windows 드라이버를 익스플로잇하는 방법 CVE-2020-15368에 대한 익스플로잇 및 개념 증명PoC입니다. Asrock은 RGB 컨트롤러 구성 도구를 위해 rweverything 드라이버를 다시 패키징하고 서명했습니다. 그들은 ioctl을 암호화하여 "보호"합니다...ㅋㅋ. 우리는 지난여름에 이 CVE를 우연히 발견했고, 아는 한 이 드라이버는 여전히 패치되지 않았습니다. 물론 영향은 커널에서의 임의 코드 실행 등입니다. 그럼 이 "0day"를 즐기세요 ㅋㅋ. 이것이 진짜 '진정한' CVE인지에 대해 나와 논쟁...

CVE-2025-5419

CVE-2025-5419 V8의 잘못된 Turboshaft Store-Store Elimination으로 인한 초기화되지 않은 읽기 취약점입니다. 이 저장소는 이 취약점을 악용하여 V8 샌드박스 내에서 Arbitrary Read / Write, AddressOf 및 FakeObject 프리미티브를 얻기 위한 분석 및 안정화된 익스플로잇을 포함합니다. 분석: CVE-2025-5419.pdf 재현 정보 OS: Ubuntu 24.04 Git Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 감사...

CVE-2025-6554

CVE-2025-6554 이 저장소에는 다음이 포함되어 있습니다 이 저장소는 V8 샌드박스에서 addressof 및 fakeobj 프리미티브와 임의 주소 읽기/쓰기 프리미티브를 구성하고 증명했습니다. 재현 정보 커밋: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 명령줄: out\x64.release\d8 --allow-natives-syntax 감사의 말 poc를 찾아주신 @DarkNavyOrg님께 감사드립니다. 이 버그에 대한 상세한 분석을 작성해 주신 qianxin님께 감사드립니다. 익스플로잇...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551에 대한 개념 증명 익스플로잇입니다. 이 취약점은 사용자 제공 주소가 memmove 호출의 인수로 전달되어 임의 읽기/쓰기를 가능하게 하는 것ioctls 0x9B0C1EC4 및 0x9B0C1EC8과, MmMapIoSpace 호출의 물리적 주소 매개변수가 또 다른 임의 읽기/쓰기를 제공하는 것ioctls 0x9B0C1F40 및 0x9B0C1F44에서 발생합니다...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463에 대한 작동하는 익스플로잇을 재미로 완성했습니다. 이 버그에 대해 제가 찾은 원본 글은 http://phrack.org/papers/jitexploitation.html 에 있습니다. 저는 이 임의 읽기/쓰기를 완전히 작동하는 익스플로잇으로 바꾸고 싶었습니다. 또한 다음 논문에서 JIT 스프레이 기법을 배웠습니다. 흥미로운 읽을거리입니다. root@kitploit: @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great...

CVE-2025-7771

一个用 Rust 编写的针对 CVE-2025-7771 的漏洞利用程序 源代码一览 data.rs，将存在漏洞的驱动程序二进制文件存储为静态数组 exploit.rs，基于该存在漏洞的驱动程序实现任意读写原语 filemap.rs，Win32 文件映射操作的简单封装 nt.rs，用 Rust 实现的一些 NT 功能 services.rs，Win32 服务管理（创建/删除、启动/停止/暂停/继续）的简单封装 spf.rs，基于 SuperFetch 实现虚拟地址到物理地址的转换 编译与运行 编译后将得到一个可执行文件，在命令行提示符中运行它，将产生类似如下的输出：...

qu1ckr00t

qu1ckr00t Androidカーネルの任意R/W（arbitrary R/W）の威力を示すPoCアプリケーションです（CVE-2019-2215）。解説: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00tはPROOF OF CONCEPT（概念実証）です。貴重なユーザーデータが入った個人のデバイスで使用しないでください。動作確認はPixel...

CVE-2022-23222

CVE-2022-23222 중국어 분석 글: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 교육/연구 목적으로만 사용하세요. 사용에 따른 책임은 본인에게 있습니다. 빌드 및 실행 root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'd...

cve-2016-7190

개요 CVE-2016-7190 0은 ChakraCore의 Array.map 함수에서 발생하는 힙 오버플로우로, 인접한 메모리를 덮어쓸 수 있습니다. 임의 읽기-쓰기 액세스를 얻는 주요 아이디어는 먼저 여러 개의 연속된 JavaScript 정수 배열을 할당한 다음, 오버플로우를 악용하여 하나의 배열 크기를 조작하는 것입니다. 그런 다음 이 배열을 활용해 Uint8Array의 기본 주소를 읽거나 쓰고자 하는 임의의 주소로 변경합니다. 이 추가 단계가 필요한 이유는 오버플로우가 오버플로우된 정수 배열 크기의 2배로 제한되기 때문입니...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit 코드 실행 PoC 이 저장소는 CVE-2018-4441을 활용하여 PlayStation 4 펌웨어 6.20을 대상으로 하는 RCE 익스플로잇 PoCproof-of-concept를 포함합니다. 익스플로잇은 먼저 wkexploit.js에서 임의 읽기/쓰기 프리미티브와 임의 객체 주소 누수를 설정합니다. 그런 다음 index.html에서 ROP 체인을 실행하기 위한 프레임워크를 설정하며, 기본적으로 두 개의 하이퍼링크를 제공하여 테스트 ROP 체인을 실행합니다. 하나는 sysgetpid 시스템 콜을...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC 이것은 lenovo dispatcher 드라이버LnvMSRIO.sysCVE-2025-8061를 익스플로잇하기 위한 기본 개념 증명입니다. 취약점은 Luis Casvella가 발견했습니다출처: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. 이 PoC의 주요 아이디어는 읽기/쓰기 프리미티브만을 악용하여 ntoskrnl.exe에서 시스템 토큰을 탈취하는 것입니다. 이를 위해 PoC는...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ 프로젝트가 마무리 중입니다. 현재 상태에서는 완전히 작동하지 않습니다. 설명 EpSiLoNPoInTIkEv2.cpp는 Windows를 대상으로 하는 C/C++ 익스플로잇 프로토타입으로, ikeext.dll Windows IKEv2 드라이버 내의 double-free 유형 익스플로잇을 중심으로 개발되었으며, 연구 중 CVE-2026-33824로 참조됩니다. 이 프로젝트는 다음을 포함합니다: 완전한 난독화 계층 가상 머신, 제어 흐름 난독화, 문자열 은닉, 가짜 바이너리 서명, 분석 방지...

CVE-2025-21333

CVE-2025-21333 이 CVE에 대한 익스플로잇의 첫 번째 버전은 https://github.com/MrAle98/CVE-2025-21333-POC/tree/master 에서 찾을 수 있습니다. 저는 MrAle98이 만든 익스플로잇에서 영감을 받아 이 새로운 익스플로잇을 만들었습니다. GUID를 얻기 위해 Windows 샌드박스 프로세스를 열지 않으므로 더 안정적이고 덜 수상합니다. 샌드박스 프로세스의 GUID를 얻기 위해 Microsoft Defender Application GuardMDAG API를 사용했습니다...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Sommario Questo repository contiene un exploit WebKit ROP della vulnerabilità UMTX race use-after-free CVE-2024-43102 segnalata da Synacktiv. In pratica è un porting della strategia di exploit di fail0verflow e di flatz. Abusa della UAF per ottenere una mappatura di...

Astra Linux – Vulnerability in WebKit2GTK

The issue was addressed through improved checks. This issue is fixed in Safari 17.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, and watchOS 10.5. An attacker with arbitrary read and write capabilities may be able to bypass Pointer Authentication...

Astra Linux – Vulnerability in Chromium

Integer overflow in Codecs in Google Chrome prior to version 146.0.7680.178 allowed a remote attacker to perform arbitrary read/write operations through a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

Insufficient validation of untrusted input in ANGLE in Google Chrome prior to 148.0.7778.96 allowed a remote attacker who had compromised the renderer process to perform arbitrary read/write via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-14122

Insufficient validation of untrusted input in WebAppInstalls in Google Chrome on Windows prior to 150.0.7871.47 allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. Chromium security severity: Low...

Astra Linux – Vulnerability in Chromium

Before version 146.0.7680.153, read and write operations in WebGL in Google Chrome allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. Chromium security severity: Critical...