cve-2024-32002-poc-aw

CVE-2024-32002 PRC AW A POC for CVE-2024-32002 demonstrating arbitrary write into the .git directory. See cve-2024-32002-submodule-aw for the related submodule repository. What this repo contains A symlink with an arbitraty name that links to the .git directory. A .gitmodules file that defines th...

CVE-2022-0847

CVE-2022-0847 exploit of CVE-2022-0847 which directly remove password of the root account Usage: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit Requrements: gcc Work summery: The traditional classic exploit POC of Max Kellermann used to add a user with root privilage but in this POC exploit, It...

test_iconv

Testing CVE-2024-2961 V1 - Under Analysis This repository contains a C program to test for CVE-2024-2961, which involves a buffer overflow vulnerability in the iconv function of the GNU C Library glibc. Due to the structure of PHP’s heap, this overflow can be exploited to modify part of a free li...

EUVD-2026-82434

OpenSlide is a C library for reading whole slide image files. From 3.4.1 until 4.0.1, OpenSlide's parselevel0xml processing in src/openslide-vendor-ventana.c accepts nonpositive row or column tile counts from a crafted Ventana BIF file. The invalid counts produce attacker-controlled relative memo...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T ロック済みブートローダーを搭載した OnePlus 15T デバイスを対象としたカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのアンロックや boot.img の変更を行うことなく root アクセスを取得します。 許可されたセキュリティ研究および教育目的に限ります。 元のGhostLock-for-OnePlus リポジトリ を改変したもので、OnePlus 15T PLZ110 / SM8850 / Snapdragon 8 Elite の物理メモリレイアウトと CPU タイミングに適合させています...

SEP-14.2-Arbitrary-Write

CVE-2020-5837 exploit The write up can be found in the blog of the RedyOps Labs: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ Third Party Tools This exploit code, is heavily based on symboliclink-testing-tools which was Developed by...

CVE-2024-50804

CVE-2024-50804 解説は以下の私のブログでご覧いただけます。ありがとうございます！ https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

cve-2024-32002-submodule-aw

CVE-2024-32002 子模块 AW 一个用于演示 CVE-2024-32002 的子模块，演示向 .git 的任意写入。 有关使用此仓库的可运行 POC，请参阅 cve-2024-32002-poc-aw。 此仓库包含的内容 只不过是一个随机文件，以便我们在克隆父 POC 仓库时能检测到它 该文件名为 Problems，因为如果我们在 .git 中看到这个文件，就意味着出问题了...

CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW restricted to shmem linux kernel version: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb Introduction: this vulnerability allows the attacker to write arbitrary content to read-only shared memory page by satisfying the function canfollowwritepte, whic...

CVE-2024-30088

CVE-2024-30088 バグ: バグは、カーネルが現在のトークンオブジェクトの AUTHZBASEPSECURITYATTRIBUTESINFORMATION をユーザーモードにコピーする際の関数 AuthzBasepCopyoutInternalSecurityAttributes 内にあります。この構造体は次のようになっています: root@kitploit: //0x30 bytes sizeof struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct...

CVE-2026-40003

CVE-2026-40003，又名 Joselito，是在 ZXIC/Sanechips ZX297520V3 SoC BootROM 中发现的一个任意内存写入漏洞。 !CAUTION 此 PoC 仅用于研究目的发布。您不得 将此漏洞利用用于任何恶意目的。请勿 在您不拥有的设备上或未经所有者明确同意的情况下使用此漏洞利用。 状态 自 2026 年 3 月起，该漏洞应在较新的 SoC 修订版中得到修复。目前尚无已知产品使用已修补的芯片。所有现有设备均存在漏洞。 它是如何工作的？ TL;DR：查看loader 代码。 BootROM 从 0x4 地址开始，堆栈指针位于...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 “Copy Fail” — 通用本地提权漏洞利用 Linux 内核页缓存 4 字节任意写入 → 本地权限提升 多种利用方式：动态 ELF 入口点覆盖、完整二进制替换、兼容 Python 3.x 的 ctypes splice 回退方案。 这是什么？ CVE-2026-31431 是 Linux 内核 AFALG 加密子系统中的一个漏洞。通过滥用 splice + authencesn 原地解密，非特权用户可以在内核的页缓存 （所有文件映射内存所使用的同一缓存）中任意偏移处写入 4 字节 。 这意味着： 无竞态条件 — 单线程、确定性执行 无需特殊权限 —...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Windows 11 22H2+ 上で任意のカーネル書き込み / インクリメントを完全な読み書きプリミティブに変換するポストエクスプロイテーション技術です。 この PoC は HackSysExtremeVulnerableDriver を使用しています。PoC は任意書き込みと任意インクリメントの両方に対応しており、main から関数に渡されるフラグによって制御されます。任意インクリメントの場合は、最新の HEVD ドライバをソースからコンパイルしてください。 解説:...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Exploit Copy-Fail de Linux Rust Una implementación en Rust de un exploit de escalada de privilegios local para CVE-2026-31431 Copy-Fail. Permite ejecutar shellcode personalizado como Meterpreter Introducción Xint reveló CVE-2026-31431, una vulnerabilidad de escritura arbitraria e...

CVE-2014-0816

CVE-2014-0816 これはCVE-2014-0816（JVNDB-2014-000026：Norman Security Suiteに存在する権限昇格の脆弱性）に対するエクスプロイトです。 このエクスプロイトは、ngs.sys / ngs64.sys のIOCTLハンドラの脆弱性を悪用して、非管理者権限からSYSTEM権限でCMD.exeを起動します。 使い方 root@kitploit: C:\Users\user\Desktop exploitngs.exe Exploit Norman General Security Driver ngs.sys / ngs64.sys...

CVE-2022-0185

CVE-2022-0185 このリポジトリには、CVE-2022-0185 用のデモエクスプロイトが含まれています。ここには2つのバージョンがあります。 非 kctf バージョン fuse バージョン は、カーネルバージョン 5.11.0-44 の Ubuntu を具体的にターゲットにしています。これは root シェルを直接返すのではなく、/bin/bash を suid にし、その結果、簡単な権限昇格につながります。singlestart と modprobepath オフセットを調整すれば、カーネルバージョン 5.7 以降のほとんどの Ubuntu バージョンで動作するはずです。5...

qq-tim-elevation

Tencent QQ/TIM のローカル権限昇格 影響を受ける製品: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 影響を受けるコンポーネント: QQProtect.exe 4.5.0.9424 TIM 3.4.5.22071 内 QQProtect.exe 4.5.0.9426 QQ 9.7.1.28940 内 QQProtectEngine.dll 4.5.0.9424 TIM 3.4.5.22071 内 QQProtectEngine.dll 4.5.0.9426 QQ 9.7.1.28940 内 1. 概要...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Linux 内核漏洞 CVE-2026-31431 （又称 Copy Fail ）的概念验证漏洞复现 。 致谢：Copy Fail 受影响系统 Linux 内核版本 4.14 及更高版本 自 2017 年至补丁部署期间 发布的大多数主流发行版（Ubuntu、Debian、Fedora、RHEL...） 与原始漏洞利用的区别 未压缩且可读的代码 原始漏洞利用代码较为紧凑 此版本已完全展开 备份与恢复二进制文件 创建目标二进制文件（例如 /usr/bin/su）的备份 通过哈希验证完整性 执行后恢复原始状态（成功的情况下） 概念验证...

CVE-2026-54520

CVE-2026-54520 ai-agent-automation workflow file step path traversal allowed read/write outside the expected directory. Primary advisory: GHSA-cm8g-8jfq-887p Researcher credit: @chaitanyagarware At a Glance...

cve-2024-1086-writeup

CVE-2024-1086 根本原因と悪用 対象カーネル: Linux 6.8 netfilter nftables 新たな視点: nftverdictinit におけるロジック混乱により参照カウントの二重解放が発生し、ヒープスプレーを介した任意メモリ書き込みに悪用可能。 目次 1. 背景 — netfilter / nftables の概要 2. 根本原因分析 — nftverdictinit のロジック混乱 3. 脆弱なカーネルコード — 注釈付きソース抜粋 4. 概念実証 — トリガーおよびエクスプロイトコード 5. 悪用戦略 — ヒープスプレーによる任意書き込み 6. 参考文献...