AFD

AFD CVE-2022-24494 この脆弱性は任意のメモリ読み取りです。根本原因は、ユーザーランドから提供されたメモリアドレスの検証が欠如しており、そのアドレスが memcpy 操作で使用されてプールメモリにデータをコピーすることにあります。 チェックの欠如はアドレス Afd!AfdTliIoControl+0x40B にあります。 上のスクリーンショットの通り、ユーザーランドのメモリアドレスは InputBuffer+0x20 から一度目は MmUserProbeAddress...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL BYOVD 移除 PPL（适用于 24H2 和 25H2） Wise System Monitor v1.5.3.127 中 IOCTL 0x12C807（METHODNEITHER）处理程序内的任意内存写入，使攻击者能够通过特制输入导致 PPL 被移除或拒绝服务（DoS）。 附加信息 测试环境：Windows 11 25H2。可能影响所有安装了该漏洞驱动版本的 Windows 版本。 PoC 中使用的 EPROCESS.Protection 偏移量：+0x87A（Windows 11 25H2）。偏移量可能因 Windows...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 ：通过 ThrottleStop 驱动进行任意物理内存和 I/O 端口读/写 ThrottleStop 是一个小型合法应用程序，用于监控和纠正 CPU 节流。它带有一个驱动来协助这些任务，而且该驱动大多没有任何输入验证。 易受攻击的 IOCTL IOCTL| 漏洞 ---|--- 0x80006498| 任意内存读取 0x8000649C| 任意内存写入 0x80006430| 任意端口读取 0x80006434| 任意端口写入 似乎还存在任意的 MSR 读和写，但我无法让它们工作。你可以自己去查看。读 MSR 位于...

CVE-2024-2887

CVE-2024-2887 これは、V8CTF M123 をクレームするために使用した CVE-2024-2887 の簡単な解説です。 kV8MaxWasmTypes よりも多くの型を定義する場合（RecGroup 内に型を追加することで実現可能）、型インデックスが 20 ビットを超えてオーバーフローする可能性があります。その結果、同じ heaptype を持つ 2 つの型が同一と見なされる可能性があります。 ref オブジェクトを持つ配列を作成し、float64 配列を介して読み取ることで addrof プリミティブを実現できます。また、float64...

CVE-2017-16995

脆弱性の説明 Ubuntuは、デスクトップ用途を主としたオープンソースのGNU/Linuxオペレーティングシステムであり、Debian GNU/Linux に基づいています。最近、ホワイトハットの研究者が、Ubuntuの最新バージョン（Ubuntu 16.04）にローカル特権昇格の脆弱性が存在することを公表しました。脆弱性番号はCVE-2017-16995です。この脆弱性は、eBPF...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 ：通过 ThrottleStop 驱动实现任意物理内存和 I/O 端口读写 ThrottleStop 是一个用于监控和纠正 CPU 降频的小型合法应用程序。它有一个驱动程序来协助完成这些任务，而且它基本上没有任何形式的输入验证。 存在漏洞的 IOCTL IOCTL| 漏洞 ---|--- 0x80006498| 任意内存读取 0x8000649C| 任意内存写入 0x80006430| 任意端口读取 0x80006434| 任意端口写入 似乎还存在任意 MSR 读写，但我没能让它们正常工作。 你可以自行研究。 读取 MSR 位于...

CVE-2022-22077

✅ CVE-2022-22077 利用框架 RTCore64.sys： 本文档全面概述了 CVE-2022-22077 利用框架，这是一个针对 RTCore64.sys 驱动程序漏洞的高级 BYOVD（自带易受攻击驱动程序）攻击工具包。该框架展示了用于教育和安全研究目的的高级 Windows 内核利用技术。 涵盖内容包括漏洞的技术基础、框架架构以及与更广泛的 LazyOwn RedTeam 工具集的集成。有关详细的漏洞分析，请参阅漏洞分析。有关各个组件的具体实现细节，请参阅利用框架。 🚨 CVE-2022-22077 — MSI Center / Dragon Center — 通过...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE 此利用程序重建并利用了CVE-2019-16098漏洞。该漏洞位于Micro-Star MSI Afterburner...

CVE-2017-16995

ubuntu 最新版本（Ubuntu 16.04）存在高危的本地提权漏洞，漏洞编号为CVE-2017-16995。该漏洞存在于调用eBPF bpf2的Linux内核系统中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，导致任意内存读写问题，低权限用户可使用此漏洞获得管理权 限。 版本范围：Ubuntu 16.04.116.04.4 均存在此漏洞 使用方法： gcc -o upstream44 upstream44.c即可提权。...

AZL-100697 CVE-2026-89489 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the "or1k" ABI takes two user pointers, v1 and v2, and swaps the words they point to in hand-written assembly. l.lwz r29,0r4 l.lwz...

CVE-2026-89489

CVE-2026-89489 affects the Linux kernel on the openrisc (or1k) architecture. The sys_or1k_atomic() syscall (number 244) swaps two user-supplied words via hand-written assembly without validating the pointers with access_ok() and without exception table entries for the four memory accesses. An unp...

CVE-2019-16098

CVE-2019-16098 Micro-Star MSI Afterburner 4.6.2.15658（別名RTCore64.sysおよびRTCore32.sys）のドライバは、認証されたすべてのユーザーが任意のメモリ、I/Oポート、およびMSRに対して読み取りおよび書き込みを許可します。これは、特権昇格、高い特権でのコード実行、および情報漏洩に悪用される可能性があります。これらの署名済みドライバは、Microsoftのドライバ署名ポリシーをバイパスして悪意のあるコードを展開するためにも使用される可能性があります。 詳細については、CVE-2019-16098をご覧ください。 警告 ...

CVE-2021-28476

CVE-2021-28476: ゲストからホストへの「Microsoft Hyper-V リモートコード実行の脆弱性」vmswitch.sys これは CVE-2021-28476 「Hyper-V リモートコード実行の脆弱性」 の概念実証です。vmswitch.sys ネットワーク仮想化サービスプロバイダー における任意のメモリ読み取りであり、2021年5月にMicrosoftによって修正されました。 この脆弱性は @australeo、@ergot86、@peleghd、および @OphirHarpaz によって発見されました。ゲスト仮想マシンが VMBus...

cormem-read-poc

免責事項 : このプロジェクトは教育およびセキュリティ研究目的のみで使用してください。 所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 不正使用はお住まいの地域で違法となる可能性があります。 cordrvexploit — CVE-2026-38194 脆弱性 このツールは、Teledyne Digital Imaging Sapera Memory Manager v9.0.0.0 以下 における脆弱性 CVE-2026-38194 を実証します。 CORMEM.SYS カーネルドライバーは、アクセス制御チェックなしで IOCTL...

CVE-2026-80114 PassMark PerformanceTest, BurnInTest, and OSForensics Hard-coded Credentials Authentication Bypass via DirectIo64.sys

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain a hard-coded credentials vulnerability in DirectIo64.sys that allows local attackers to perform arbitrary physical memory writes by extracting an 8-byte key embedded ...

ASB-A-505452999

In descramble of DescramblerImpl.cpp, there is a possible arbitrary memory access due to a precondition check failure. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-45201 GPU DDK - Incorrect page size validation in PhysmemNewRamBackedPMR could lead to OOB read and/or write of arbitrary physical memory

Software installed and run as a non-privileged user may conduct improper GPU system calls to pass invalid log2 page size when allocating physical pages leading to OOB read and/or write due to improper validation of the said value. Such crafted log2 page size could lead to 4K pages being treated a...

GHSA-9W56-46F6-3QHX asteval Sandbox Escape: arbitrary native memory read/write via numpy ctypes in default asteval Interpreter

Summary With its default configuration numpy enabled, import disabled, asteval's Interpreter lets an attacker-controlled expression obtain a raw arbitrary process-memory read and write primitive, without using import, any dunder attribute, or eval/exec/getattr. Arbitrary in-process read/write is...

CVE-2026-16933 Power System Integer Overflow

IBM Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, FW950.00 through FW950.H2, OP940.00 through OP940.a1 Power9, and OP940.00 through OP940.81 Power HMC is affected by a vulnerability in the interface between the BMC/FSP and the host system. An attacker...

CVE-2026-16933

IBM Power Systems firmware (CWE-190 integer overflow) in the BMC/FSP-host interface allows an attacker with root or service-account access to read/write arbitrary host memory, achieving full control of the host and all partitions (CVSS 8.2 HIGH). Remediation requires upgrading to specific firmwar...