CVE-2025-21333-POC

CVE-2025-21333-POC Proof-of-Concept, der CVE-2025-21333 in vkrnlintvsp.sys ausnutzt nicht sehr zuverlässig, siehe Abschnitt „Anforderungen und Einschränkungen“. Im Abschnitt „Referenzen“ finden sich hilfreiche Ressourcen für diejenigen, die mit dem Exploit spielen möchten. Eine detaillierte Analy...

CVE-2025-6554

CVE-2025-6554 Questo repository contiene Questo repository ha costruito e dimostrato le primitive addressof e fakeobj, nonché le primitive di lettura/scrittura arbitraria degli indirizzi nella sandbox V8. Informazioni per la riproduzione Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Riga di...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP Kernel-Arbitrary-Read-Sicherheitslücke + Superfetch EOP basierend auf reacher von https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ . Der Exploit muss von niedriger Integritätsebene aus ausgeführt...

cve-2016-7190

Panoramica CVE-2016-7190 0 è un heap overflow nella funzione Array.map di ChakraCore che consente di sovrascrivere la memoria adiacente. L'idea principale per ottenere accesso arbitrario in lettura/scrittura è prima allocare un numero di Array di interi JavaScript consecutivi e sfruttare l'overfl...

CVE-2022-23222

CVE-2022-23222 Writeup in cinese: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Solo per scopi educativi/di ricerca. Usalo a tuo rischio. Compilazione ed esecuzione root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running ...

CVE-2018-17463

CVE-2018-17463 Completato un exploit funzionante per CVE-2018-17463 per divertimento. L'articolo originale che ho trovato su questo bug era qui http://phrack.org/papers/jitexploitation.html. Volevo solo trasformare questo arb r/w in un exploit pienamente funzionante. Ho anche imparato la tecnica...

CVE-2021-21551

CVE-2021-21551 Exploit proof-of-concept per CVE-2021-21551, la vulnerabilità deriva da indirizzi forniti dall'utente passati come argomenti a una chiamata memmove che consente una lettura/scrittura arbitraria ioctl 0x9B0C1EC4 e 0x9B0C1EC8 nonché il parametro dell'indirizzo fisico per una chiamata...

CVE-2020-15368

Come sfruttare un driver Windows vulnerabile Exploit e Proof of Concept PoC per CVE-2020-15368. Asrock ha ricomprato il driver rweverything per il loro strumento di configurazione del controller RGB e lo ha firmato. Lo "proteggono" crittografando i loro ioctl... lol. Abbiamo trovato questa CVE pe...

CVE-2018-7422

CVE-2018-7422 CVE-2018-7422 के लिए शोषण: WordPress Plugin Site Editor 1.1.1 में स्थानीय फ़ाइल समावेशन T1574.008 वाक्यविन्यास root@kitploit: ruby प्रयोगशाला वातावरण OffSec Proving Grounds - Readys उपयोग...

CVE-2025-7771

Eine Exploit-App, geschrieben in Rust für CVE-2025-7771 Ein Blick auf den Quellcode data.rs, speichert das anfällige Treiber-Binär als statisches Array exploit.rs, implementiert beliebige Lese-/Schreib-Primitiven basierend auf diesem anfälligen Treiber filemap.rs, ein einfacher Wrapper für...

CVE-2026-54520

CVE-2026-54520 A etapa do arquivo de workflow ai-agent-automation com path traversal permitiu leitura/escrita fora do diretório esperado. Aviso principal: GHSA-cm8g-8jfq-887p Crédito do pesquisador: @chaitanyagarware De relance...

extra_recipe

// ianbeer iOS 10.2용 CVE-2017-2370 커널 임의 읽기/쓰기 익스플로잇 iPod Touch 6G 14C92에서만 테스트됨 - 다른 기기/펌웨어에서는 기본 상태로 동작하지 않습니다! 취약점 machvoucherextractattrrecipetrap은 모든 컨텍스트에서 호출할 수 있는 mach 트랩입니다. iOS 10에 추가된 완전히 새로운 코드입니다. kernreturnt machvoucherextractattrrecipetrapstruct machvoucherextractattrrecipeargs arg...

exploit_linux_kernel4.13

Questo repository contiene un vecchio poc che combina tre CVE CVE-2017-14954, CVE-2017-18344, CVE-2017-5123. Il poc è un'Elevazione locale dei privilegi per Linux Kernel 4.13 testato su Ubuntu. L'exploit utilizza una fuga di informazioni CVE-2017-14954 per bypassare KASLR, una lettura arbitraria...

PS4-6.20-WebKit-Code-Execution-Exploit

إثبات مفهوم PoC لتنفيذ الكود في WebKit على PS4 6.20 يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال تنفيذ التعليمات البرمجية عن بُعد RCE يستهدف جهاز PlayStation 4 على البرنامج الثابت 6.20 بالاعتماد على CVE-2018-4441. يقوم الاستغلال أولاً بإنشاء بدائية قراءة/كتابة عشوائية بالإضافة إلى تسريب عنوان...

CVE-2025-5419

CVE-2025-5419 Eine nicht initialisierte Leseschwachstelle durch fehlerhafte Turboshaft Store-Store Elimination in V8. Dieses Repository enthält eine Analyse und einen stabilisierten Exploit, um diese Schwachstelle zu eskalieren und in-V8-Sandbox-Arbitrary-Read/Write-, AddressOf- und...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC Questa è una proof of concept di base per sfruttare il driver dispatcher di Lenovo LnvMSRIO.sys CVE-2025-8061. Le vulnerabilità sono state trovate da Luis Casvella fonte: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. L'idea principale di questa PoC ...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ Projekt befindet sich in der Abschlussphase. Im aktuellen Zustand NICHT voll funktionsfähig. Beschreibung EpSiLoNPoInTIkEv2.cpp ist ein C/C++-Exploit-Prototyp für Windows, der auf einer Ausnutzung vom Typ double-free inikeext.dll IKEv2-Treiber von Windows basiert, die in...

CVE-2025-21333

CVE-2025-21333 você pode encontrar a primeira versão do exploit para esta CVE em https://github.com/MrAle98/CVE-2025-21333-POC/tree/master . Eu fiz este novo exploit inspirado no feito pelo MrAle98. Ele é mais estável e um pouco menos arriscado, pois não abre o processo de sandbox do Windows para...

ROOT-OS-DEBIAN-11-CVE-2026-73076 CVE-2026-73076 in vim - Patched by Root

Root has patched CVE-2026-73076 in the vim package for Root:Debian:11. Multiple fixed versions available...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Zusammenfassung Dieses Repository enthält einen WebKit-ROP-Exploit der UMTX-race-Use-after-Free-Sicherheitslücke CVE-2024-43102, die von Synacktiv gemeldet wurde. Es ist im Grunde ein Port der Exploit-Strategie von fail0verflow und flatz. Er missbraucht die UAF, um ein...