CVE-2025-21333-POC

CVE-2025-21333-POC Proof-of-Concept, der CVE-2025-21333 in vkrnlintvsp.sys ausnutzt nicht sehr zuverlässig, siehe Abschnitt „Anforderungen und Einschränkungen“. Im Abschnitt „Referenzen“ finden sich hilfreiche Ressourcen für diejenigen, die mit dem Exploit spielen möchten. Eine detaillierte Analy...

CVE-2025-6554

CVE-2025-6554 Questo repository contiene Questo repository ha costruito e dimostrato le primitive addressof e fakeobj, nonché le primitive di lettura/scrittura arbitraria degli indirizzi nella sandbox V8. Informazioni per la riproduzione Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Riga di...

cve-2016-7190

Panoramica CVE-2016-7190 0 è un heap overflow nella funzione Array.map di ChakraCore che consente di sovrascrivere la memoria adiacente. L'idea principale per ottenere accesso arbitrario in lettura/scrittura è prima allocare un numero di Array di interi JavaScript consecutivi e sfruttare l'overfl...

CVE-2022-23222

CVE-2022-23222 Writeup in cinese: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Solo per scopi educativi/di ricerca. Usalo a tuo rischio. Compilazione ed esecuzione root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running ...

CVE-2018-17463

CVE-2018-17463 Completato un exploit funzionante per CVE-2018-17463 per divertimento. L'articolo originale che ho trovato su questo bug era qui http://phrack.org/papers/jitexploitation.html. Volevo solo trasformare questo arb r/w in un exploit pienamente funzionante. Ho anche imparato la tecnica...

CVE-2021-21551

CVE-2021-21551 Exploit proof-of-concept per CVE-2021-21551, la vulnerabilità deriva da indirizzi forniti dall'utente passati come argomenti a una chiamata memmove che consente una lettura/scrittura arbitraria ioctl 0x9B0C1EC4 e 0x9B0C1EC8 nonché il parametro dell'indirizzo fisico per una chiamata...

CVE-2020-15368

Come sfruttare un driver Windows vulnerabile Exploit e Proof of Concept PoC per CVE-2020-15368. Asrock ha ricomprato il driver rweverything per il loro strumento di configurazione del controller RGB e lo ha firmato. Lo "proteggono" crittografando i loro ioctl... lol. Abbiamo trovato questa CVE pe...

CVE-2025-7771

Eine Exploit-App, geschrieben in Rust für CVE-2025-7771 Ein Blick auf den Quellcode data.rs, speichert das anfällige Treiber-Binär als statisches Array exploit.rs, implementiert beliebige Lese-/Schreib-Primitiven basierend auf diesem anfälligen Treiber filemap.rs, ein einfacher Wrapper für...

PS4-6.20-WebKit-Code-Execution-Exploit

إثبات مفهوم PoC لتنفيذ الكود في WebKit على PS4 6.20 يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال تنفيذ التعليمات البرمجية عن بُعد RCE يستهدف جهاز PlayStation 4 على البرنامج الثابت 6.20 بالاعتماد على CVE-2018-4441. يقوم الاستغلال أولاً بإنشاء بدائية قراءة/كتابة عشوائية بالإضافة إلى تسريب عنوان...

CVE-2025-5419

CVE-2025-5419 Eine nicht initialisierte Leseschwachstelle durch fehlerhafte Turboshaft Store-Store Elimination in V8. Dieses Repository enthält eine Analyse und einen stabilisierten Exploit, um diese Schwachstelle zu eskalieren und in-V8-Sandbox-Arbitrary-Read/Write-, AddressOf- und...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC Questa è una proof of concept di base per sfruttare il driver dispatcher di Lenovo LnvMSRIO.sys CVE-2025-8061. Le vulnerabilità sono state trovate da Luis Casvella fonte: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. L'idea principale di questa PoC ...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ Projekt befindet sich in der Abschlussphase. Im aktuellen Zustand NICHT voll funktionsfähig. Beschreibung EpSiLoNPoInTIkEv2.cpp ist ein C/C++-Exploit-Prototyp für Windows, der auf einer Ausnutzung vom Typ double-free inikeext.dll IKEv2-Treiber von Windows basiert, die in...

CVE-2025-21333

CVE-2025-21333 você pode encontrar a primeira versão do exploit para esta CVE em https://github.com/MrAle98/CVE-2025-21333-POC/tree/master . Eu fiz este novo exploit inspirado no feito pelo MrAle98. Ele é mais estável e um pouco menos arriscado, pois não abre o processo de sandbox do Windows para...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Zusammenfassung Dieses Repository enthält einen WebKit-ROP-Exploit der UMTX-race-Use-after-Free-Sicherheitslücke CVE-2024-43102, die von Synacktiv gemeldet wurde. Es ist im Grunde ein Port der Exploit-Strategie von fail0verflow und flatz. Er missbraucht die UAF, um ein...

qu1ckr00t

qu1ckr00t Eine Proof-of-Concept-Anwendung, die die Leistungsfähigkeit eines beliebigen Android-Kernel-R/W CVE-2019-2215 demonstriert. Writeup: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t ist ein Proof of Concept. Es sollte NICHT auf Ihrem persönlichen Gerä...

Astra Linux – Vulnerability in Chromium

Integer overflow in Codecs in Google Chrome prior to version 146.0.7680.178 allowed a remote attacker to perform arbitrary read/write operations through a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

Insufficient validation of untrusted input in ANGLE in Google Chrome prior to 148.0.7778.96 allowed a remote attacker who had compromised the renderer process to perform arbitrary read/write via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-14122

Insufficient validation of untrusted input in WebAppInstalls in Google Chrome on Windows prior to 150.0.7871.47 allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. Chromium security severity: Low...

Astra Linux – Vulnerability in Chromium

Before version 146.0.7680.153, read and write operations in WebGL in Google Chrome allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. Chromium security severity: Critical...

PT-2026-51123

Name of the Vulnerable Software and Affected Versions Symfony UX versions 2.32.0 through 2.36.0 Symfony UX versions 3.0.0 through 3.1.9 Description The ux:install console command installs files from a recipe kit by copying paths listed in a copy-files map. Due to improper validation in...