CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 エクスプロイト PoC 元のコードのクレジット: https://github.com/dexterm300 🧨 説明 このリポジトリには、CVE-2025-62215 の概念実証エクスプロイトが含まれています。これは、カーネルオブジェクトハンドルの同時操作によって引き起こされる Windows カーネルの競合状態（race condition）の脆弱性です。特定の条件下では、この脆弱性により 二重解放（double-free）が発生し、SYSTEM へのローカル権限昇格に悪用される可能性があります。 このエクスプロイトは次の方法で動作します：...

cve-2022-21907

CVE-2022-21907 Golang アプリケーション by 1vere$k CVE-2022-21907 - http.sys ドライバにおける Double Free 概要 これは、複数のターゲットに対して同時にリクエストを送信できるマルチスレッドの Golang アプリケーションです。 POST リクエストではあまり効率的ではありませんが、線形方式と比較して約30%の速度向上を実現します。 認証されていない攻撃者は、「Accept-Encoding」HTTP リクエストヘッダーを含む HTTP リクエストを送信することで、パケット処理のために HTTP プロトコルスタック...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 ダブルフリー DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | 2.4.67 で修正 modhttp2（h2mplx.c）のダブルフリー脆弱性により、リモートの攻撃者が急速な RSTSTREAM フレームを送信して c1c2streamjoined と mstreamcleanup の間の競合状態を引き起こし、サービス拒否（ワーカーのクラッシュ）を引き起こすことができます。 クイックスタート 1. Start th...

CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free 概要 認証されていない攻撃者が、HTTP プロトコル スタック http.sys 内の unknown coding-list で二重解放を引き起こす「Accept-Encoding」HTTP リクエスト ヘッダーを含む HTTP リクエストを送信してパケットを処理させると、カーネル クラッシュが発生します。 脆弱なシステム Windows Server 2019 および Windows 10...

CVE-2026-23918

CVE-2026-23918 Apache httpd の modhttp2 ストリームクリーンアップにおける double-free により、認証前の RCE が可能になります。 影響を受けるバージョン: modhttp2 とマルチスレッド MPM event/worker を使用する httpd 2.4.66。 修正版: 2.4.67。 発見・報告者: Bartlomiej Dmitruk striga.ai および Stanislaw Strzalkowski isec.pl。 詳細解説:...

redis-poc

Redis Authenticated RCE stream NACK double free、TDigest & TopK モジュールのバグ Redis 6.2.22、7.4.9、8.6.4 に対する非破壊的なRCEエクスプロイトです。ストリームのコンシューマーグループにおける共有NACKの二重解放（CVE-2026-25243のパッチ回避）を使用し、8.8.0 ではバンドルされたRedisBloomのTDigestヒープオーバーフロー、8.8.1 ではTopKのワイルドフリー（CVE-2026-25589のパッチ回避）を使用します。 ファイル Aexploitstock.py —...

launchd-portrep

launchd-portrep launchd-portrep は、macOS の最初のユーザースペースプロセスでありサービス管理デーモンである launchd におけるポート置換の脆弱性を利用したエクスプロイトです。ブートストラップポートに細工した Mach メッセージを送信することで、攻撃者も送信権を持つ任意の Mach ポートについて、launchd にその送信権を解放させることができます。これにより、攻撃者はシステムの他の部分に対して、検索できる任意の launchd サービスになりすますことができます。 The vulnerability Launchd...

drmemory

Dr. Memory: メモリデバッガ Dr. Memoryについて Dr. Memoryは、未初期化メモリへのアクセス、アドレス不能メモリへのアクセス（割り当てられたヒープユニット外のアクセスやヒープのアンダーフロー・オーバーフローを含む）、解放済みメモリへのアクセス、二重解放、メモリリーク、さらに（Windows上では）ハンドルリーク、GDI API使用エラー、予約されていないスレッドローカルストレージスロットへのアクセスなど、メモリ関連のプログラミングエラーを特定できるメモリ監視ツールです。 Dr...

CVE-2019-11932

CVE-2019-11932 WhatsAppのエクスプロイトPoCにおけるダブルフリーのバグ。 注意: シェルを取得するために exploit.c 内のリスナーIPを設定してください。 nc -lvp 5555 または任意のポート。 そしてコンパイルします。 gcc -o exploit egiflib.c exploit.c その後、./exploit を実行し、内容を .gif に保存します。 そして被害者に送信します。 ソース https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC動画...

CVE-2026-25243-debugfree

CVE-2026-25243 — DEBUG 不要の Redis RCE（非公開） jemalloc ベースの Redis に対して、細工した RESTORE を 1 回送るだけで確実なリモートコード実行 を実現 — DEBUG コマンドなし、/proc なし、gdb なし、ROP なし、ASLR は有効のまま。攻撃者のコマンドが redis プロセスとして実行されます（デフォルトイメージでは root）。 🔒 非公開リポジトリ — 許可されたセキュリティ研究 / 協調的な情報開示のみを対象としています。再配布は しないでください。このバグは上流で修正済みです（6.2.22 / 7.2....

CVE-2019-11932

CVE-2019-11932 WhatsAppのダブルフリー脆弱性がどのようにRCEになるか このブログ記事では、Android版WhatsAppで発見したダブルフリー（二重解放）脆弱性と、それをRCEにした方法について共有します。この問題はFacebookに報告しました。Facebookはこの問題を認識し、WhatsAppバージョン2.19.244で正式にパッチを公開しました。Facebookはこの問題に対するCVE-2019-11932の確保も支援してくれました。...

CVE-2025-62215-POC

CVE-2025-62215 — Windows Token UAF SepTokenSidSharingEnabled レースコンディション このリポジトリは教育および研究目的のみです。 概要 Windows カーネルの SepTokenSidSharingEnabled 最適化パスで発生する Use-After-Free 脆弱性 PoC。 NtDuplicateToken が SID Values Block の RefCount を 1→2 に増加させたとき、 競合するカーネルスレッドが ExFreePoolWithTag でそのブロックを解放する。...

kernel: RDMA/vmw_pvrdma: Fix double free on pvrdma_alloc_ucontext() error path

A flaw was found in the Linux kernel, specifically within the RDMA Remote Direct Memory Access vmwpvrdma module. This vulnerability is a double free, which means the system attempts to release the same memory resource twice. This can occur in an error handling path within the pvrdmaallocucontext...

Security update for the Linux Kernel RT (Live Patch 13 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.44 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

SUSE-SU-2026:4415-1 Security update for the Linux Kernel RT (Live Patch 13 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.44 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

CVE-2023-5178

CVE-2023-5178 これは、破損した Initialize Connection Request の処理中に NVMe-oF-TCP ドライバで発生する論理エラーである CVE-2023-5178: NVMe-oF-TCP の脆弱性 に対するエクスプロイトです。この脆弱性により、kmalloc-96 における競合状態による double-free が発生し、LPE の獲得に悪用される可能性があります（下のデモを参照）。 このエクスプロイトは、6.5.0-9-generic カーネル（影響を受ける最新のカーネルバージョン）を搭載した Ubuntu 23.10 を対象としています。...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap 双重释放 → 远程代码执行 TL;DR. 一个畸形的 DUMP 载荷传递给 RESTORE 会触发 Redis 传统哈希 zipmap 加载器中的堆双重释放 。在默认的 jemalloc 下，该双重释放是 静默 的（服务器继续运行），从而将其转化为可控的类型混淆 原语。本仓库利用此原语实现了在启用 ASLR 的情况下远程代码执行 —— Redis worker 调用 system"" 并保持服务。不是 DoS。 默认 Redis（DEBUG 禁用），ASLR 开启 —— 最自包含的利用（无 libc 偏移量）： ...

cve-2025-62215-exploit-poc

CVE-2025-62215 概念実証 ⚠️ 警告 - 法的および倫理的注意事項 このコードは教育およびセキュリティ研究目的のみで提供されています。 使用しないでください : 自分が所有していない、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 使用しないでください : 悪意のある目的でこのコードを使用しないでください コンピュータシステムへの不正アクセスは、ほとんどの法域で違法です 著者および貢献者は、このコードの誤用について一切責任を負いません 自己責任で使用してください - このコードはシステムの不安定化やクラッシュを引き起こす可能性がありま...

CVE-2026-23918

CVE-2026-23918 Apache modhttp2 Double-Free 検出器 https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT --crash-threshold...

CVE-2023-25136

OpenSSH CVE-2023-25136 事前認証ダブルフリー – 解説とPoC OpenSSHとは？ OpenSSHは、安全な通信とリモートアクセスに使用される人気のあるツールです。Secure Shell SSH 通信プロトコルのフリーかつオープンソースの実装として開発され、さまざまな用途で広く使用されています。 OpenSSHは、安全ではないネットワーク上で、相互に信頼できない2つのホスト間に安全で暗号化された接続を提供し、リモートアクセスと安全なファイル転送に不可欠なツールとなっています。...