CVE-2024-27304-PoC

CVE-2024-27304-PoC ссылки DEF CON 32 - SQL Injection Isn't Dead Smuggling Queries at the Protocol Level - Paul Gerste pgx SQL Injection via Protocol Message Size Overflow веб-приложение Простое веб-приложение с функцией входа. Войти могут только администраторы. Это приложение использует PostgreSQ...

Analisi-CVE-2017-5715

이 저장소에는 README가 없습니다...

CVE-2025-62454

Ceci n'est pas une exploitation, juste une POC BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000 cldflt...

CVE-2021-1699

CVE-2021-1699 POC для CVE-2021-1699, ошибка раскрытия информации в modem.sys...

huawei-p10-cve-2017-8890-unlock

Исследование разблокировки загрузчика Huawei P10 CVE-2017-8890 Этот репозиторий документирует исследовательский проект, выполненный с разрешения владельца устройства: CVE-2017-8890 был портирован на одну из прошивок Huawei P10, use-after-free в ядре преобразован в произвольное чтение/запись в ядр...

CVE-2025-67246

CVE-2025-67246 Vulnerability Title :LuDaShi Incorrect Access Control Affected versions :Less than 6.1026.4505.112 Discovery time :December 2, 2025 Discoverer :ZhouRui Analysis Report : LuDaShi is a well-known free system utility software that provides free hardware authentication, computer mobile...

PrintNightmare-CVE-2021-34527

PrintNightmare - Vulnérabilité RCE/LPE du Spouleur d'impression Windows CVE-2021-34527, CVE-2021-1675 Résumé Il s'agit d'une vulnérabilité d'exécution de code à distance qui peut être utilisée par un utilisateur distant authentifié pour obtenir des privilèges de niveau SYSTEM sur des machines...

CVE-2025-66680

CVE-2025-66680 В Wise Force Deleter 1.5.7.59 и более ранних версиях злоумышленник с правами локального администратора может удалить произвольный файл в файловой системе, используя приложение в качестве оружия. Использование 1. Поместите WiseDelfile64.sys в C:\Windows 2. Скомпилируйте проект 3...

CVE-2015-1635-POC

CVE-2015-1635-POC、MS15-034 HTTP.sys HTTP.sys — это драйвер ядра Microsoft Windows, обрабатывающий HTTP-запросы. Он был введён с IIS 6.0 для оптимизации производительности сервера IIS, и процессы службы IIS зависят от HTTP.sys. Уязвимость удалённого выполнения кода в HTTP.sys по сути является...

access_updated

Singular Access Обновлённый форкbtbd/access с динамическим поиском паттернов на основе Zydis для совместимости с Windows 10/11 Обёртка системных вызовов в режиме ядра, которая обеспечивает привилегированные операции с процессами без необходимости в дескрипторах. Использует перехват указателя...

CVE-2025-66676

CVE-2025-66676 В IOBit Unlocker 1.3.0.11 и более ранних версиях приложение позволяет произвольно завершать процессы, пытаясь разблокировать файл. Предыстория Приложение используется для разблокировки заблокированного файла. Указав файл образа запущенного процесса в качестве заблокированного файла...

ampa.sys-exp

ampa.sys-exp Не мой код. только для сохранения https://zeifan.my/Ampa-Driver-Analysis/...

AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignity — это скрипт на Python, предназначенный для патчинга файлов ядра AndroidARMv8.3, позволяющий загружать драйверы без прохождения различных проверок, в частности проверки подписи. Этот инструмент призван упростить процесс разработки и тестирования, позволяя...

CVE-2022-25949

CVE-2022-25949 Многолетний эксплойт локальной уязвимости повышения привилегий EoP в драйвере KWatch антивируса Kingsoft версии 2009.3.17.77. 2009..? Я сообщил об этой проблеме в январе 2014 года, а уведомление о CVE пришло более чем через 8 лет. Я решил выложить это, потому что найти свой старый...

CVE-2021-28664-PoC

CVE-2021-28664-PoC Mali kbase GPU 驱动 UAFCVE-2021-28664→ 内核任意物理内存 读/写原语 的 PoC 骨架。面向通用 ARM64 Android 平台,与任何具体厂商、机型无关。 研究范围 仅到"内核任意物理内存读/写原语"为止 :如何把一个 GPU 驱动的 use-after-free 变成稳定、可控、可安全失败的内核内存读写能力。 本仓库不提供任何攻击。 不含成品 exploit、不含可直接运行的代码、 不含任何设备的偏移量/序列号/固件;禁止将任何内容用于攻击行为见下。 免责声明 / Disclaimer必读 1. 本仓库不提供攻...

ane

Asahi Neural Engine Реверс-инжиниринговый драйвер Linux для Apple Neural Engine ANE. Здесь всё для Linux. ane/: Модуль ядра ane.ko. Скоро должен переехать в основное дерево. docs/: Документация. В работе. Пожалуйста, не смотрите. libane/: Пользовательская библиотека. python/: Привязки Python для...

windows_tcpip_fuzz

windowstcpipfuzz Ceci est ma tentative de fuzzing du pilote tcpip.sys dans Windows en utilisant scapy. Ceci est inspiré par cette vulnérabilité ici : https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Драйвер SQLite JDBC — это библиотека для доступа к файлам баз данных SQLite и их создания на Java. Наша библиотека SQLiteJDBC не требует настройки, так как нативные библиотеки для основных ОС, включая Windows, macOS, Linux и т.д., собраны в один JAR-файл Java Archive. Использование ➡️...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 Exploitation Detection In this project, I investigated a simulated security incident on the LetsDefend platform, where a Windows machine was compromised through the exploitation of CVE-2024-49138—a privilege escalation vulnerability in the Windows Common Log File System CLFS driver...

CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...