cve-2026-43499-m3q-azf1

GhostLock park de SELinux — SM-S948U1 / AZF1 m3q Instantâneo de pesquisa de um park somente-SELinux funcional para o Samsung Galaxy S26 Ultra SM-S948U1, codinome m3q no firmware S948U1UES3AZF1 GKI 6.12.30-android16-5. Este pacote não é um root completo. Ele alterna o SELinux para Permissivo e...

exploit_linux_kernel4.13

Este repositório contém um antigo PoC que combina três CVEs CVE-2017-14954, CVE-2017-18344, CVE-2017-5123. O PoC é uma Escalação de Privilégio Local para o Linux Kernel 4.13 testado no Ubuntu. O exploit usa um vazamento de informação CVE-2017-14954 para contornar o KASLR, uma leitura arbitrária...

vpwn

vpwn por qwertyoruiop exploração genérica de heap overflow no xnu. saída de demonstração: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF exploit para Windows 10 19H1 x64 Este exploit usa a vulnerabilidade use-after-free recentemente corrigida CVE-2019-1215 em ws2ifsl.sys para obter escalonamento de privilégio local. O exploit tem como alvo o Windows 10 19H1 1901 x64 e demonstra como contornar kASLR,...

CVE-2025-50168-pwn2own-berlin-2025

Autor: D4m0n CVE-2025-50168 Este é um exploit submetido ao Pwn2Own Berlin 2025 - Categoria LPE. A vulnerabilidade ocorre em Win32kbase!DirectComposition, e mais detalhes podem ser encontrados no artigo do blog. Agradecimentos Técnica de bypass de kASLR: prefetch-tool por carrotc4k3 Agradecimentos...

kernel-exploits

Exploits do kernel Linux Data| Link| Descrição| Vetor| Impacto ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free no driver USB MIDI| USB + Local| LPE 03.2016| prefetch-side-channel| Bypass de KASLR via prefetch| Local| Vazamento de informações 12.2016| CVE-2016-9793| Problema de signedness...

exploiting-cve-2017-5123

CVE-2017-5123 का शोषण परिचय यह रिपॉजिटरी MISC पत्रिका 96 में प्रकाशित लेख का एक अतिरिक्त हिस्सा है। हमने SMEP / SMAP और KASLR सक्षम के साथ अपनी वर्चुअल मशीन पर विश्वसनीय तरीके से अपने विशेषाधिकारों को बढ़ाने में सफलता प्राप्त की। हालाँकि, यह ध्यान दिया जाना चाहिए कि सिस्टम अस्थिर स्थिति में छोड़...

iOS26.6-CVE-2026-65343

CVE-2026-65343 — Leitura Fora dos Limites no AppleKeyStore Evasão de KASLR Componente: Extensão do kernel AppleKeyStore — LibSerSEPControlDeserialize Afetados: iOS / iPadOS 26.6 23G71 e anteriores Corrigido em: iOS / iPadOS 26.6.1 23G83 Tipo: Leitura fora dos limites na desserialização de mensage...

prefetch-tool

Ferramenta de Prefetch KASLR para Windows Uma ferramenta de prova de conceito para contornar o KASLR ASLR do kernel no Windows 11. Inspirada pelo EntryBleed para Linux. Esta ferramenta foi desenvolvida como parte de um exploit direcionado ao Windows 11 24H2. Eu não sou nenhum especialista em...

CVE-2026-20805-PoC

CVE-2026-20805 PoC Prova de Conceito demonstrando uma vulnerabilidade de divulgação de informações no Gerenciador de Janelas da Área de Trabalho da Microsoft dwm.exe. Visão Geral Este repositório contém uma Prova de Conceito PoC personalizada desenvolvida para reproduzir a CVE-2026-20805, uma...

CVE-2026-40369

Esta é uma reescrita e resumo da análise técnica pública do VoidSec sobre o CVE-2026-40369, com um fluxograma adicional e notas defensivas para meu próprio entendimento. Todos os detalhes técnicos principais vêm de sua pesquisa. Não realizei engenharia reversa independente neste bug...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Suíte de Detecção de Hipervisor Honor Magic V2 ➲ Visão Geral do Projeto O SENTINEL-ROOT-AUDIT é uma suíte de segurança de nível profissional projetada para auditar a integridade do kernel e detectar intervenções em nível de hipervisor no Honor Magic V2 SM8550. Embora a...

KasperMeow

Bypass de KASLR no arkmon.sys da Kaspersky via Vazamento de Log de Depuração do Kernel O driver monitor anti-rootkit da Kaspersky arkmon.sys armazena um log de depuração do kernel contendo ponteiros brutos do kernel. O log é "criptografado" com XOR 0xCC + ROT13 — trivialmente reversível. Qualquer...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / os offsets podem diferir, o kernel foi compilado customizado você pode ler o vmlinux e calcular o offset durante os testes / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR...

cve-2026-43499

Resumo da Falha de Exploração do GhostLock no PD2229 SM8475, 5.10.233 GKI 一、Fatos sobre a Vulnerabilidade e o Dispositivo 1.1 Informações Básicas do CVE-2026-43499 GhostLock Item| Valor ---|--- Tipo de vulnerabilidade| Use-After-Free na pilha no caminho rtmutex / futex PI Versão introduzida| Linu...

Lenovo-CVE-2025-8061

CVE-2025-8061 é uma vulnerabilidade de escalonamento de privilégios no driver LnvMSRIO.sys da Lenovo. O driver expõe manipuladores de IOCTL que permitem que qualquer processo em modo de usuário incluindo usuários sem privilégios possa: Ler/gravar Registradores Específicos do Modelo MSRs arbitrári...

LolModapi

oi hackers. Este é um MSR write não autenticado dentro do MODAPI.sys, o driver de kernel que o MSI Dragon Center 2.0.155.0 instala. O driver expõe um objeto de dispositivo com um descritor de segurança que permite a qualquer usuário local abri-lo, sem admin e sem UAC. Uma vez que você tem o handl...

sh53d-temp-root

SH-53D temporary root This is a build-specific proof of conce...

kasld v0.4.0

KASLD recovers the Linux kernel's virtual and physical memory layout — primarily the kernel text base — from a local process. What it can recover is a function of that process's vantage: its privileges and capabilities, the system's configuration, and any container confinement. It recovers the ba...

CVE-2026-89616

A flaw was found in the Linux kernel's NTFS3 filesystem driver. When decompressing LZNT data, the nireadframe function may not fully zero out memory after a partial decompression. This can lead to the disclosure of previously used kernel memory pages to a local attacker who reads a specially...