CVE_2022_46395_Gazelle

Exploit for CVE-2022-46395 to run on FireTV 3rd gen Cube This is a fork of security researcher Man Yue Mo's Pixel 6 POC for CVE-2022-46395. Read his detailed write-up of the vulnerability here. Changes have been made to account for FireOS's 32-bit user space. The POC exploits a bug in the ARM Mal...

PINKPANTHER

PINKPANTHER Brief Windows x64 カーネルモードのハンドクラフト（手書き）シェルコード。実行中プロセスのプライマリアクセストークンを SYSTEM プロセストークンに置き換え、Elevation of PrivilegeEoP（特権昇格）を行います。 対応OSバージョン Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server 2012 Build 9200 Windows 8.1/Windows Server 2012 R2 Build 9600 Windows 10 1507/T...

CVE-2025-62215_analysis

CVE-2025-62215 Vulnerability Analysis Windows Kernel Race Condition / Double-Free Privilege Escalation の脆弱性調査プロジェクト。 Overview Item| Detail ---|--- CVE| CVE-2025-62215 Component| Windows Kernel ntoskrnl.exe Type| Race Condition CWE-362 / Double Free CWE-415 Impact| Local Privilege Escalation →...

cryptodev-linux

cryptodev-linux This is a /dev/crypto device driver, equivalent to those in OpenBSD or FreeBSD. The main idea is to access existing ciphers in kernel space from userspace, thus enabling the re-use of a hardware implementation of a cipher. For questions and suggestions, please use the homepage at...

CVE-2021-27965

CVE-2021-27965 CVE-2021-27965の概念実証（スタックベースのバッファオーバーフロー） 注意: おそらくこれ以上更新しません（まだ完成させる可能性はあります）。現在、命令ポインタをきれいに上書きできる状態ですが、少なくとも簡単でありながら実世界のカーネルデバイスドライバを悪用するために必要なスキルを持っていることを証明するには十分だと思います。別のCVE-2021-27965のエクスプロイトを調査して、これを修正するためのヒントを得ます。...

CVE-2024-32002-linux-submod

This repository does not have a README...

CVE-2018-11776

CVE-2018-11776 Investigation of CVE-2018-11776 vulnerability that allows attackers to remotely execute code and gain control over Apache Struts-based applications. Install and Exploiting https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata In the file "test.rules " presents a rule for t...

CVE-2021-3490-POC

CVE-2021-3490 Credits to https://github.com/chompie1337 Steps to Reproduce Install the ubuntu-20.04.6-live-server-amd64.iso from Ubuntu Releases, and install into the virtual machine. wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso After installing ISO, fully install t...

linux-3.0.35_CVE-2019-10220

Linux kernel release 3.x http://kernel.org/ These are the release notes for Linux version 3. Read them carefully, as they tell you what this is all about, explain how to install the kernel, and what to do if something goes wrong. WHAT IS LINUX? Linux is a clone of the operating system Unix, writt...

CVE-2017-11176

CVE-2017-11176 Proof of concept for CVE-2017-11176 for code execution. Vulnerability The mqnotify function in the Linux kernel through 4.11.9 does not set the sock pointer to NULL upon entry into the retry logic. During a user-space close of a Netlink socket, it allows attackers to cause a denial...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR The vulnerability is a heap buffer overflow in the networking code in the XNU operating system kernel. XNU is used by both iOS and macOS, which is why iPhones, iPads, and Macbooks are all affected. My exploit PoC just overwrites th...

CVE-2026-64531

🔥 CVE-2026-64531 — OVSwrap Linux カーネル Open vSwitch メモリ破壊 🩸 脆弱性の概要 CVE-2026-64531 は、Linux カーネル Open vSwitch OVS ネットワークサブシステムに影響を与えるセキュリティ脆弱性です。 この欠陥は、Netlink ネスト属性 の処理に存在し、過大なアクション構造がサイズ制限を回避し、安全でないカーネルメモリ操作を引き起こす可能性があります。 ⚠️ 悪用に成功すると、カーネルクラッシュ、サービス拒否、または権限昇格の可能性 が生じる場合があります。 🧬 技術情報 🏷️ フィールド| 📌 詳細...

CVE-2026-29923

CVE-2026-29923 - 通过 pstrip64.sys 进行本地权限提升攻击 免责声明： 本代码仅供教育和防御性研究目的使用。编写本代码的目的是加深对内核利用的理解，并帮助防御者防范类似漏洞。严禁任何未经授权、非法或恶意使用本项目的行为。 描述 哈希值： ab01485bb7c8bc1a9c86096eeea6d31d8fad557bf4d44072b46373d2203faa6e 驱动名称： pstrip64.sys CVE： CVE-2026-29923 “自带易受攻击驱动”（BYOVD）攻击是一种古老但非常有效的攻击方式，攻击者利用操作系统仍然官方信任的旧版驱动程序来绕过...

CVE-2020-17382

CVE-2020-17382 Windows 10 x64 2004 Build 19041.264 漏洞利用 感谢 @matteomalvica 针对此漏洞向我提出了大量问题，促使我为他编写了一个针对最新 Windows 10 19041.264 版本的漏洞利用程序——该版本没有 KVA Shadow（即非易受 Specter 漏洞影响的 CPU），也没有 VBS。适配到旧版 Windows 版本十分简单（Matteo 已将其适配到 1709，请查看他的博客文章）。 在易受 CVE-2018-3620 影响的 CPU 上，情况会变得棘手，因为你的 ROP 链会大幅增长以使 PML4...

LARE

LARE L ocal A uto R oot E xploiter is a simple bash script that helps you deploy local root exploits from your attacking machine when your victim machine do not have internet connectivity. The script is useful in a scenario where your victim machine do not have an internet connection eg. while yo...

CVE-2014-3153

Towelroot for Ubuntu x86 This exp has been tested on ubuntu 14.04 x86 and ubuntu 12.04.2 x86 successfully. Learning CVE2014-3153 and towelroot. Kernel through version 3.14, use rbtree to store rtwaiternot plistnode, more complex! IA have diffrent threadinfo with ARM!! Source from geekben/towelroo...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Proof of Concept of wfshbr64.sys local privilege escalation wfshbr64.sys and wfshbr32.sys specially crafted payload allows arbitrary user to perform bitwise operation with arbitrary EPROCESS offset and flags value to purposely elevate the game process to CodeGen Full...

CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW restricted to shmem linux kernel version: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb Introduction: this vulnerability allows the attacker to write arbitrary content to read-only shared memory page by satisfying the function canfollowwritepte, whic...

ProcessInjection

ProcessInjection このプログラムはプロセスインジェクションを実行するように設計されています。 現在、このツールは5つのプロセスインジェクション技術をサポートしています。 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection このツールは4つの形式でシェルコードを受け付けます。 1 base64 2 hex 3 c 4 raw このツールはプロセスインジェクションを実行するための4つのメソッドをサポートしています。...

cve-2021-33909

Kernel runtime fix of CVE-2021-33909 This repository builds an out-of-tree module named "cve-2021-33909.ko". cve-2021-33909 fixes an issue in the kernels filesystem layer by kprobe-replacing vulnerable functions during runtime. It can be build via "make", setting KDIR to the kernels...