CVE-2023-3338-DECPwn

DECPwn Pratique de différentes techniques d'exploitation du noyau Linux avec ma vulnérabilité DECnet et le mappage de page nulle activé. Scénarios Tout désactivé : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" L'exécution du code est redirigée vers la fonction output en espace...

CVE-2022-34918

CVE-2022-34918 LPE POC J'ai essayé de combiner l'approche d'exploitation USMA proposée par 360, et c'est plutôt pas mal. Analyses en chinois : Notes d'analyse sur CVE-2022-34918 netfilter Mise en pratique sur CVE-2022-34918 de l'approche USMA d'écriture d'exploit générique pour le noyau !!...

EUVD-2026-95801

A missing release of resources in the illumos name service cache daemon nscd allows a local user to exhaust kernel memory. The nscd door server procedure, switcher in usr/src/cmd/nscd/nscdfrontend.c, does not close file descriptors that are passed with a door call but not used by the request, and...

CVE-2026-104112 Missing release of passed file descriptors in illumos nscd allows local users to exhaust kernel memory

A missing release of resources in the illumos name service cache daemon nscd allows a local user to exhaust kernel memory. The nscd door server procedure, switcher in usr/src/cmd/nscd/nscdfrontend.c, does not close file descriptors that are passed with a door call but not used by the request, and...

CVE-2026-104112

The illumos name service cache daemon (nscd ) is vulnerable to a kernel memory exhaustion flaw due to a missing release of file descriptors . Specifically, the switcher() procedure in usr/src/cmd/nscd/nscd_frontend.c fails to close descriptors passed via a door call that are not used by the reque...

CVE-2026-104112 Missing release of passed file descriptors in illumos nscd allows local users to exhaust kernel memory

A missing release of resources in the illumos name service cache daemon nscd allows a local user to exhaust kernel memory. The nscd door server procedure, switcher in usr/src/cmd/nscd/nscdfrontend.c, does not close file descriptors that are passed with a door call but not used by the request, and...

GenEtherExploit

EN GenEtherExploit est un exploit Proof-of-Concept PoC pour la vulnérabilité macOS CVE-2023-40404. Ce PoC utilise les API IOKit pour interagir avec le service réseau IOUserEthernetResource, en manipulant les interfaces réseau du système. Le but de cet exploit est de démontrer un potentiel panic d...

CVE-2024-27815

CVE-2024-27815 Débordement de tampon du noyau XNU. Introduit dans xnu-10002.1.13, corrigé dans xnu-10063.121.3. Analyse : https://jprx.io/cve-2024-27815 gcc TURPENTINE.c -o TURPENTINE ./TURPENTINE Empreinte $ sha256sum TURPENTINE.c f7160a6ad7d52f32d64b86cf3006c98a217954d80c3fc71a8f27595e227d0fa0...

kur

kur Ce code offre simplement la possibilité de lire / écrire la mémoire en mode noyau depuis le mode utilisateur à l'aide d'un pilote signé vulnérable. Il utilise simplement MmCopyVirtualMemory, qui est non documenté mais l'une des API les plus courantes, en mode noyau, afin que vous puissiez lir...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Escalade de privilèges avec Dirty Cow CVE-2016-5195 Auteur : Samuel García Académie : 4Geeks Academy Date : 25/06/2025 Description Dirty COW est une vulnérabilité critique du noyau Linux ≤ 4.8.3 qui permet à un attaquant local de modifier des fichiers en lecture seule via une condition de course...

Security Bulletin: Multiple vulnerabilities in IBM Cloud Pak System

Summary Multiple vulnerabilities were found in linux kernel, libssh expat, libssh, openSSL in Platform System Manager PSM OS Image for Red Hat Enterprise Linux v8 shipped with IBM Cloud Pak System. Those vulnerabilities were addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details...

CVE-2017-6074-DOS

CVE-2017-6074 - Exploit DoS uniquement Panique noyau Linux DCCP Ce dépôt fournit une version modifiée de l'exploit original CVE-2017-6074 use-after-free dans le sous-système DCCP du noyau Linux, conçue uniquement pour démontrer l'impact déni de service DoS. Un utilisateur local authentifié peut...

MS17-010

MS17-010 Поскольку все наши исследования теперь находятся в основном репозитории Metasploit, не было причин путать всех, оставляя этот репозиторий открытым: существовало две версии всего, а из-за огромной популярности поддержка превратилась в кошмар, ведь это всего лишь побочный проект. Пожалуйст...

cve-2026-43687

CVE-2026-43687 — Notes de rétro-ingénierie et reproduction Rétro-ingénierie indépendante de la condition de course sur le cache d'accès du client NFS de macOS CVE-2026-43687, accompagnée d'un PoC fonctionnel qui déclenche la course et la capture en direct avec dtrace. Le bug est une lecture non...

bedaisy-bypass

bedaisy-bypass Description bedaisy-bypass est un pilote noyau conçu pour contourner les rapports envoyés par BEDaisy.sys à BEService.exe. Pour les utilisateurs ne disposant pas d'un UEFI, le projet utilise Infinity Hook. Le pilote intercepte les données communiquées via le pipe nommé entre les de...

CVE-2024-21338-x64-build-

CVE-2024-21338 Vulnérabilité d'élévation de privilèges locale de Admin à Kernel sur les systèmes d'exploitation Windows 10 et Windows 11 avec HVCI activé...

CVE-2015-1328

CVE-2015-1328 Procédure pas à pas TryHackMe – Élévation de privilèges du noyau Linux CVE-2015-1328 Objectif L'objectif de cette procédure pas à pas était d'élever les privilèges d'un utilisateur à faibles privilèges karen jusqu'à root en exploitant un noyau Linux vulnérable. Étape 1 – Énumération...

Dirty-Frag-Research-CVE-2026-43284-

CVE-2026-43284 Dirty Frag – Recherche sur une vulnérabilité du noyau Linux Vue d'ensemble Ce dépôt documente un projet complet de recherche en sécurité défensive axé sur CVE-2026-43284 Dirty Frag , une vulnérabilité du noyau Linux affectant le sous-système réseau XFRM/IPsec. L'objectif de ce proj...

CVE-2023-0045

Contourner les mitigations Spectre-BTI en espace utilisateur sur Linux Ceci est un document de travail, veuillez nous faire part de vos retours si vous pensez que nous avons commis une erreur ou oublié une citation Version 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introduction Lors des tests...

CVE-2026-98332

A flaw was found in the Linux kernel's mac80211 wireless subsystem. The Tunneled Direct Link Setup TDLS code fails to verify whether a station is a direct-link peer rather than an access point before executing TDLS operations. A local attacker can exploit this flaw to cause inconsistent kernel...