2167 matches found
CVE-2026-80698
In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: fix double free of wq, engine, and group structs The release callbacks for wq, engine, and group devices idxdconfwqrelease, idxdconfenginerelease, idxdconfgrouprelease each call kfree on the enclosing struct. The...
CVE-2026-80618
In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Avoid double-unpin of DOORBELL/MMIO BOs on free amdgpuamdkfdgpuvmfreememoryofgpu unpinned DOORBELL and MMIO remap BOs which are pinned at allocation time before checking whether the BO is still mapped to the GPU. When...
CVE-2017-11882-Blocker
CVE-2017-11882-Blocker Ein Windows-Treiber, der CVE-2017-11882 neutralisiert : Funktionsweise Dieses Projekt besteht aus einem Kernel-Treiber und einer Benutzermodus-Benachrichtigungskomponente, die über ein benutzerdefiniertes Gerät unter Verwendung des Inverted-Call-Modells kommunizieren...
HITCON-2023-Demo-CVE-2023-20562
HITCON 2023 डेमो CVE-2023-20562 विवरण यह प्रदर्शन ताइवान में HITCON 2023 में हुआ। यह डेमो AMD μProf के भीतर AMDCpuProfiler.sys के शोषण को उजागर करता है। EPROCESS टोकन पर एक मनमाना लेखन ट्रिगर करके, SYSTEM स्तर पर विशेषाधिकार वृद्धि प्राप्त की जाती है। DSE फ़्लैग को अक्षम करने से एक दुर्भावनापूर्ण...
AgentSmith-HIDS
AgentSmith-HIDS --Der Name dieses Projekts wurde vom Film "The Matrix" inspiriert English | 简体中文 DIESES REPO IST ALT RELEASE VERSION: https://github.com/bytedance/Elkeid Über AgentSmith-HIDS Technisch gesehen ist AgentSmith-HIDS kein Host-basiertes Intrusion Detection System HIDS, da es keine...
kemon
Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...
CVE-2015-1635-POC
CVE-2015-1635-POC, MS15-034 HTTP.sys HTTP.sys è un driver del kernel di Microsoft Windows che gestisce le richieste HTTP. Introdotto da IIS 6.0 per ottimizzare le prestazioni del server IIS, i processi del servizio IIS dipendono da HTTP.sys. La vulnerabilità di esecuzione remota di codice in...
Tokenizer
Tokenizer Tokenizer è un progetto di driver in modalità kernel che consente la sostituzione del token di un processo in EPROCESS con un token di sistema, elevando efficacemente i privilegi del processo. Il driver è progettato per essere utilizzato con un'applicazione in modalità utente che invia ...
kurasagi
kurasagi kurasagi هو إثبات مفهوم كامل POC لتجاوز PatchGuard لأنظمة ويندوز 24H2 - 25H2. للمزيد من المعلومات، يرجى الرجوع إلى فرع product، الذي يحتوي على ورقة PDF التي توضح التجاوز بالتفصيل. إذا ظهرت أي شاشة زرقاء BSOD مرتبطة بـCRITICALSTRUCTURECORRUPTION PatchGuard، فيرجى إنشاء issue بها! إخلاء...
ivanti-cve-2023-35080-privilege-escalation-bof
Ivanti Connect Secure VPN Privilege-Eskalation Ivanti Secure Access früher Pulse Secure Privilege-Eskalation Cobalt Strike BOF CVE-2023-35080. Exploit von Alex und BOF von Tijme. Ermöglicht durch Northwave Cyber Security Beschreibung Dies ist ein Cobalt Strike CS Beacon Object File BOF und eine...
CVE-2022-25949
CVE-2022-25949 استغلال عمره سنوات لثغرة EoP محلية في برنامج Kingsoft Antivirus KWatch Driver الإصدار 2009.3.17.77. 2009..؟ أبلغت عن المشكلة في يناير 2014 وتم إخطاري بـ CVE بعد أكثر من 8 سنوات. قررت رفع هذا لأنه من المضحك بما يكفي العثور على كودي القديم وأن الأمر استغرق كل هذه المدة. وبالتالي، لا...
Linux Distros Unpatched Vulnerability : CVE-2026-80710
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - s390/dasd: Fix undersized format-check buffer fmtbuffersize in dasdeckdcheckdeviceformat is declared as int, even though one of the multiplicands, sizeofstruct...
CVE-2020-0423
Un grande grazie a tutte le altre persone che fanno ricerca sulla sicurezza e pubblicano il proprio lavoro, permettendo ad altri di imparare e di fare ricerca indipendente. Risorse: Articolo originale sull'exploit via longterm.io: https://www.longterm.io/cve-2020-0423.html Repo dell'utente Github...
DriverBuddy
Avvio rapido Istruzioni di installazione di DriverBuddy 1. Copiare la cartella DriverBuddy e il file DriverBuddy.py nella cartella dei plugin di IDA C:\Program Files x86\IDA 6.8\plugins o ovunque sia installato IDA Istruzioni di utilizzo di DriverBuddy 1. Avviare IDA e aprire un driver kernel...
CVE-2021-29337
CVE-2021-29337 - Privilegienausweitung in MODAPI.sys MSI Dragon Center Allgemein Betroffenes Produkt: MSI Dragon Center Betroffene Version: 2.0.104.0 CVE MITRE Beschreibung Ein anfälliger Kernel-Treiber MODAPI.sys im Dragon Center legt IOCTL 0x9C406104 offen, der es Benutzern mit niedrigen...
Reproducing-CVE-2023-36802
Analisi di CVE-2023-36802 Benvenuto nel mio write‑up & walkthrough di CVE‑2023‑36802, una vulnerabilità di elevazione locale dei privilegi nel Microsoft Kernel Streaming Server mskssrv.sys. Di cosa trattava questa CVE? Il bug risiedeva in mskssrv.sys, un driver che aiuta Windows a gestire lo...
Kernel_Driver_bugs
Este repositorio nao tem um README...
HITCON-2023-Demo-CVE-2023-20562
HITCON 2023 Demo CVE-2023-20562 Descrizione Questa dimostrazione si è svolta a HITCON 2023 a Taiwan. La demo evidenzia lo sfruttamento di AMDCpuProfiler.sys all'interno di AMD μProf. Attivando una scrittura arbitraria sul token EPROCESS, si ottiene l'escalation dei privilegi a livello SYSTEM. La...
SIOCtl
SIOCtl Einfacher IOCTL-Dispatcher Dies ist ein generischer IOCTL-"Dispatcher". Ich habe dies erstellt, um es als POC für CVE 2018-8060 und 2018-8061 zu verwenden, aber es kann für jedes Gerät, jeden IOCTL und beliebige Daten verwendet werden. Eingabedaten sind eine Binärdatei, die Rohdaten enthäl...