Intel-CVE-2015-2291

Intel-CVE-2015-2291 Exploit PoC pour CVE-2015-2291 Attaque basée uniquement sur les données pour obtenir un shell système avec le pilote Intel vulnérable. Le code lui-même implémente davantage de fonctionnalités fournies par le pilote, comme la traduction d'adresse physique en virtuelle, le mappa...

CVE-2022-46395

Exploit pour CVE-2022-46395 Le write-up est disponible ici. Il s'agit d'un bogue dans le pilote du noyau Arm Mali que j'ai signalé en novembre 2022. Ce bogue peut être utilisé pour obtenir une exécution arbitraire de code noyau depuis le domaine d'application non fiable, ce qui permet ensuite de...

NotSecDrv

NotSecDrv - Un code PoC pour CVE-2018-7249 Description générale Une vulnérabilité a été découverte dans secdrv.sys tel que fourni dans Microsoft Windows Vista, Windows 7, Windows 8 et Windows 8.1 avant KB3086255, et tel que fourni dans Macrovision SafeDisc. Deux appels minutieusement synchronisés...

CVE-2020-15368

Как эксплуатировать уязвимый драйвер Windows Эксплойт и Proof of Concept PoC для CVE-2020-15368. Asrock перепаковал драйвер rweverything для своего инструмента настройки RGB-контроллера и подписал его. Они "защищают" его, шифруя свои ioctl'ы... lol. Мы случайно нашли этот CVE прошлым летом, и,...

lenovo_exec

lenovoexec CVE-2022-3699 avec capacité d'exécution de code noyau arbitraire exploit original : https://github.com/alfarom256/CVE-2022-3699...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys до версии 1.3.1.0 и 2 IQVW64.sys до версии 1.3.1.0 в драйвере диагностики Ethernet для Windows от Intel позволяют локальным пользователям вызвать отказ в обслуживании или, возможно, выполнить произвольный код с привилегиями ядра через специально сформированный вызов IOC...

PS4-5.05-Kernel-Exploit

PS4 5.05 커널 익스플로잇 개요 이 프로젝트에서는 PlayStation 4 5.05용 두 번째 "bpf" 커널 익스플로잇의 전체 구현을 찾을 수 있습니다. 커널로 임의 코드를 실행할 수 있게 하여, 시스템의 탈옥jailbreak 및 커널 수준 수정을 가능하게 합니다. 이 익스플로잇에는 Mira 및 Vortex의 HEN 페이로드에 대한 자동 실행 코드도 포함되어 있습니다. 이후 로드 시 일반적인 페이로드 런처가 실행됩니다. 이 버그는 qwertyoruiopz가 발견했으며, 그의 웹사이트 여기에서 호스팅되고 있습니다. 이...

CVE-2022-20186

Эксплойт для CVE-2022-20186 Статья доступна здесь. Это ошибка в драйвере ядра Arm Mali, о которой я сообщил в январе 2022 года. Уязвимость может быть использована для получения произвольного выполнения кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и...

CVE_2022_46395_Gazelle

Exploit pour CVE-2022-46395 fonctionnant sur FireTV 3e génération Cube Ceci est un fork du chercheur en sécurité Man Yue Mo Pixel 6 POC pour CVE-2022-46395. Lisez son analyse détaillée de la vulnérabilité ici. Des modifications ont été apportées pour tenir compte de l'espace utilisateur 32 bits d...

vpwn

vpwn par qwertyoruiop Exploitation générique de débordement de tas xnu. exemple de sortie : $ ./pwn i Préparation de la charge utile... i Échappement de KASLR, kaslrslide = 0000000001a00000 + Charge utile fabriquée avec succès. i Manipulation du tas... i Exploit chargé. + r00t obtenu sh-3.2 uname...

CVE-2025-66678

CVE-2025-66678 Hardware Read & Write Utility v1.25.11.26에서 드라이버는 MmMapIoSpace를 통해 임의의 MSR 읽기 및 쓰기와 물리적 메모리 읽기 및 쓰기를 노출시켰으며, 이는 모두 커널 코드 실행을 가능하게 합니다. PoC 상세 PoC는 현재 프로세스의 기본 토큰을 교체하여 NT Authority\SYSTEM이 됩니다. 사용법 1. 취약한 드라이버를 C:\Users\Public에 배치합니다. 2. 관리자 권한으로 익스플로잇을 실행합니다. 참고: 취약한 드라이버는 이 프로젝트에...

CVE-2023-6241

CVE-2023-6241 익스플로잇 분석 글은 여기에서 찾을 수 있습니다. 이것은 제가 2023년 11월에 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그는 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행을 얻는 데 사용될 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 얻을 수 있습니다. 이 익스플로잇은 2023년 11월 패치UD1A.231105.004가 적용된 Google Pixel 8에서 테스트되었습니다. OpenCL로 컴파일하고 OpenCL 라이브러리 libGLESmali.so와 링크해...

CVE_2022_46395_Raven

Exploit pour CVE-2022-46395 à exécuter sur FireTV Cube 2e génération Ceci est un fork du POC Pixel 6 du chercheur en sécurité Man Yue Mo Pixel 6 POC pour CVE-2022-46395. Lisez son analyse détaillée de la vulnérabilité ici. Des modifications ont été apportées pour tenir compte de l'espace...

CVE-2021-38304-PoC

CVE-2021-38304 Preuve de concept Aperçu Ce dépôt contient une preuve de concept pour une vulnérabilité de sécurité critique dans les anciennes versions du pilote National Instruments nipalk.sys. La vulnérabilité permet l'exécution de code arbitraire et la divulgation de mémoire en mode noyau. Ell...

CVE-2020-11179-Adreno-Qualcomm-GPU

Mon travail indépendant à partir du POC créé par le chercheur de P0 Ben Hawkes Article original: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html Mon objectif est de convertir son POC en C, et de continuer là où il s'est arrêté et de transformer le POC en un shell...

CVE-2025-63602

CVE-2025-63602 Раскрытие информации о CVE-2025-63602, включающее PoC для использования небезопасного драйвера в Awesome Miner 11.2.4, приводящее к произвольному чтению/записи ядра в MSRs, что приводит к выполнению кода в режиме ядра...

Lenovo-CVE-2025-8061

CVE-2025-8061 est une vulnérabilité d'élévation de privilèges dans le pilote LnvMSRIO.sys de Lenovo. Ce pilote expose des gestionnaires IOCTL qui permettent à tout processus en mode utilisateur y compris les utilisateurs non privilégiés de : Lire/écrire des registres spécifiques au modèle MSRs...

CVE-2026-64747

CVE-2026-64747 — драйвер ядра AppleAVE2: формат провода + PoC достижимости Анализ первопричины и proof-of-concept достижимости для macOS по CVE-2026-64747, переполнению буфера в расширении ядра видеокодера AppleAVE2 com.apple.driver.AppleAVE2, исправленному в macOS 26.6 kext 905.40.1. AppleAVE2 —...

CVE-2026-84607

A race condition was addressed with improved state management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. A sandboxed app may be able to execute arbitrary code with kernel...

CVE-2026-84506

A use after free issue was addressed with improved memory management. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to execute arbitrary code with kernel privileges...