CVE-2026-38764

CVE-2026-38764 Un problème dans Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 permet à un attaquant local d'élever ses privilèges via le pilote noyau pgsecdl.sys...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 Description Les pilotes de bas niveau GPCIDrv et GDrv dans GIGABYTE APP Center v1.05.21 et versions antérieures, AORUS GRAPHICS ENGINE avant 1.57, XTREME GAMING ENGINE avant 1.26, et OC GURU II v2.08 exposent des fonctionnalités permettant de lire et d'écrire dans la...

kernel-debug-lab-for-virtual-box

Как настроить лабораторию VirtualBox для отладки драйвера ядра с помощью Windbg Здесь предполагается, что на компьютере A уже установлен windbg, а на компьютере B установлены Visual Studio, SDK и WDK. 1. Откройте Host network Manager, чтобы создать или настроить новый Virtual Box Host-Only Ethern...

CallMeWin32kDriver

CallMeWin32kDriver Загружайте свой драйвер как win32k.sys Мотивация Данная функция была проанализирована из некоего читерского драйвера для PUBG. Что он умеет? Защита от прямого дампа анти-руткит-инструментами Обход MmCopyMemory Скрытие мира не вызывает срабатывания PG Как обнаружить? Присоединит...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Analyse de l'exécution de code à distance IPv6 TCP/IP 📌 Description du projet Ce projet présente une analyse technique et une démonstration pratique de la vulnérabilité critique CVE-2024-38063 , divulguée par Microsoft lors du Patch Tuesday 13 août 2024. La vulnérabilité affect...

CVE-2020-24089

CVE-2020-24089 Повышение привилегий в Windows Проблема обнаружена в ImfHpRegFilter.sys в IOBit Malware Fighter версии 8.0.2, что позволяет локальным злоумышленникам вызвать отказ в обслуживании DoS. Ссылка на CVE - https://vulners.com/cve/CVE-2020-24089...

SIOCtl

SIOCtl Простой диспетчер IOCTL Это универсальный «диспетчер» IOCTL. Я сделал его для использования в качестве POC для CVE 2018-8060 и 2018-8061, однако его можно применять к любому устройству, IOCTL и данным. Входные данные — это бинарный файл, содержащий необработанные данные, которые используют...

Ivanti-Pulse_VPN-Client_Exploit-CVE-2023-35080_Privilege-escalation

Exploitation du client VPN Ivanti/Pulse de la CVE-2023-35080 menant à une élévation de privilèges Code lié à l'exploitation de la CVE-2023-35080 qui tire parti d'une primitive d'écriture dans le pilote noyau du client VPN Ivanti/Pulse sous Windows. Cette primitive d'écriture conduit à une élévati...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker CVE-2017-11882를 무력화하는 Windows 드라이버 : 작동 방식 이 프로젝트는 커널 드라이버와 사용자 모드 알림 구성 요소로 나뉘며, 역호출 모델inverted call model을 사용하여 사용자 정의 장치를 통해 통신합니다. 커널 드라이버 1. 프로세스 콜백 - DriverEntry는 PsSetCreateProcessNotifyRoutineEx 콜백을 등록하여 새 프로세스가 실행되기 전에 시스템 전체의 모든 프로세스 생성 시 드라이버가 동기적으로 호출됩니다. 2. 부모...

CVE-2015-1635-POC

CVE-2015-1635-POC et MS15-034 HTTP.sys HTTP.sys est le pilote du noyau Windows qui gère les requêtes HTTP. Introduit depuis IIS 6.0 pour optimiser les performances du serveur IIS, le processus de service IIS dépend de HTTP.sys. La vulnérabilité d'exécution de code à distance dans HTTP.sys est en...

CVE-2025-66676

CVE-2025-66676 Dans IOBit Unlocker 1.3.0.11 et versions antérieures, l'application permet la terminaison arbitraire de processus en essayant de déverrouiller un fichier. Contexte L'application est utilisée pour déverrouiller un fichier verrouillé. En spécifiant le fichier image du processus d'un...

CVE-2022-25949

CVE-2022-25949 Многолетний эксплойт локальной уязвимости повышения привилегий EoP в драйвере KWatch антивируса Kingsoft версии 2009.3.17.77. 2009..? Я сообщил об этой проблеме в январе 2014 года, а уведомление о CVE пришло более чем через 8 лет. Я решил выложить это, потому что найти свой старый...

CVE-2026-100078

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mei: pass correct argument to function The first argument to iwlmeiwritecyclicbuf should be the cldev but the qhead pointer is passed instead. Fix it...

Linux Distros Unpatched Vulnerability : CVE-2026-97982

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net: ethernet: cortina: Fix budget accounting The gmacrx function returns the remaining NAPI budget, but its caller treats the return value as the number of...

CVE-2026-97519 drm/xe: Fix null pointer dereference in devcoredump cleanup

In the Linux kernel, the following vulnerability has been resolved: drm/xe: Fix null pointer dereference in devcoredump cleanup In xedevcoredumpsnapshotfree, ss-gt may be NULL when the snapshot was never fully populated e.g., when cleanup is triggered without a prior capture. Guard the...

CVE-2026-93220 sched_ext: Keep kick_sync waiting on the rq's own CPU

In the Linux kernel, the following vulnerability has been resolved: schedext: Keep kicksync waiting on the rq's own CPU kicksyncwaitbalcb assumes it runs on the rq's CPU from the schedule tail: the snapshots it compares against live in that CPU's percpu area and the busy-wait runs with the rq loc...

Exploit for CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys Arbitrary Physical Memory R/W...

ROS-20260924-73-0094

The vulnerability of the msmdrmuninit function in the driver/gpu/drm/msm/msmdrv.c file of the Direct Rendering Infrastructure DRI kernel driver of the Linux operating system is related to the assignment of pointers. Exploiting this vulnerability can allow a remote attacker to cause a service...

ROS-20260923-73-0075

The vulnerability of the qmiDecodeStringElem function in the drivers/soc/qcom/qmiEncDec.c module of the SOC kernel driver for the Linux operating system is related to buffer overflow attacks. Exploiting this vulnerability could allow an attacker to compromise the confidentiality, integrity, and...

ROS-20260923-73-0102

The vulnerability of the Linux operating system’s DVB kernel driver is related to the use of previously freed memory in the drivers/media/dvb-core/dvbcaen50221.c file when the device is closed, provided that it was turned off beforehand. Exploiting this vulnerability can allow an attacker to caus...