87 matches found
CVE-2025-21333-POC
CVE-2025-21333-POC Proof-of-Concept, der CVE-2025-21333 in vkrnlintvsp.sys ausnutzt nicht sehr zuverlässig, siehe Abschnitt „Anforderungen und Einschränkungen“. Im Abschnitt „Referenzen“ finden sich hilfreiche Ressourcen für diejenigen, die mit dem Exploit spielen möchten. Eine detaillierte Analy...
CVE-2022-22077
✅ Framework di sfruttamento di CVE-2022-22077 RTCore64.sys: Questo documento fornisce una panoramica completa del framework di sfruttamento di CVE-2022-22077, una sofisticata toolkit di attacco BYOVD Bring Your Own Vulnerable Driver che prende di mira la vulnerabilità del driver RTCore64.sys...
CVE-2014-3153-exploit
CVE-2014-3153-exploit Il mio exploit per lo sfruttamento del kernel...
CVE-2023-3640
SCTF2023kernelpwn SCTF 2023 kernel pwn Nota: um anúncio. O autor é um estudante de graduação se formando em 2024, participando do recrutamento de outono deste ano. Contato bem-vindo sycrop Esta questão pretende testar dois pontos. 1. O ponto de partida da área de mapeamento cpu entry area tem...
CVE-2024-21338
CVE-2024-21338 Vulnerabilità di escalation dei privilegi locali da amministratore a kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato. Compilazione Utilizzare Microsoft Visual Studio con il pacchetto C++ per compilare con successo il PoC sia in modalità Release che Debug...
CVE-2023-2008
CVE-2023-2008 Prova di concetto dell'exploit per CVE-2023-2008, un bug nel driver udmabuf del kernel Linux corretto nella versione 5.19-rc4. Puoi trovare una descrizione del bug e la strategia di sfruttamento nel nostro post sul blog. L'exploit è stato testato su una Ubuntu 22.04 vulnerabile, e...
android-kernel-exploitation-ashfaq-CVE-2019-2215
android-kernel-exploitation-ashfaq-CVE-2019-2215. Immagine Docker fornita dall'utente Robert Dan nel workshop android-kernel-exploitation-ashfaq-CVE-2019-2215...
kernel-mii
Grundlage für Cobalt-Strike-Beacon-Object-Files zur Kernel-Ausnutzung mittels CVE-2021-21551. Erstellt von Tijme. Dank an Alex für die Unterweisung! Ermöglicht durch Northwave Security Beschreibung Dies ist eine Cobalt Strike CS Beacon Object File BOF, die CVE-2021-21551 ausnutzt. Sie überschreib...
CVE-2021-31956-POC
CVE-2021-31956 Codice PoC WIP per CVE-2021-31956 in preparazione per OSEE. Lo migliorerò ulteriormente dopo gli esami OSEE, quando avrò tempo libero. Molti offset hardcoded devono essere modificati se il sistema di destinazione è diverso ma se è simile alle build 2020-2021, probabilmente non sarà...
linux-kernel-exploitation
Linux Kernel Exploitation A collection of links related to Linux kernel security and exploitation. Updated bimonthly. Pull requests are welcome as well. Follow @andreyknvl on X, @[email protected] on Mastodon, or @andreyknvl on Bluesky to be notified of updates. Subscribe to @linkersec on...
kernelpop
kernelpop kernelpop ist ein Framework zur automatisierten Aufzählung und Ausnutzung von Kernel-Sicherheitslücken auf den folgenden Betriebssystemen: Linux Mac Es ist so konzipiert, dass es python-versionsunabhängig ist, d. h. es sollte sowohl mit python2 als auch mit python3 funktionieren. bitte...
CVE-2024-21338
CVE-2024-21338 Vulnerabilità di escalation locale dei privilegi da Admin a Kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato. Compilazione Utilizzare Microsoft Visual Studio con il pacchetto C++ per compilare con successo il PoC sia in modalità Release che Debug. Post Post...
Windows-11-24h2-Kernel-Exploit
Windows-11-24h2-Kernel-Exploit Windows 11 24h2 LPE Kernel Ausnutzung. CVE-2020-12446eneio64.sys...
Kernel-exploitation
Kernel-exploitation decompress.sh Datei aus CPIO-Archiv extrahieren root@kitploit: !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh Falls das Archiv ein...
Presentations
Präsentationen Präsentation| Folien| Video ---|---|--- BlueHat IL 2020 - Trinity: PSP Emulator Escape| 2020-BlueHatIL-Trinity.pdf| https://www.youtube.com/watch?v=J0OQsDTyAL8 Hardwear.io USA 2022 - bd-jb: Blu-ray Disc Java Sandbox Escape| 2022-hardwear-io-bd-jb.pdf|...
libslub
libslub libslub è una libreria Python per esaminare le strutture di gestione SLUB e le allocazioni degli oggetti l'implementazione dell'heap del kernel Linux. È attualmente progettata per l'uso con GDB ma può essere facilmente adattata per funzionare con altri debugger. Aiuta a comprendere le par...
cve-2018-8611
CVE-2018-8611 KTM UAF Exploit di elevazione dei privilegi Questo è il mio exploit PoC di elevazione dei privilegi per CVE-2018-8611, ho scritto questo exploit mentre studiavo il corso ost2 di exploitation del kernel di Windows mi è piaciuto molto il corso e il modo in cui affronta le cose passo...
amd-ryzen-master-driver-v17-exploit
Beacon Object File do Cobalt Strike para exploração de kernel usando o AMD Ryzen Master Driver versão 17. Construído por Tijme. Créditos ao Alex por me ensinar! Possibilitado pela Northwave Security Descrição Este é um Beacon Object File BOF e executável do Cobalt Strike CS que explora o AMD Ryze...
CVE-2026-72226
In the Linux kernel, the following vulnerability has been resolved: batman-adv: tt: prevent TVLV OOB check overflow A TT unicast TVLV contains the number of VLANs stored in it. This number is an u16 and gets multiplied by the size of the struct batadvtvlvttvlandata 8 bytes. The size can therefore...
