CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 Beschreibung Die Low-Level-Treiber GPCIDrv und GDrv in GIGABYTE APP Center v1.05.21 und früher, AORUS GRAPHICS ENGINE vor 1.57, XTREME GAMING ENGINE vor 1.26 und OC GURU II v2.08 legen Funktionen zum Lesen und Schreiben von beliebigem physischem Speicher offen. Dies...

cve-2026-29923

CVE-2026-29923 — pstrip64.sys स्थानीय विशेषाधिकार वृद्धि CVE-2026-29923 के लिए एक न्यूनतम प्रूफ-ऑफ-कॉन्सेप्ट, pstrip64.sys कर्नेल ड्राइवर एनटेक ताइवान पावरस्ट्रिप ≤ 3.90.736 में एक कमजोरी जो एक अविशेषित उपयोक्ता-मोड प्रक्रिया को NT AUTHORITY\SYSTEM तक बढ़ाने की अनुमति देती है। बग pstrip64.sys एक...

cve-2025-7771

CVE-2025-7771 — ThrottleStop.sys LPE Proof-of-Concept für CVE-2025-7771. ThrottleStop.sys stellt zwei IOCTL-Handler zur Verfügung, die beliebiges Lesen/Schreiben des physischen Speichers ohne Zugriffskontrolle ermöglichen – jeder Admin-Prozess kann an beliebiger Stelle im physischen RAM lesen ode...

CVE-2025-49844

🚨 CVE-2025-49844 RediShell - Vollständiger Leitfaden ⚠️ Nur zum Lernen, nicht zum Hacken ; ⚠️ Hey! Das ist ein einfaches Tool, das ich gebaut habe, um Leuten zu helfen zu prüfen, ob ihre Redis-Server anfällig für diesen Bug sind. Es ist nicht für echte Angriffe gedacht – nur zum Lernen und zum...

HPHardwareDiagnostics-PoC

HPHardwareDiagnostics-PoC HP Hardware Diagnostic के EtdSupp ड्राइवर के लिए PoC एक्सप्लॉइट CVE-2023-32673/PSR-2022-0209 Building Visual Studio 2019 में खोलें Release में बिल्ड करें प्रशंसा करें या न करें Summary काफी सरल छोटा ड्राइवर जिसमें वर्चुअल मेमोरी r/w है, कोई MmMapIoSpace आदि नहीं।...

Centry

Centry AVISO: ESTE É UM SOFTWARE EXPERIMENTAL. É PROVÁVEL QUE CONTENHA BUGS. Atualizações Se você já instalou o Centry, execute git pull para atualizar para a versão mais recente. As atualizações mais recentes o tornam muito mais seguro contra ataques de repetição. Introdução Centry é um botão de...

CVE-2026-25589-25588-25243-23631-23479-REDIS

GUIA DE TESTE E CORREÇÃO DE 5 CVEs DO REDIS ATÉ 2026.05.08 Data de publicação: 2026-05-08 Autor: TonyCao [email protected] Fonte: Redis Security Advisory ÍNDICE 1. Visão geral 2. Versões afetadas 3. Detalhes de cada CVE CVE-2026-23479 — Use-after-free no Unblock Client Flow CVE-2026-25243 —...

kur

kur Dieser Code bietet einfach die Möglichkeit, über einen verwundbaren signierten Treiber aus dem Benutzermodus Speicher im Kernelmodus zu lesen / zu schreiben. Er nutzt schlicht MmCopyVirtualMemory, eine undokumentierte, aber eine der gängigsten APIs, im Kernelmodus, sodass du beliebigen...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

CVE-2023-20564

CVE-2023-20564 – AMD Ryzen Master Driver Proof-of-Concept für physischen Speicherzugriff Übersicht Dieses Repository enthält einen Proof of Concept PoC , der die Schwachstelle CVE-2023-20564 im AMD Ryzen Master Treiber demonstriert. Die Schwachstelle ermöglicht es nicht privilegierten Benutzern,...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Leitura/escrita arbitrária de memória física e portas de E/S através do driver ThrottleStop O ThrottleStop é uma pequena aplicação legítima usada para monitorar e corrigir o throttling da CPU. Ele possui um driver que facilita essas tarefas e, na maioria das vezes,...

CVE-2025-27840-WIP

CVE-2025-27840-WIP Un travail en cours pour CVE-2025-27840 Aperçu de CVE-2025-27840 CVE-2025-27840 est une vulnérabilité de gravité moyenne CVSS 6.8 affectant les puces Bluetooth ESP32 d'Espressif, intégrées dans plus d'un milliard d'appareils IoT dans le monde. Le défaut implique 29 commandes no...

CVE-2022-3699

CVE-2022-3699 Exploit de Prova de Conceito para CVE-2022-3699 Exploit testado no Windows 10 22H2 compilação 19045.4651 e compilação 19045.3803 A vulnerabilidade trata de permitir que usuários não privilegiados acessem funcionalidades que permitem ler e escrever na memória física a partir da...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE यह एक्सप्लॉइट CVE-2019-16098 को फिर से बनाता और शोषण करता है, जो ड्राइवर माइक्रो-स्टार MSI आफ्टरबर्नर 4.6.2.15658 उर्फ RTCore64.sys और RTCore32.sys में मौजूद है, जो किसी भी प्रमाणित उपयोगकर्ता को मनमानी मेमोरी, I/O पोर्ट और MSRs में पढ़ने और लिखने की अनुमति देता...

CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - Leitura/Escrita Não Autenticada de Memória do Kernel via ioctls de Debug CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 Descobridor : Daniil Gordeev Divulgado : 2026-05-03 Resumo O driver de kernel Wi-Fi rtl8192cd no "Jungle SDK" fora da árvore d...

CVE-2024-30804

PoC de LPE do Driver ASUS Abuso de Memória Física Este é um PoC para Elevação de Privilégio Local LPE que explora o driver AsInsHelp64.sys. Ele abusa de um driver legítimo e assinado da ASUS para mapear memória física e sobrescrever tokens do kernel, eventualmente obtendo privilégios de NT...

cve-2024-0519-rca-research

CVE-2024-0519 — أبحاث RCA مصنّفات تحليل السبب الجذري لـ CVE-2024-0519 وصول خارج النطاق للذاكرة في V8، كروم 120، تم استغلاله في البرية. الإصلاح : e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest، 2024-01-12 إصدار V8 المدروس : 12.0.267.16 fbc4963bbff، ARM64 macOS الملفات...

qiomem

Beschreibung Beliebige physische Speicher-Lese-/Schreibzugriffe über den Toshiba-Treiber qiomem.sys aus Ring 3 funktioniert nur bis zu 4 GB physische Adressen. Driver wird über den Microsoft Update-Katalog verteilt. Andere Varianten. Nicht in der Microsoft Vulnerable Driver List enthalten, es wur...

CVE-2025-8061-Exploit

Exploit CVE-2025-8061 Visão Geral Exploit de Prova de Conceito para LnvMSRIO.sys Driver MSR I/O da Lenovo, demonstrando leitura/escrita arbitrária de memória física e acesso à memória do kernel através da tradução VA-para-PA do Superfetch. Informações do Driver Propriedade| Valor ---|--- Nome do...

cormem-read-poc

AVISO : Este projeto é apenas para fins educacionais e de pesquisa em segurança. Use apenas em sistemas que você possui ou para os quais tenha permissão explícita para testar. O uso não autorizado pode ser ilegal em sua jurisdição. cordrvexploit — CVE-2026-38194 Vulnerabilidade Esta ferramenta...