CVE-2025-7771

CVE-2025-7771 一个简单的PoC，展示ThrottleStop.sys驱动程序中的漏洞，演示任意物理内存读取和写入能力，以及使用Superfetch进行虚拟地址到物理地址的转换。 ⚡ 用法： 1. 注册服务： 以管理员权限启动cmd.exe，注册一个类型为“kernel”、binPath指向易受攻击驱动程序位置的内核驱动服务。 sc create ThrottleStop binPath= type= kernel sc start ThrottleStop 命令： --protect : 保护进程。 --unprotect : 取消保护已保护的进程。 --hide :...

EUVD-2026-88548

In Wind River VxWorks 7 prior to 26.09, specific system call arguments can result in the process management subsystem failing to properly release allocated kernel memory before terminating the calling application. Fixed in Version 26.09...

CVE-2026-102006 VxWorks 7 Memory allocation

In Wind River VxWorks 7 prior to 26.09, specific system call arguments can result in the process management subsystem failing to properly release allocated kernel memory before terminating the calling application. Fixed in Version 26.09...

CVE-2026-102006

Wind River VxWorks 7 prior to version 26.09 is vulnerable to a memory management flaw where specific system call arguments cause the process management subsystem to fail to release allocated kernel memory before an application terminates. This can lead to a high availability impact as kernel memo...

CVE-2026-36425

CVE-2026-36425 : OPSWAT AppRemover 任意プロセス終了 署名されたOPSWATカーネルドライバで、要求に応じて任意のプロセスを強制終了します。管理者権限不要、権限チェックなし、問答無用。EDR、アンチウイルス、PPLで保護されたプロセスを指定すると、即座に終了します。3種類の異なる強制終了方法があり、すべてカーネルモードで実行され、任意のローカルユーザーからの単一のIOCTLでトリガーされます。脆弱なドライバのバリアントが16個特定され、すべて有効な署名が付与されています。 ⚠️...

CVE-2025-61156

CVE-2025-61156 在 ThreatFire System Monitor（v4.7.0.53）的内核模式 TfSysMon.sys 组件中发现了一个漏洞，允许非特权用户以内核模式权限执行任意进程终止操作。因此，PPL 和受保护的系统进程可以被强制停止，包括但不限于反恶意软件、EDR 解决方案、代理客户端等。这可能导致本地 EDR 绕过 和拒绝服务 。 如上所述，由于缺少适当的 DACL 来限制哪些用户能够或不能打开此驱动程序的 HANDLE，包括非管理员在内的低权限用户可以通过此易受攻击的驱动程序以内核权限自由终止 PPL 和其他受保护进程，或导致本地拒绝服务。...

CVE-2020-8290

CVE-2020-8290 – Backblaze 中的权限提升 摘要 名称： Backblaze 中的权限提升 CVE： CVE-2020-8290 发现者： Jason Geffner 供应商： Backblaze 产品： Backblaze for Windows 和 Backblaze for macOS 风险： 高 发现日期： 2020-03-13 公开日期： 2020-09-09 修复版本： 7.0.0.439 简介 根据维基百科，Backblaze 是 “一种在线备份工具，允许 Windows 和 macOS...

CVE-2019-16098

CVE-2019-16098 このCVEはRTCore64.sysドライバを悪用し、Systemプロセスのトークンを低権限のcmd.exeプロセスにコピーすることで、システム権限を持つcmd.exeプロセスを作成します。 アプローチと方法論に関するブログはこちらをご覧ください。...

Allocation of Resources Without Limits or Throttling

Overview axios is a promise-based HTTP client for the browser and Node.js. Affected versions of this package are vulnerable to Allocation of Resources Without Limits or Throttling via unsafe runtime option handling in the fetch and HTTP adapters, where user-supplied fetchOptions are merged into t...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS 反射型XSS v2.2.18 作成者: Sergio 説明: cmsmadesimple v.2.2.18 のインストールにおける複数のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者がデータベース名、データベースユーザー名、またはデータベースポートに注入された細工されたペイロードを介して任意の Web スクリプトを実行できる可能性があります。 攻撃ベクトル: データベース名、ユーザー名、ポートにおけるインストール時のサニタイゼーションの脆弱性により、JavaScript コードが注入される可能性があります。 PoC:...

UBUNTU-CVE-2026-101911

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to 10.7.1, the Address6 constructor, Address6.isValid, and parse code in src/ipv6.ts accept unbounded strings and expand invalid characters through REBADCHARACTERS into large diagnostics. Material...

CVE-2026-101911

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to 10.7.1, the Address6 constructor, Address6.isValid, and parse code in src/ipv6.ts accept unbounded strings and expand invalid characters through REBADCHARACTERS into large diagnostics. Material...

CVE-2026-101911 ip-address: Address6 builds a parse diagnostic proportional to the input with no length bound, allowing a single long string to stall or crash the process

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to 10.7.1, the Address6 constructor, Address6.isValid, and parse code in src/ipv6.ts accept unbounded strings and expand invalid characters through REBADCHARACTERS into large diagnostics. Material...

CVE-2026-101911 ip-address: Address6 builds a parse diagnostic proportional to the input with no length bound, allowing a single long string to stall or crash the process

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to 10.7.1, the Address6 constructor, Address6.isValid, and parse code in src/ipv6.ts accept unbounded strings and expand invalid characters through REBADCHARACTERS into large diagnostics. Material...

Terminator_Killer

Terminator - 红队进程杀手 一款利用易受攻击的驱动程序（CVE-2026-0828）的内核态进程终止工具，可从用户模式结束受保护进程。 编译 需要 Windows 上的 MinGW-w64（GCC）。使用以下命令编译： g++ --% .\terminator.cpp -o terminator.exe -Oz -ffunction-sections -fdata-sections -static -static-libgcc -static-libstdc++ -Wl,--gc-sections -W 选项说明： 选项| 用途 ---|--- --%| PowerShell...

AudioServer-Voip-Recorder

目标： 演示如何通过挂钩 Android 的 audioserver（特别是 libaudioflinger.so）来捕获 VoIP 音频流，并在系统处于通信 模式时录制上行（麦克风）和下行（扬声器）的 PCM 缓冲区。 项目设计与方法论 架构： 控制器应用（Android） 包含 9 个按钮的 UI，用于管理 SELINUX 策略设置、载荷注入、数据传输和播放。 载荷（libaudiohook.so） C++ 共享库（作为应用项目的一部分构建），使用 Dobby 挂钩 AudioFlinger 的内部方法，并将原始 PCM 缓冲区写入会话目录。 后处理 附加工具...

CVE-2026-46333

🚀 CVE-2026-46333 - ssh-keysign-pwn Prueba de concepto de alta calidad para la vulnerabilidad de condición de carrera en el kernel de Linux Un exploit de prueba de concepto limpio y fiable para CVE-2026-46333 — Divulgación de información local mediante condición de carrera en la ruta de salida de...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472脆弱性の再現手順 詳細はこちら：https://blog.csdn.net/mukami0621/article/details/108605941...

CVE-2025-61155

CVE-2025-61155 — GameDriverX64.sys中的任意进程终止 一个经过签名的内核模式反作弊驱动程序——GameDriverX64.sys，随幻塔 （Hotta Studio / Perfect World）一同提供——允许任何非特权本地用户终止任意进程 ，包括受PPL保护的杀毒软件/EDR服务。这是勒索软件操作者会利用的那种原语，并且目前正在被 Interlock 组织在野积极滥用 作为BYOVD EDR-killer。 本仓库是一个完整且可重现的拆解：安全公告、原始IDA Pro逆向工程分析、概念验证（PoC）以及现成的检测与缓解内容。 研究人员： Gabrie...

GO-2026-6515 Process Compose: Browser DNS rebinding lets websites control local process-compose MCP tools in github.com/f1bonacc1/process-compose

Process Compose: Browser DNS rebinding lets websites control local process-compose MCP tools in github.com/f1bonacc1/process-compose...