CVE-2026-15891

CVE-2026-15891 is a NULL pointer dereference in the Zephyr RTOS MQTT-SN client. The keepalive handler process_ping() in subsys/net/lib/mqtt_sn/mqtt_sn.c discards the return value of SYS_SLIST_PEEK_HEAD_CONTAINER, leaving the gw pointer as NULL. The code then dereferences gw->gw_id and passes i...

CVE-2020-9283

CVE-2020-9283 利用工具 本项目受原始POC启发，原始POC位于 github.com/mark-adams/exploits/CVE-2020-9283。 我对Go SSH库的实现方式感到好奇，因此决定使用Go语言实现这个PoC。 简短的写文可在此找到：https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7 此工具的功能是什么？ 它会在基于Go的SSH服务器上引发panic，可能导致拒绝服务（DoS）。 安装...

GenEtherExploit

EN GenEtherExploit 是针对 macOS 漏洞 CVE-2023-40404 的概念验证（PoC）漏洞利用程序。该 PoC 利用 IOKit API 与 IOUserEthernetResource 网络服务进行交互，从而操控系统的网络接口。该漏洞利用程序旨在通过创建以太网控制器并与之交互，在易受攻击的 macOS 系统上演示潜在的内核崩溃。 免责声明 此代码仅供教育和研究目的使用。作者不对因使用此代码而造成的任何误用或损害负责。请确保在对任何系统进行测试之前已获得相应授权。 功能特性 与 macOS 的 IOKit 服务交互。 创建新的以太网控制器，并与网络接口交互。...

CVE-2022-36946

CVE-2022-36946 报告人：Domingo Dirutigliano 和 Nicola Guerrera 当我们在开发 firegex（我们为 CTF 攻防竞赛开发的应用程序防火墙）时，偶然发现了几次内核崩溃。 这个奇怪的行为随后被隔离和分析，最终发现了 netfilter 模块中（特别是 nfnetlink）的这一个潜在安全缺陷。 它是如何工作的？ 当发送带有 0 字节 nftapayload 属性的 nfqueue 裁决时，内核会发生崩溃。 root@kitploit: nlh = nfqnlmsgputbuf, NFQNLMSGVERDICT, queuenum;...

CVE-2026-43499-PoC-Scanner

Escáner PoC CVE-2026-43499 Este repositorio contiene un escáner basado en Go y una implementación de prueba de concepto para una vulnerabilidad del kernel de Linux relacionada con CVE-2026-43499. El proyecto está destinado únicamente a investigación, análisis defensivo y pruebas de seguridad...

sysctl_coalition_get_pid_list-dos

sysctlcoalitiongetpidlist 拒绝服务 bsd/kern/syscoalition.c 中的 sysctlcoalitiongetpidlist 函数使用 coalitiongetpidlist 函数收集一个联盟中的 PID 列表。该函数在成功时返回 PID 数量，失败时返回负的 errno。然而，sysctlcoalitiongetpidlist 函数没有正确检查错误条件，这意味着它会尝试通过 SYSCTLOUT 向用户空间发送负数个 PID。由于长度参数是 sizet 类型，最终导致调用 copyout 时传入一个非常大的值。...

ScreenOff

ScreenOff PoC de caída del kernel CVE-2026-52910. ref: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation qué Condición de carrera entre socket + SOATTACHREUSEPORTCBPF + setsockopt. La tormenta de callbacks de timerfd/epoll ralentiza la ruta de recepción. Reemplaza...

Centry

Centry 警告：这是实验性软件。很可能包含错误。 更新 如果你已经安装了 Centry，请运行 git pull 更新到最新版本。最新更新使其在抵御重放攻击方面更加安全。 简介 Centry 是一个紧急按钮（panic button），旨在保护用户免受冷启动攻击、直接内存访问攻击以及其他实时系统威胁。Centry 在部署了全盘加密且没有交换分区/页面文件的系统上最为有效。紧急功能可以通过 GUI 或网络请求（通过浏览器、智能手机等）触发。收到紧急指令后，Centry 将尝试从内存中移除敏感密钥，安全地覆写 RAM，然后强制关机。 功能 用户友好的 GUI 界面...

CVE-2026-64705

CVE-2026-64705 — Desbordamiento de montón del kernel en xattr de HFS macOS Análisis de causa raíz y prueba de concepto para CVE-2026-64705, un desbordamiento de búfer en la extensión del kernel HFS corregido en macOS Sonoma 14.8.7 HT127117: HFS — Impacto: una app podría causar una terminación...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: Condiciones de carrera en IOHIDFamily FastPathUserClient CVE-2026-28992 | Autor: Johnny Franks @zeroxjf Componente: IOHIDFamily Impacto: Un atacante podría provocar la terminación inesperada de una app Descripción: Se corrigió un problema de corrupción de memoria mejorando el...

cve-2021-34558

CVE-2021-34558 的 POC root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client 对 ./vendor/github.com/refraction-networking/utls/handshakeserver.go 做了微小修改，以允许发送证书/密码套件不匹配的恶意握手。 看起来像这样：...

CVE-2017-2671

Linux内核CVE-2017-2671本地拒绝服务漏洞 什么！！CVE-2017-2671 1 Linux内核CVE-2017-2671本地拒绝服务 因此无法确保disconnect函数调用的安全，这使得本地用户能够通过利用socket系统调用中对IPPROTOICMP协议值的访问权限，造成拒绝服务（内核恐慌） 受影响系统： Ubuntu Ubuntu Linux 16.04 LTS ✅ Redhat Enterprise Mrg 2 ✅ Redhat Enterprise Linux 7 ✅ Redhat Enterprise Linux 6 ✅ Linux kernel 4.10....

xattr-oob-swap

xattr-oob-swap CVE-2020-27904：一个针对 macOS 10.15.x 及以下版本的 tfp0 漏洞。 用于我在 BlackHat ASIA 2021 上演讲的演示利用代码。 该漏洞已在 macOS Big Sur 11.0 以及最新的 10.15&10.14 安全更新中被修复。 质保 自行承担使用风险。这会导致 macOS 内核崩溃。 我仅为安全研究人员构建此工具。 当前状态 获取 tfp0。已在 macOS 10.15.2 19C57 、16 GB 内存的 MacBook Pro 上测试。 请自行修复 kheap。我故意将其留空。 致谢 几乎所有内容都源自...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow 是针对 CVE-2016-1827 的概念验证漏洞利用，该漏洞已在 OS X El Capitan 10.11.5 和 iOS 9.3.2 中修复。 该漏洞是函数 flowdiverthandleappmapcreate 中针对用户空间提供的不可信长度进行的一系列未检查算术运算。利用该漏洞需要 root 权限。 此概念验证会在 OS X Yosemite 10.10.5 上触发内核恐慌。在 El Capitan 中，长度字段已从 64 位改为 32...

IOHIDFamily-PoC-Research

CVE-2026-28992 — PoC de FastPathUserClient de IOHIDFamily Repositorio de investigación de seguridad. Dos aplicaciones PoC que demuestran las condiciones de carrera en IOHIDFamily's FastPathUserClient en iOS 18.7.1 y anteriores. ⚠️ Ambos PoCs provocarán un kernel panic y reiniciarán tu dispositivo...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

CVE-2025-39866

CVE-2025-39866 - use-after-free 作者: Byte Reaper 描述 此POC尝试利用CVE-2025-39866漏洞，该漏洞是Linux系统iwb” and schedules the critical free via “wbputmany”. step 3 : - thread 2 : free wbolb - thread 1 - pointer - free object wb free old - access free address - crash kernel segfault 要求： root@kitploit: Linux x8664...

Linux Distros Unpatched Vulnerability : CVE-2026-80944

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - wifi: mwifiex: Detach sync cmd buffer on interrupted wait mwifiex synchronous commands keep the caller- provided data buffer in cmdnode-databuf. Several callers...

Linux Distros Unpatched Vulnerability : CVE-2026-81002

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - xdp: fix zero-copy frame layout xdpconvertzctoxdpframe clones an XSK packet into an order-0 page and advertises PAGESIZE as its frame size. It allows the copied...

Linux Distros Unpatched Vulnerability : CVE-2026-89746

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - tracing: Fix use-after-free with same-name named triggers When two hist triggers on different events are registered with the same name=, the second one reuses t...