ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

Analisi-CVE-2017-5715

This repository does not have a README...

CVE-2022-34556

Descripción de CVE-2022-34556 Se descubrió que PicoC v3.2.2 contiene una desreferencia de puntero nulo en variable.c. Cualquier proyecto o biblioteca que utilice Picoc también sufre este problema. Un ejemplo de ello sería picoc-js. Configurando nuestro entorno Para replicar la vulnerabilidad de...

sgxray

SGXRay: Automatización de Detección de Vulnerabilidades para Aplicaciones SGX Intel SGX protege la lógica de aplicación aislada y los datos sensibles dentro de un enclave mediante cifrado de memoria basado en hardware. Para usar este mecanismo de seguridad basado en hardware, se requiere un model...

EUVD-2026-76913

A flaw has been found in IOBit Uninstaller 15.5.0.11. Affected by this issue is the function sub11838 of the file IURegistryFilter.sys of the component IOCTL Dispatch Handler. This manipulation causes null pointer dereference. The attack requires local access. The exploit has been published and m...

google-poc

To reporoduce the CVE-2025-13425 just follow the steps below: Step 1: Clone the fresh osv-scalibr source code: root@kitploit: $ git clone https://github.com/google/osv-scalibr Step 2: Remove the code mentioned in fix commit...

CVE-2026-90485

A null pointer dereference in the function sub_11838 of the IURegistryFilter.sys driver (IOCTL Dispatch Handler) affects IOBit Uninstaller 15.5.0.11 . A local attacker with low privileges can trigger the flaw without user interaction, resulting in a high-impact denial of service (CVSS 3.1: 5.5 Me...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: Múltiples vulnerabilidades en vmswitch Existen múltiples errores en el código WPP al manejar solicitudes de OID set, uno de ellos permite desreferenciar acceso de lectura un puntero controlado por el atacante, y los demás provocan accesos de lectura fuera de los...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF BUGS EN ANDROID NULL PTR DEREF, OOM SOLO POR LAS RISAS...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Componente de Gráficos de Windows RCE x64 Ejecución remota de código crítica mediante JPEG malicioso – Windows 11 24H2 sin parche CVSS 9.8 – Sin privilegios, sin interacción requerida root@kitploit: CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by...

CVE-2019-10207

CVE-2019-10207 PoC para CVE-2019-10207 kernel de linux: bluetooth: hciuart: desreferencia de puntero NULL del kernel root@kitploit: gcc CVE-2019-10207.c -o cve-2019-10207-poc -static probado en 4.20.0 la compilación del kernel debe tener abiertos los CONFIG: root@kitploit: CONFIGBTHCIUARTMRVL=y...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

Aviso de seguridad: La desreferencia de puntero NULL no autenticada provoca el bloqueo del servidor TinyWeb ID de CVE asignado: CVE-2026-67184 Resumen Cuando TinyWeb no puede analizar una línea de solicitud, devuelve un error pero deja el puntero URL de la solicitud establecido en NULL. El llamad...

CVE-2022-34683

CVE-2022-34683 El controlador de pantalla GPU NVIDIA para Windows contiene una vulnerabilidad en el manejador de la capa de modo kernel nvlddmkm.sys para DxgkDdiEscape, donde ocurre una desreferencia de puntero nulo, lo que puede provocar una denegación de servicio. autenticación| complejidad|...

NFSundown

Overview Proof-of-Concept exploit for NFSundown CVE-2025-38089. It can remotely trigger a kernel crash in an NFS server. Details A remote attacker can trigger a kernel null pointer dereference and crash the kernel by sending a specially crafted RPC request. This occurs due to improper handling of...

cve-2026-86547-mrubyc-op-enter

CVE-2026-86547 — mrubyc OPENTER NULL 포인터 역참조 CVE-2026-86547 에 대한 독립 실행형 개념 증명으로, 릴리스 4.0.0까지의 mrubyc openter 핸들러에서 발생하는 NULL 포인터 역참조입니다. 요약 mrubyc는 임베디드 시스템을 위한 경량 Ruby 구현입니다. 이의 바이트코드 VM은 현재 호출 프레임 포인터를 mrbcvm.callinfotail에 유지합니다. 최상위 레벨에서 mrbcvmbegin은 아직 메서드 호출 프레임이 존재하지 않기 때문에 이 포인터를 NULL로...

CVE-2015-8543_for_SLE12SP1

root@kitploit: $cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" root@kitploit: $id uid=1000jeremysp1 gid=100users groups=100users root@kitploit: $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i...

CVE-2009-2692

CVE-2009-2692 Desreferencia de puntero nulo en Linux Este es solo el binario compilado del código disponible en https://www.exploit-db.com/exploits/9545/ Compilado con fines educativos Fue compilado en CentOS 4.8...

CVE-2024-26475

CVE-2024-26475 Autores Sherlock Fang, Vlad Tronciu, Ayam Babu Descripción Un problema en radareorg radare2 v.0.9.7 a v.5.8.6 y corregido en v.5.8.8 permite a un atacante local causar una denegación de servicio a través de la función grubsfsreadextent. Vectores de ataque Crear un payload para que...

CVE-2024-36424

CVE-2024-36424 Esta vulnerabilidad fue descubierta y divulgada por M. Akil Gündoğan del Secunnix Vulnerability Research Team. Este repositorio contendrá la prueba de concepto y los avisos. Detalles: Producto: K7 Ultimate Security Versiones afectadas: v17.0.2019 CVE ID: CVE-2024-36424 Sistema...

CVE-2023-3338-DECPwn

DECPwn Practicando diferentes técnicas de explotación del kernel de Linux con mi vulnerabilidad DECnet y el mapeo de página nula habilitado. Escenarios Todo deshabilitado : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" La ejecución de código se redirige a la función output en el espacio...