CVE-2021-1961

针对 CVE-2021-1961 的利用代码。完整的技术文章请查阅我的博客。 要构建该利用代码，请运行 Android NDK 的 ndk-build。 要运行该利用代码，你需要有 /dev/qseecom 的访问权限，这意味着需要正确的用户/组以及正确的 SELinux 上下文。这可以通过在调试镜像上使用命令 su system 完成，或者在使用 Magisk 修补过的原厂镜像上使用命令 su - system 完成。 以下是在使用 Magisk 修补过的原厂镜像上运行该利用代码的示例： root@kitploit: $ adb push qseecomexploit...

CVE-2025-6554

CVE-2025-6554 Este repositorio contiene Este repositorio construyó y demostró las primitivas addressof y fakeobj, así como las primitivas de lectura/escritura de direcciones arbitrarias en el sandbox de V8. Información de reproducción Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Línea de...

CVE-2025-5419

CVE-2025-5419 Una vulnerabilidad de lectura no inicializada provocada por una eliminación incorrecta de Store-Store en Turboshaft de V8. Este repositorio contiene el análisis y un exploit estabilizado para escalar esta vulnerabilidad y lograr primitivas de Lectura/Escritura arbitraria dentro de l...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Técnica de post-explotación para convertir la escritura/incremento arbitrario del kernel en una primitiva completa de lectura/escritura en Windows 11 22H2+ Este PoC utiliza el HackSysExtremeVulnerableDriver. El PoC admite tanto escritura arbitraria como incremento...

ZDI-CAN-16318

Exploits para CVE-2023-32162 ZDI-CAN-16318 0-day Aqui você pode encontrar meu relatório de Vulnerabilidade de Escalação de Privilégio Local. Aqui você pode encontrar meu relatório de Vulnerabilidade de Leitura Arbitrária de Arquivos. Aqui você pode encontrar meu relatório de Vulnerabilidade de...

kfd

Aviso rápido: no tengo intención de añadir offsets para otros dispositivos y versiones de iOS. kfd kfd, abreviatura de kernel file descriptor, es un proyecto para leer y escribir memoria del kernel en dispositivos Apple. Aprovecha varias vulnerabilidades que pueden explotarse para obtener PTEs...

EchoDrv

EchoDrv Herramienta que permite explotar la vulnerabilidad de lectura/escritura del kernel en el driver anti-cheat ECHOAC echodriver.sys Uso Ejemplo Patrocinadores Trabajo en POST Luxembourg y les agradezco que me hayan dedicado tiempo para desarrollar y mantener este proyecto. Visite el sitio we...

CVE-2021-25741

Acerca de Es un exploit para la vulnerabilidad CVE-2021-25741. Esta vulnerabilidad permite montar el sistema de archivos de Node dentro de un nuevo POD con privilegios de lectura y escritura. Puedes leer más sobre la vulnerabilidad aquí:...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 is a security issue in the hypervisor firmware of some older Qualcomm chipsets. An unprotected hardware component the "boot remapper" can be abused to gain full read/write access to the hypervisor from a modified operating system privilege escalation. Exploiting the...

cve-2019-2215

CVE-2019-2215 Temproot para Pixel 2 y Pixel 2 XL mediante CVE-2019-2215 Basado en una prueba de concepto de Jann Horn y Maddie Stone de Google Project Zero Resumen Demostración de un ataque de escalada de privilegios de solo lectura/escritura en memoria del kernel que resulta en un shell root...

CVE-2025-63602

CVE-2025-63602 Divulgação para CVE-2025-63602, incluindo uma PoC para uso de um driver inseguro no Awesome Miner 11.2.4 levando a leitura/gravação arbitrária do kernel para MSRs, resultando em execução de código no kernel...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Данная программа представляет собой эксплойт для cve-2018-8453. Платформа разработки/тестирования: x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 Примечание: используется Palette для чтения/записи ядра. Серьёзное заявление: Данный инструмент предназначен...

CVE-2021-30632

From: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 L'analyse de ce bogue peut être trouvée ici. Il s'agit d'un bogue Chrome signalé par un chercheur anonyme et qui aurait été exploité dans la nature. L'exploit présenté ici a été testé sur la version...

CVE-2020-11651

CVE-2020-11651 PoC para CVE-2020-11651 Requer Python3 testado no 3.8 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or...

CVE-2025-66678

CVE-2025-66678 In Hardware Read & Write Utility v1.25.11.26, the driver exposed abritrary MSR read and write, as well as phsyical memory read and write through MmMapIoSpace, both of which enable kernel code execution. PoC Detail The PoC will swap the primary token of the current process to become...

CVE-2022-23222

CVE-2022-23222 Статья на китайском: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Только для образовательных/исследовательских целей. Используйте на свой страх и риск. Сборка и запуск root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create...

CVE-2025-53964

CVE-2025-53964 Avaliação de Risco CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 Descrição GoldenDict 1.5.0 e 1.5.1 possui um método perigoso exposto que permite ler e modificar arquivos quando um usuário adiciona um dicionário elaborado e depois pesquisa por qualquer termo incluído nesse...

CVE-2021-31728

CVE-2021-31727 y CVE-2021-31728 Referencia pública para CVE-2021-31727 Expone capacidades de lectura/escritura de disco sin restricciones. Referencia pública para CVE-2021-31728 Expone ejecución arbitraria de código en ring 0 directamente. Créditos Lima X ayudó con la idea de...

CVE-2022-3699

CVE-2022-3699 El control de acceso incorrecto para el controlador Lenovo Diagnostics Driver permite que un usuario con pocos privilegios pueda emitir IOCTLs del dispositivo para realizar lecturas/escrituras arbitrarias de memoria física/virtual. Gracias a ch3rn0byl por ayudar con esto y le robé...

CVE-2021-21551

CVE-2021-21551 Prova de conceito de exploit para CVE-2021-21551, a vulnerabilidade decorre de endereços fornecidos pelo utilizador serem passados como argumentos para uma chamada memmove, permitindo uma leitura/escrita arbitrária ioctls 0x9B0C1EC4 e 0x9B0C1EC8, bem como o parâmetro de endereço...