CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 越界读取/写入漏洞利用 ⚠️ 警告 此代码仅供教育目的和授权测试使用。 📋 描述 CVE-2026-11645 是 Google Chrome V8 引擎中的一个越界读写 OOB 漏洞。远程攻击者可以通过精心构造的 HTML 页面在沙箱内执行任意代码。 技术细节 字段| 值 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 高危 向量| AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 组件| V8 JavaScript 引擎 类型| CWE-125 越界读取, CWE-787 越界写入 ...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 の PoC Python3 が必要（3.8 でテスト済み） python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional arguments...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463 の動作するエクスプロイトを娯楽目的で完成させました。 このバグに関する元のライトアップはこちらにあります: http://phrack.org/papers/jitexploitation.html。私はこの任意読み書きを完全に動作するエクスプロイトに変更したいと思っただけです。 また、以下の論文からJITスプレー技術を学びました。興味深い内容です。 @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again, author=Gawlik, Robert...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 —— CyberPanel AI Scanner 未认证读写 API 访问 适用于 CyberPanel 2.4.4 之前版本的 CVE-2026-41473 Nuclei 检测模板。 漏洞 CyberPanel 的 AI Scanner 功能暴露了两个无需认证即可访问的 API 端点： Endpoint| Method| Impact ---|---|--- /api/ai-scanner/list-api-keys| GET| 泄露管理员用户名、API 密钥前缀、托管的域名和扫描 ID /api/ai-scanner/callback| POST|...

cve-2019-2215

CVE-2019-2215 Pixel 2 和 Pixel 2 XL 的临时 Root（利用 CVE-2019-2215） （基于 Google Project Zero 的 Jann Horn 和 Maddie Stone 的 概念验证） 概述 演示一种仅通过内核内存读/写实现权限提升的攻击，最终获得临时 root shell。 该工具在 Google Pixel 2 / Pixel 2 XL（walleye/taimen）设备上运行，系统镜像为 2019 年 9 月的 QP1A.190711.020，内核版本-BuildID 4.4.177-g83bee1dc48e8 。...

CVE-2021-21551

CVE-2021-21551 针对 CVE-2021-21551 的概念验证漏洞利用代码，该漏洞源于用户提供的地址被作为参数传递给 memmove 调用，从而实现任意读取/写入（ioctl 0x9B0C1EC4 和 0x9B0C1EC8），同时 MmMapIoSpace 调用的物理地址参数也提供了另一种任意读取/写入途径（ioctl 0x9B0C1F40 和 0x9B0C1F44）...

CVE-2022-3699

CVE-2022-3699 Lenovo Diagnostics Driver における不適切なアクセス制御により、低権限ユーザーがデバイス IOCTL を発行して、任意の物理/仮想メモリの読み取り/書き込みを実行できるようになります。 ch3rn0byl に協力していただきありがとうございます（そして彼の関数を2つ完全に拝借しました）。 説明 IOCTL 0x222000: rdmsr IOCTL 0x222008/0x22200C: HalGet/SetBusData IOCTL 0x222010: MmMapIoSpace 経由の読み取り IOCTL 0x222014:...

EchoDrv

EchoDrv 用于滥用 ECHOAC 反作弊驱动 echodriver.sys 中内核读/写漏洞的工具 用法 示例 赞助商 我在 POST Luxembourg 工作，感谢他们为我分配时间来开发和维护这个项目！请访问 POST 网站：https://www.post.lu/business/produits-et-services/cyberforce。 致谢 Kite03 发现了 echodriver.sys 中的漏洞 https://www.matteomalvica.com/blog/2020/07/15/silencing-the-edr/（回调）...

kfd

简要免责声明：我无意添加对其他设备和 iOS 版本的偏移量。 kfd kfd，即 kernel file descriptor（内核文件描述符）的缩写，是一个在 Apple 设备上读写内核内存的项目。它利用各种可利用的漏洞来获取悬空 PTE（页表项），这被称为 PUAF 原语，即 physical use-after-free（物理释放后使用）的缩写。然后，它会在这些物理页内重新分配某些内核对象，并通过悬空 PTE 从用户空间直接操纵它们，以实现 KRKW 原语，即 kernel read/write（内核读写）的缩写。漏洞利用代码完全包含在一个库 libkfd 中，但该项目还包含针对...

CVE-2025-14321

CVE-2025-14321 概念验证 描述 针对 Firefox 中 RTCEncodedFrameBase 组件的释放后使用 UAF 漏洞的概念验证 PoC，该漏洞可通过 WebRTC 编码转换 API 利用。 CVE-2025-14321 : RTCEncodedFrameBase 的析构函数在释放帧的本机内存时未调用 DetachArrayBuffer。因此，JavaScript 的 ArrayBuffer 仍保留指向已释放内存的指针（悬挂指针），允许对 Firefox 内容进程堆进行任意读写。 此 PoC 已在 Mozilla Firefox 145.0.1 和 Windows...

CVE-2025-66678

CVE-2025-66678 Hardware Read & Write Utility v1.25.11.26において、ドライバはMmMapIoSpaceを通じて任意のMSR読み書き、および物理メモリの読み書きを露出させており、いずれもカーネルコードの実行を可能にします。 PoCの詳細 PoCは現在のプロセスのプライマリトークンを交換し、NT Authority\SYSTEMになります。 使用方法 1. 脆弱なドライバをC:\Users\Publicに配置します。 2. 管理者としてエクスプロイトを実行します。 注: 脆弱なドライバはこのプロジェクトでは共有されません。 サンプル出力...

ZeroHVCI

ZeroHVCI - 无需管理员权限或内核驱动程序即可绕过 HVCI ZeroHVCI 可在受 Hypervisor 保护的代码完整性（HVCI）保护的环境中，无需管理员权限或内核驱动程序即可实现任意内核读/写/函数调用。 功能特性 完整的非特权内核读/写：通过利用 CVE-2024-26229 实现内核读/写，该漏洞无需进程提权。 任意函数调用：完全从用户态以所需参数调用任意内核函数。 快速开始 要开始使用 ZeroHVCI，你可以克隆此仓库并构建项目。 用法 // // Read kernel memory example: //...

PS5-UMTX-Jailbreak

PS5 UMTX 越狱 概述 该仓库包含一个针对 UMTX 竞争条件释放后使用（CVE-2024-43102）漏洞 的 WebKit ROP 漏洞利用，该漏洞由 Synacktiv 报告。它基本上是 fail0verflow 的 和 flatz 的 漏洞利用策略的移植。它滥用 UAF 来获得对内核线程栈的读/写映射，并利用管道读写在内核中建立一种（不太理想的）任意读/写原语。随后，该读写被升级为一种更好的原语，利用 ipv6 套接字对和管道对实现稳定的读写，并可以像之前的 IPV6 PS5 内核漏洞利用 那样传递给有效载荷。 该页面本身是 idlesauce 的 PS5 Exploit...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp 本プログラムはcve-2018-8453のエクスプロイトです。 脆弱性自体はWindows 7以降に存在します。 但し、利用できるのはWindows 8.1以降のみです！そのため、本EXPはWindows 8.1以降でのみ使用可能です。 開発/テスト環境：Windows 10 RS2 1506 付記：Paletteを使用してカーネルの読み書きを行います...

EUVD-2026-91136

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

CVE-2026-104201

GHSA-wj29-mxmc-q98c: Heap OOB read/write in MS-MPPE key re-encryption...

CVE-2026-104201

GHSA-wj29-mxmc-q98c: Heap OOB read/write in MS-MPPE key re-encryption...

CVE-2026-103764 Mooncake transfer engine before 0.3.13 Unauthenticated Arbitrary Memory Read/Write via TCP Transport

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

vivo-root-build

PD2415 6.6.89 全流程候选版本 此源码基于同设备/同SoC的PD2415 6.6.57 IonStack引擎： perf KASLR、pselect GhostLock、CFI fops、pipe physrw。已验证的PD2241方法中保留的dumpstate载体闭合机制得以沿用。 归档的6.6.89目标保持TARGETDESTRUCTIVEWRITEENABLED=0。因此，保留的全流程构建在利用设置之前于targetpreflight处停止，而物理映射、链接基址、vr.ko及载体预映像事实仍未得到验证。只读检查路径仍可用于几何与环境检查。 在Windows上构建：...

desc_race-1

descrace “descrace”（CVE-2021-30955）针对 iOS 15.0 - 15.1.1 的漏洞利用（具有稳定的内核读/写原语） 漏洞利用方法 1. 将 IOSurfaceClient 数组的容量增加到 0x2000，目标是写入一个内容完全受控的指针，然后使用 IOSurfaceRootUserClient 接口实现内核读/写。数组大小为 0x2000 8 字节，因此位于 KHEAPKEXT 的大映射区中，与 KHEAPDEFAULT 相同。 2. 然后使用一个带有 0x4000 字节 ool 描述符的辅助 kmsg 分配一个 0x4000...