CVE-2025-7771

一个用 Rust 编写的针对 CVE-2025-7771 的漏洞利用程序 源代码一览 data.rs，将存在漏洞的驱动程序二进制文件存储为静态数组 exploit.rs，基于该存在漏洞的驱动程序实现任意读写原语 filemap.rs，Win32 文件映射操作的简单封装 nt.rs，用 Rust 实现的一些 NT 功能 services.rs，Win32 服务管理（创建/删除、启动/停止/暂停/继续）的简单封装 spf.rs，基于 SuperFetch 实现虚拟地址到物理地址的转换 编译与运行 编译后将得到一个可执行文件，在命令行提示符中运行它，将产生类似如下的输出：...

CVE-2021-25741

关于 这是针对 CVE-2021-25741 漏洞的利用程序。 该漏洞允许在新建的 POD 中以读写权限挂载 Node 文件系统。 你可以在这里了解更多关于该漏洞的信息： https://security.googleblog.com/2021/12/exploring-container-security-storage.html 我不是该漏洞的作者，只是编写了这个利用程序。 感谢 @russtone 和 @maximusfox 在利用程序开发过程中提供的帮助。 条件 1. 你拥有创建新 POD 的权限 2. 节点运行存在漏洞的 kubelet 存在漏洞的 kubelet 版本：...

IoRingReadWritePrimitive

IoRingReadWritePrimitive 将任意内核写入/递增转换为 Windows 11 22H2+ 上完整读写原语的后渗透利用技术 此 PoC 使用 HackSysExtremeVulnerableDriver 驱动。PoC 同时支持任意写入和任意递增，通过从 main 传入函数的标志进行控制。如需任意递增，请从源码编译最新的 HEVD 驱动。 技术文章: https://windows-internals.com/one-i-o-ring-to-rule-them-all-a-full-read-write-exploit-primitive-on-windows-11/ ...

qu1ckr00t

qu1ckr00t Androidカーネルの任意R/W（arbitrary R/W）の威力を示すPoCアプリケーションです（CVE-2019-2215）。解説: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00tはPROOF OF CONCEPT（概念実証）です。貴重なユーザーデータが入った個人のデバイスで使用しないでください。動作確認はPixel...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 ローカル権限昇格 PoC 概要 このプロジェクトは、CVE-2015-2291 に関連する Intel イーサネット診断ドライバである iqvw64e.sys（SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9）のローカル権限昇格（LPE）脆弱性に対する教育用の概念実証（PoC）です。 KDMapper のようなカーネルモードローダーでこのドライバが悪用されているのを見て、IOCTL ディスパッチの仕組み...

SiYuan: Unauthenticated SQL injection in searchDocs via unescaped keyword (publish mode): cross-notebook read/write with statement stacking

Summary The /api/filetree/searchDocs endpoint concatenates the caller-supplied search keyword directly into a SQL statement with no escaping and no parameter binding. The endpoint is gated by CheckAuth only reachable by the publish RoleReader token, and by the anonymous account when...

ZDI-CAN-16318

CVE-2023-32162 ZDI-CAN-16318 のエクスプロイト 0-day こちらから、私のローカル特権昇格の脆弱性 のレポートをご覧いただけます。 こちらから、私の任意ファイル読み取りの脆弱性 のレポートをご覧いただけます。 こちらから、私の任意ファイル読み取り\書き込みの脆弱性 のレポートをご覧いただけます。 こちらから、ユニコーンを買ってください 🦄 知識を共有しよう！...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp 本プログラムはcve-2018-8453のエクスプロイトです。 開発・テスト環境：x86: Windows 10 RS2 15063 x64: Windows 10 RS2 16299 追記： Paletteを使用してカーネルの読み書きを行います。 重要なお知らせ： 本ツールは技術研究・学習のみを目的としています。不正使用による一切の結果は、本人とは無関係です。...

CVE-2022-23222

CVE-2022-23222 中国語の解説: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 教育・研究目的のみで使用してください。使用は自己責任です。 ビルドと実行 $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak' running + phase2...

CVE-2021-1961

CVE-2021-1961 のエクスプロイトコード。完全な解説は私のブログにあります。 エクスプロイトをビルドするには、Android NDK の ndk-build を実行します。 エクスプロイトを実行するには、/dev/qseecom へのアクセスが必要です。つまり、正しいユーザー/グループと正しい SELinux コンテキストを持っている必要があります。これは、デバッグイメージでは su system コマンドを使用するか、Magisk でパッチされたストックイメージでは su - system コマンドを使用することで可能です。 以下は、Magisk...

CVE-2023-35001

nftables OOB読み取り/書き込みエクスプロイト CVE-2023-35001 pwn2own Vancouver 2023でUbuntuデスクトップに対して使用されたエクスプロイトです。このエクスプロイトはイベント開始時に利用可能だったカーネルバージョン5.19.0-35をサポートしています。 必要条件 Cコンパイラ Goコンパイラ 使用方法 Build $ make Run $ ./exploit これにより、ターゲット上で解凍可能なlpe.zipファイルが生成されます。アーカイブには2つのバイナリが含まれています: wrapper : 名前空間に入るために使用されるCバイナ...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Honor Magic V2 ハイパーバイザー検出スイート ➲ プロジェクト概要 SENTINEL-ROOT-AUDIT は、Honor Magic V2（SM8550）上でカーネル整合性を監査し、ハイパーバイザーレベルの介入を検出するために設計されたプロフェッショナルグレードのセキュリティスイートです。 コア脆弱性（CVE-2025-38352）はカーネル内でOOB読み取り/書き込み プリミティブを可能にしますが、このスイートは「多層防御」の側面に焦点を当てており、最新のハードウェアレベル保護（EL2...

CVE-2026-93495

Improper initialization in an ASUS certain motherboard allows an physically proximate user to read or write arbitrary memory by inserting a specially crafted device...

CVE-2026-93495

Improper initialization in an ASUS certain motherboard allows an physically proximate user to read or write arbitrary memory by inserting a specially crafted device...

Rocky Linux 8 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2025_18983)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202518983 advisory. thunderbird: firefox: Memory safety bugs CVE-2025-11714 thunderbird: firefox: Out of bounds read/write in a privileged process triggered by WebGL textures...

Rocky Linux 9 [CIQ] Security Update: libXfont2 / libXfont2-debuginfo / libXfont2-debugsource / etc Multiple Vulnerabilities (crlsa-2026_55447)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202655447 advisory. libxfont2: Font Server Client encoding Out-Of-Bounds Read/Write CVE-2026-59679 libxfonts2: libXfont2: Privilege Escalation via Heap Buffer Overflow in Fon...

Rocky Linux 9 [CIQ] Security Update: httpd / httpd-core / httpd-core-debuginfo / httpd-debuginfo / etc Multiple Vulnerabilities (crlsa-2023_0970)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20230970 advisory. httpd: moddav: out-of-bounds read/write of zero byte CVE-2006-20001 httpd: modproxyajp: Possible request smuggling CVE-2022-36760 httpd: modproxy: HTTP...

Rocky Linux 8 [CIQ] Security Update: ctdb / ctdb-debuginfo / libsmbclient / libsmbclient-debuginfo / etc (crlsa-2022_0332)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20220332 advisory. samba: Out-of-bounds heap read/write vulnerability in VFS module vfsfruit allows code execution CVE-2021-44142 Tenable has extracted the preceding description block...

AlmaLinux 9.2 [TuxCare] Security Update: net-snmp / net-snmp-agent-libs / net-snmp-devel / net-snmp-gui / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1745053614)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1745053614 advisory. - net-snmp provides various tools relating to the Simple Network Management Protocol. Prior to version 5.9.2, a buffer overflow in t...

AlmaLinux 9.2 [TuxCare] Security Update: buildah / buildah-tests (ALMALINUX9.2:CLSA-2025:1745426658)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1745426658 advisory. - A vulnerability was found in Buildah. Cache mounts do not properly validate that user-specified paths for the cache are within our cache...