Lucene search
+L

2868 matches found

Kitploit
Kitploit
added 2026/09/04 5:23 p.m.5 views

CVE-2020-15368

Cómo explotar un driver vulnerable de Windows Exploit y Prueba de Concepto PoC para CVE-2020-15368. Asrock reempaquetó el driver de rweverything para su herramienta de configuración del controlador RGB y lo firmó. Lo "protegen" cifrando sus ioctls...lol. Encontramos este CVE por accidente el vera...

6.1CVSS5.9AI score0.0136EPSS
SaveExploits1References3
EUVD
EUVD
added 2026/09/04 2:32 p.m.6 views

EUVD-2026-71137

TEN Framework 0.11.71 contains unauthenticated arbitrary file read and write vulnerabilities in the TMAN Designer file-content API endpoints. Attackers can submit POST and PUT requests to the /api/designer/v1/file-content endpoints to read arbitrary files or write malicious content to system path...

9.8CVSS6AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/04 2:02 p.m.4 views

CVE-2017-16995

脆弱性の説明 Ubuntuは、デスクトップアプリケーションを中心としたオープンソースのGNU/Linuxオペレーティングシステムであり、Debian GNU/Linuxをベースとしています。最近、ホワイトハッカーによって、Ubuntuの最新バージョン(Ubuntu 16.04)にローカル特権昇格の脆弱性が存在することが発覚しました。脆弱性番号はCVE-2017-16995です。この脆弱性は、eBPF...

7.8CVSS6.6AI score0.30052EPSS
SaveExploits17References1
Kitploit
Kitploit
added 2026/09/04 10:43 a.m.5 views

CVE-2022-3699

CVE-2022-3699 CVE-2022-3699 の Proof of Concept エクスプロイト エクスプロイトは Windows 10 22H2 build 19045.4651 および build 19045.3803 でテスト済み この脆弱性は、非特権ユーザーがカーネルのインスタンスから物理メモリの読み書きを可能にする機能にアクセスできるようにするものです。ただし、プリミティブが物理メモリを扱うため、武器化するには多少の追加作業が必要です。 仮想読み取りプリミティブを取得するアイデアは、ch3rn0byl から得た alfarom256 から拝借しました。...

7.8CVSS7.7AI score0.04249EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/04 10:25 a.m.7 views

CVE-2019-9791

Cadena de exploits para CVE-2019-9791 y CVE-2019-11708 contra Firefox 65.0 Funciona contra Firefox 65.0 en Windows 64 bits. La parte de CVE-2019-11708 está tomada del exploit de 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 El exploit utiliza CVE-2019-9791 para obtener una primitiva de...

10CVSS8.7AI score0.55874EPSS
SaveExploits16References1
Kitploit
Kitploit
added 2026/09/04 9:45 a.m.3 views

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 es un problema de seguridad en el firmware del hipervisor de algunos conjuntos de chips antiguos de Qualcomm. Un componente de hardware desprotegido el "boot remapper" puede ser abusado para obtener acceso completo de lectura/escritura al hipervisor desde un sistema...

8.4CVSS7.7AI score0.00309EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/04 6:54 a.m.4 views

EchoDrv

EchoDrv ECHOACアンチチートドライバ echodriver.sys のカーネル読み取り/書き込み脆弱性を悪用することを可能にするツールです。 使用方法 使用例 スポンサー 私は POST Luxembourg で働いており、このプロジェクトの開発と維持に時間を割いていただいていることに感謝しています! POSTのウェブサイト https://www.post.lu/business/produits-et-services/cyberforce をご覧ください。 クレジット Kite03 による echodriver.sys の脆弱性発見...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 6:40 a.m.12 views

kfd

簡単な免責事項:他のデバイスやiOSバージョン向けのオフセットを追加するつもりはありません。 kfd 「kfd」は、kernel file descriptor(カーネルファイルディスクリプタ)の略で、Appleデバイスのカーネルメモリを読み書きするためのプロジェクトです。このプロジェクトは、ダングリングPTEを取得するために悪用可能なさまざまな脆弱性を活用します。このダングリングPTEは、以降「PUAFプリミティブ」(physical use-after-free...

5.4AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/09/04 2:45 a.m.11 views

ZeroHVCI

ZeroHVCI - 管理者権限やカーネルドライバーなしでHVCIを回避 ZeroHVCIは、管理者権限やカーネルドライバーを使用せずに、Hypervisor-Protected Code Integrity(HVCI)で保護された環境において、任意のカーネル読み取り/書き込み/関数呼び出しを実現します。 特徴 完全な非特権カーネル読み取り/書き込み: カーネルの読み取り/書き込みは、プロセスの権限昇格を必要としないCVE-2024-26229を活用することで実現されます。 任意の関数呼び出し: 任意のカーネル関数を、希望するパラメータで完全にユーザーランドから呼び出します。 はじめに...

7.8CVSS7.9AI score0.25033EPSS
SaveExploits11References3
Kitploit
Kitploit
added 2026/09/04 2:42 a.m.9 views

PS5-UMTX-Jailbreak

PS5 UMTX 越狱 概述 该仓库包含一个针对 UMTX 竞争条件释放后使用(CVE-2024-43102)漏洞 的 WebKit ROP 漏洞利用,该漏洞由 Synacktiv 报告。它基本上是 fail0verflow 的 和 flatz 的 漏洞利用策略的移植。它滥用 UAF 来获得对内核线程栈的读/写映射,并利用管道读写在内核中建立一种(不太理想的)任意读/写原语。随后,该读写被升级为一种更好的原语,利用 ipv6 套接字对和管道对实现稳定的读写,并可以像之前的 IPV6 PS5 内核漏洞利用 那样传递给有效载荷。 该页面本身是 idlesauce 的 PS5 Exploit...

10CVSS8.6AI score0.00681EPSS
SaveExploits0References8
Kitploit
Kitploit
added 2026/09/04 2:16 a.m.5 views

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Este programa es un exploit para cve-2018-8453. La vulnerabilidad existe en Windows 7 y versiones posteriores. Pero tenga en cuenta: solo se puede explotar en Windows 8.1 y versiones posteriores. ¡Por lo tanto, este EXP solo se puede usar en Windows 8.1 y...

7.8CVSS7.9AI score0.70042EPSS
SaveExploits9
Nuclei
Nuclei
added 2026/09/04 2:04 a.m.6 views

SiYuan - SQL Execution

SiYuan = v3.7.2 contains a SQL injection caused by passing client-supplied SQL statements verbatim to the main read-write database handle in /api/search/searchEmbedBlock, letting attackers with publish RoleReader token or anonymous access read and modify content, exploit requires publish RoleRead...

10CVSS5.6AI score0.01104EPSS
SaveExploits1References3
Nuclei
Nuclei
added 2026/09/04 2:04 a.m.63 views

Apache DolphinScheduler >= 3.1.0, < 3.2.2 Resource File Read And Write

File read and write vulnerability in Apache DolphinScheduler, authenticated users can illegally access additional resource files. This issue affects Apache DolphinScheduler from 3.1.0 before 3.2.2. id: CVE-2024-30188 info: name: Apache DolphinScheduler = 3.1.0, 3.2.2 Resource File Read And Write...

8.8CVSS5.2AI score0.05987EPSS
SaveExploits0References3
Github Security Blog
Github Security Blog
added 2026/09/03 8:19 p.m.8 views

SiYuan: Unauthenticated arbitrary SQL execution via searchEmbedBlock (publish mode) : reader-reachable raw statement on read-write handle, cross-notebook read/write

CVE: This vulnerability corresponds to CVE-2026-69084. Summary The /api/search/searchEmbedBlock endpoint passes a client-supplied SQL statement verbatim to the database with no validation. The endpoint is gated by CheckAuth only reachable by the publish RoleReader token, and by the anonymous...

10CVSS6.3AI score0.01104EPSS
SaveExploits1References6Affected Software1
Kitploit
Kitploit
added 2026/09/03 7:40 p.m.6 views

CVE-2025-14321

CVE-2025-14321 Proof of Concept 説明 Firefox の RTCEncodedFrameBase コンポーネントにおける Use-After-Free(UAF)脆弱性の PoC です。WebRTC Encoded Transforms を介して悪用可能です。 CVE-2025-14321 : RTCEncodedFrameBase のデストラクタは、フレームのネイティブメモリを解放する際に DetachArrayBuffer を呼び出しません。その結果、JavaScript の ArrayBuffer は解放済みメモリへのポインタ(dangling...

9.8CVSS8.6AI score0.00596EPSS
SaveExploits1
EUVD
EUVD
added 2026/09/03 3:27 p.m.8 views

EUVD-2026-70530

ColdFusion is affected by an Improper Authentication vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain limited read and write access. The vulnerable component is restricted to an administrative network zone by default. Exploitation of...

7.1CVSS5.9AI score0.00221EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 10:58 a.m.3 views

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Honor Magic V2 虚拟机监控器检测套件 ➲ 项目概述 SENTINEL-ROOT-AUDIT 是一款专业级安全套件,旨在审计内核完整性并检测针对 Honor Magic V2 SM8550 的虚拟机监控器级干预。 虽然核心漏洞(CVE-2025-38352)允许在内核中实现 OOB 读/写 原语,但本套件侧重于“纵深防御”方面——展示现代硬件级保护(EL2 RKP)如何成功挫败利用尝试。 ⚡ 关键特性 利用逻辑(阶段4) :功能性独立PoC,展示内核内存读取。 KASLR 绕过 :通过驱动程序信息泄露进行实时偏移计算。 隐身监视器...

7.8CVSS6.7AI score0.01278EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/03 8:49 a.m.7 views

CVE-2025-53964

CVE-2025-53964 リスク評価 CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 説明 GoldenDict 1.5.0 および 1.5.1 には、ユーザーが細工された辞書を追加し、 その辞書に含まれる任意の用語を検索すると、ファイルの読み取りおよび変更が可能になる、公開された危険なメソッドがあります。 追加情報 この製品は外部の主体との対話のためのインターフェースを提供します。GoldenDict ver. 1.5.0、1.5.1...

9.6CVSS5.3AI score0.00427EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 2:27 a.m.4 views

vivo-root-build

PD2415 6.6.89 フルフロー候補 このソースは、同一デバイス/同一SoCのPD2415 6.6.57 IonStackエンジンに基づいています: perf KASLR、pselect GhostLock、CFI fops、pipe physrw。ダンプステートキャリアクロージャは、検証済みのPD2241メソッドから保持されています。...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 1:37 a.m.4 views

IoRingReadWritePrimitive

IoRingReadWritePrimitive Windows 11 22H2+ 上で任意のカーネル書き込み / インクリメントを完全な読み書きプリミティブに変換するポストエクスプロイテーション技術です。 この PoC は HackSysExtremeVulnerableDriver を使用しています。PoC は任意書き込みと任意インクリメントの両方に対応しており、main から関数に渡されるフラグによって制御されます。任意インクリメントの場合は、最新の HEVD ドライバをソースからコンパイルしてください。 解説:...

5.4AI score
SaveExploits0
Rows per page
Query Builder