RtlHijack

RtlHijack Rtl 함수를 의도와 다른 방식으로 사용하여 대체 읽기 및 쓰기 프리미티브를 시연하는 스크립트가 포함된 저장소입니다. RtlFillMemory.c RtlFillMemory는 대상 메모리에 대한 포인터, 쓸 바이트 수, 단일 바이트 값이라는 세 가지 인자를 받습니다. 지정된 메모리 블록에 바이트 하나만 씁니다. RtlInitializeBitMapEx.c RtlInitializeBitMapEx와 RtlFillMemory를 조합하여 사용하는 쓰기 프리미티브입니다. 먼저, 문자열을 16바이트 청크로 반복 처리하며 각...

EchoDrv

EchoDrv Инструмент, позволяющий использовать уязвимость чтения/записи в ядре в античит-драйвере ECHOAC echodriver.sys Использование Пример Спонсоры Я работаю в POST Luxembourg и благодарю их за выделенное время на разработку и поддержку этого проекта! Посетите сайт POST:...

kfd

Краткое предупреждение: я не собираюсь добавлять офсеты для других устройств и версий iOS. kfd kfd сокращение от kernel file descriptor — это проект для чтения и записи памяти ядра на устройствах Apple. Он использует различные уязвимости, которые можно эксплуатировать для получения висячих PTE —...

s3sec

s3sec Testez les compartiments AWS S3 pour l'accès en lecture/écriture/suppression Cet outil a été développé pour tester rapidement une liste de compartiments S3 pour l'accès public en lecture, écriture et suppression dans le cadre de tests de pénétration sur des programmes de bug bounty...

cve-2019-2215

CVE-2019-2215 Temproot pour Pixel 2 et Pixel 2 XL via CVE-2019-2215 Basé sur une preuve de concept par Jann Horn & Maddie Stone de Google Project Zero Vue d'ensemble Démonstration d'une attaque d'escalade de privilèges en lecture/écriture seule de la mémoire du noyau aboutissant à un shell root...

CVE-2022-3699

CVE-2022-3699 Un contrôle d'accès incorrect pour le pilote Lenovo Diagnostics permet à un utilisateur à faibles privilèges d'émettre des IOCTL de périphérique afin d'effectuer des lectures/écritures arbitraires en mémoire physique/virtuelle. Merci à ch3rn0byl pour son aide et j'ai totalement à 10...

CVE-2018-17463

CVE-2018-17463 Ради интереса сделал полноценно работающий эксплойт для CVE-2018-17463. Оригинальный разбор этой уязвимости, который я нашёл, находится здесь http://phrack.org/papers/jitexploitation.html. Мне просто очень хотелось превратить это произвольное чтение/запись в полноценно работающий...

ZeroHVCI

ZeroHVCI - Обход HVCI без прав администратора или драйвера ядра ZeroHVCI обеспечивает произвольное чтение/запись/вызов функций в ядре в средах, защищённых целостностью кода под защитой гипервизора HVCI, без прав администратора и драйверов ядра. Возможности Полное непривилегированное чтение/запись...

PS5-UMTX-Jailbreak

PS5 UMTX 탈옥 요약 이 저장소에는 Synacktiv이 보고한 UMTX 경쟁 조건 use-after-free CVE-2024-43102 취약점에 대한 WebKit ROP 익스플로잇이 포함되어 있습니다. 기본적으로 fail0verflow의 및 flatz의 익스플로잇 전략을 포팅한 것입니다. UAF를 악용하여 커널 스레드 스택에 대한 읽기/쓰기 매핑을 얻고, 파이프 읽기와 쓰기를 활용하여 커널에서 그다지 이상적이지 않은 임의 읽기/쓰기 프리미티브를 구축합니다. 그런 다음 이 읽기/쓰기는 ipv6 소켓 쌍과 파이프 쌍을 활용하...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp 本プログラムはcve-2018-8453のエクスプロイトです。 脆弱性自体はWindows 7以降に存在します。 但し、利用できるのはWindows 8.1以降のみです！そのため、本EXPはWindows 8.1以降でのみ使用可能です。 開発/テスト環境：Windows 10 RS2 1506 付記：Paletteを使用してカーネルの読み書きを行います...

SiYuan - SQL Execution

SiYuan = v3.7.2 contains a SQL injection caused by passing client-supplied SQL statements verbatim to the main read-write database handle in /api/search/searchEmbedBlock, letting attackers with publish RoleReader token or anonymous access read and modify content, exploit requires publish RoleRead...

Apache DolphinScheduler >= 3.1.0, < 3.2.2 Resource File Read And Write

File read and write vulnerability in Apache DolphinScheduler, authenticated users can illegally access additional resource files. This issue affects Apache DolphinScheduler from 3.1.0 before 3.2.2. id: CVE-2024-30188 info: name: Apache DolphinScheduler = 3.1.0, 3.2.2 Resource File Read And Write...

SiYuan: Unauthenticated arbitrary SQL execution via searchEmbedBlock (publish mode) : reader-reachable raw statement on read-write handle, cross-notebook read/write

CVE: This vulnerability corresponds to CVE-2026-69084. Summary The /api/search/searchEmbedBlock endpoint passes a client-supplied SQL statement verbatim to the database with no validation. The endpoint is gated by CheckAuth only reachable by the publish RoleReader token, and by the anonymous...

CVE-2025-14321

CVE-2025-14321 Preuve de concept Description PoC pour une vulnérabilité Use-After-Free UAF dans le composant RTCEncodedFrameBase de Firefox, exploitable via l'API WebRTC Encoded Transforms. CVE-2025-14321 : Le destructeur de RTCEncodedFrameBase n'appelle pas DetachArrayBuffer lors de la libératio...

EUVD-2026-70530

ColdFusion is affected by an Improper Authentication vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain limited read and write access. The vulnerable component is restricted to an administrative network zone by default. Exploitation of...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Suite de détection d'hyperviseur pour Honor Magic V2 ➲ Présentation du projet SENTINEL-ROOT-AUDIT est une suite de sécurité professionnelle conçue pour auditer l'intégrité du noyau et détecter les interventions au niveau de l'hyperviseur sur le Honor Magic V2 SM8550. Alors qu...

CVE-2025-53964

CVE-2025-53964 Évaluation des risques CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 Description GoldenDict 1.5.0 et 1.5.1 expose une méthode dangereuse qui permet de lire et de modifier des fichiers lorsqu'un utilisateur ajoute un dictionnaire conçu de manière malveillante, puis recherche...

vivo-root-build

PD2415 6.6.89 Полный кандидат потока Этот исходный код основан на движке IonStack PD2415 6.6.57 для того же устройства/того же SoC: perf KASLR, pselect GhostLock, CFI fops, pipe physrw. Закрытие носителя dumpstate сохранено из проверенного метода PD2241. Архивированная цель 6.6.89 сохраняет...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Техника пост-эксплуатации для превращения произвольной записи / инкремента в ядре в полноценный примитив чтения/записи на Windows 11 22H2+ Этот PoC использует драйвер HackSysExtremeVulnerableDriver. PoC поддерживает как произвольную запись, так и произвольный инкремент,...

desc_race-1

descrace Эксплойт "descrace" CVE-2021-30955 для iOS 15.0 - 15.1.1 со стабильными примитивами чтения/записи в ядре Метод эксплуатации 1. Увеличьте ёмкость массива IOSurfaceClient до 0x2000, цель — записать указатель, содержимое которого полностью контролируется, а затем использовать интерфейсы...