CVE-2021-25741

À propos C'est un exploit pour la vulnérabilité CVE-2021-25741. Cette vulnérabilité permet de monter le système de fichiers du nœud à l'intérieur d'un nouveau POD avec des privilèges de lecture-écriture. Vous pouvez en savoir plus sur la vulnérabilité ici :...

CVE-2025-66678

CVE-2025-66678 في Hardware Read & Write Utility v1.25.11.26، يعرض البرنامج التشغيل قراءة وكتابة MSR عشوائي، بالإضافة إلى قراءة وكتابة الذاكرة الفعلية من خلال MmMapIoSpace، وكلاهما يمكّن من تنفيذ التعليمات البرمجية في النواة. تفاصيل الإثبات PoC سيقوم الإثبات PoC بتبديل الرمز الأساسي للعملية الحالي...

CVE-2025-7771

تطبيق استغلال مكتوب بلغة Rust لـ CVE-2025-7771 نظرة سريعة على كود المصدر data.rs، يخزن ملف التشغيل الضعيف كمصفوفة ثابتة exploit.rs، ينفذ بدائيات قراءة/كتابة عشوائية بناءً على برنامج التشغيل الضعيف ذلك filemap.rs، غلاف بسيط لعمليات تعيين الملفات في Win32 nt.rs، بعض ميزات NT مطبقة بلغة Rust...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 Preuve de concept d'élévation de privilèges locale Aperçu Ce projet est une preuve de concept éducative pour une vulnérabilité d'élévation de privilèges locale LPE dans le pilote iqvw64e.sys SHA256 :...

qu1ckr00t

qu1ckr00t PoC-приложение, демонстрирующее возможности произвольного чтения/записи R/W в ядре Android CVE-2019-2215. Разбор: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t — это ПРОТОТИП PROOF OF CONCEPT. Его НЕ следует использовать на вашем личном устройстве ...

CVE-2026-50181

CVE-2026-50181 La traversée de chemin dans les outils de fichiers de Langroid permettait des lectures/écritures en dehors du répertoire courant configuré. Avis principal : GHSA-fg23-3346-88f5 Base de données d'avis GitHub : github.com/advisories/GHSA-fg23-3346-88f5 Crédit au chercheur :...

westone-CVE-2020-17519-scanner

westone-CVE-2020-17519-scanner Apache Flink 1.11.0、1.11.1、1.11.2 يمكن للمخترقين قراءة/كتابة الملفات عن بُعد عبر REST API التثبيت والاستخدام git clone https://github.com/Osyanina/westone-CVE-2020-17519-scanner.git cd westone-CVE-2020-17519-scanner cmd CVE-2020-17519.exe...

ZDI-CAN-16318

استغلالات لـ CVE-2023-32162 ZDI-CAN-16318 0-day هنا يمكنك العثور على تقرير ثغرة تصعيد الامتيازات المحلية. هنا يمكنك العثور على تقرير ثغرة قراءة الملفات التعسفية. هنا يمكنك العثور على تقرير ثغرة قراءة\كتابة الملفات التعسفية. هنا يمكنك أن تشتري لي يونيكورن 🦄 شارك المعرفة!...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Ce programme est un exploit pour CVE-2018-8453. Plateforme de développement/test : x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 Note : Utilisation de Palette pour lire/écrire le noyau. Déclaration importante : cet outil est destiné uniquement à la recherc...

CVE-2022-1015

CVE-2022-1015 Un write-up et une Preuve de Concept d'élévation de privilèges locale d'une vulnérabilité de lecture et d'écriture hors limites dans le noyau Linux. Vous pouvez trouver le write-up de cette vulnérabilité sur mon blog et vous pouvez également trouver mon introduction à nftables ici...

CVE-2022-23222

CVE-2022-23222 Статья на китайском: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Только для образовательных/исследовательских целей. Используйте на свой страх и риск. Сборка и запуск root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create...

CVE-2021-1961

Code d'exploitation pour CVE-2021-1961. L'article complet est disponible sur mon blog. Pour compiler l'exploit, exécutez ndk-build du NDK Android. Pour exécuter l'exploit, vous devez avoir accès à /dev/qseecom, ce qui nécessite d'avoir le bon utilisateur/groupe et le bon contexte SELinux. Cela pe...

nftables-oob-read-write-exploit-CVE-2023-35001-

استغلال nftables للقراءة/الكتابة خارج الحدود CVE-2023-35001 تم استخدام هذا الاستغلال في مسابقة pwn2own فانكوفر 2023 على سطح مكتب Ubuntu. يدعم الاستغلال إصدار النواة المتاح في بداية الحدث 5.19.0-35. المتطلبات مترجم C مترجم Go الاستخدام root@kitploit: Build $ make Run $ ./exploit ينتج عن ذلك ملف...

CVE-2023-35001

Exploit de lecture/écriture hors limites nftables CVE-2023-35001 Exploit utilisé au pwn2own Vancouver 2023 sur Ubuntu desktop. L'exploit supporte la version du noyau disponible au début de l'événement 5.19.0-35. Prérequis Compilateur C Compilateur Go Utilisation root@kitploit: Build $ make Run $...

cve-2018-4233

CVE-2018-4233 Exploit pour CVE-2018-4233, un bug dans le compilateur JIT de WebKit. Testé sur Safari 11.0.3 sur macOS 10.13.3. Pour plus de détails, voir https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf L'exploit obtient une lecture/écriture arbitraire en...

CVE-2021-30632

이 버그의 분석은 여기에서 확인할 수 있습니다. 이 버그는 익명의 연구원이 보고한 Chrome 버그로, 실제 공격에 악용된 것으로 추정되었습니다. 여기의 익스플로잇은 Ubuntu 20.04에서 v8 버전 9.3.345.16커밋 632e6e7으로 테스트되었습니다. 이 버전은 Chrome 93.0.4577.63에 포함된 버전으로, 버그가 수정되기 직전 버전입니다. Chrome 자체에서는 테스트하지 않았습니다. 테스트하려면 v8을 커밋 632e6e7에서 체크아웃하고 tools/dev/gm.py x64.release를 사용하여 기본...

libxfont2: Font Server Client encoding[] Out-Of-Bounds Read/Write

A flaw was found in the libXfont2 font-server client. A remote attacker, by operating a malicious font server, could exploit an out-of-bounds read/write vulnerability. This occurs because the client incorrectly handles font data, leading to an out-of-bounds memory access. This can lead to privile...

cve-2019-2215_SH-M08

هذه نسخة منقولة لرمز إثبات المفهوم للحصول على صلاحية الجذر على أجهزة Android التي تحتوي على تصحيحات أمنية قبل أكتوبر 2019، خاصةً لهاتف AQUOS sense 2 SH-M08. بيئة التشغيل تم تأكيد التشغيل على إصدارات نظام التشغيل التالية. لتشغيله على إصدارات أخرى أو أجهزة أخرى، يُرجى اتباع فصل "طريقة النقل"...

CVE-2024-5274

CVE-2024-5274 المؤلفون: @mistymntncop، @buptsb تحية خاصة لـ @buptsb لمساهمته الكبيرة في اكتشاف كل من عدم التطابق في DCHECK bytecode POC ثم اكتشاف كيفية رفع تلك البدائية إلى بدائيات قراءة/كتابة خارج الحدود أكثر قوة. بدونه لم يكن هذا الاستغلال ممكنًا :- بناءً على الاستغلال الموجود في البرية المؤلف...

Important: Red Hat Security Advisory: libXfont2 security update

An update for libXfont2 is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available...