extra_recipe

// ianbeer 针对 iOS 10.2 上 CVE-2017-2370 的内核任意读写利用程序 仅在 iPod Touch 6G 14C92 上测试过——其他设备/固件无法开箱即用！ 漏洞 machvoucherextractattrrecipetrap 是一个可以从任何上下文调用的 mach trap。它是 iOS 10 中新增的代码。 kernreturnt machvoucherextractattrrecipetrapstruct machvoucherextractattrrecipeargs args ipcvouchert voucher = IVNULL;...

CVE-2023-41993

CVE-2023-41993 漏洞利用 PoC 此存储库包含针对 CVE-2023-41993 漏洞的概念验证 PoC 漏洞利用代码。 此 PoC 展示了基于 po6ix 发布的 PoC 的有限读/写原语。 此 PoC 的演示可在此处找到。 如有任何问题、建议或疑虑，请提出 issue。: :8080 漏洞详情 CVE-2023-41993 是一个严重漏洞，根源于 WebKit 浏览器引擎，影响多种 Apple 产品。它在处理恶意网页内容时允许任意代码执行。更多详情请参阅公告以及修复此问题的 WebKit 提交。 漏洞利用概述 此 PoC 展示了任意读/写原语，推进了对...

ghostlock-s26

GhostLock CVE-2026-43499 para la serie Galaxy S26 CVE-2026-43499 portado a la serie Samsung Galaxy S26 — Android 16 / GKI 6.12. Un único binario, tres líneas de kernel, coincidencia dinámica de parámetros en tiempo de ejecución: teóricamente cubre toda la serie S26 sin necesidad de compilar para...

libxfont2: Font Server Client encoding[] Out-Of-Bounds Read/Write

A flaw was found in the libXfont2 font-server client. A remote attacker, by operating a malicious font server, could exploit an out-of-bounds read/write vulnerability. This occurs because the client incorrectly handles font data, leading to an out-of-bounds memory access. This can lead to privile...

Important: Red Hat Security Advisory: libXfont2 security update

An update for libXfont2 is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available f...

cve-2016-7190

Resumen CVE-2016-7190 0 es un desbordamiento de montón en la función Array.map de ChakraCore que permite sobrescribir memoria adyacente. La idea principal para obtener acceso arbitrario de lectura/escritura es primero asignar una serie de Arrays de enteros JavaScript consecutivos y explotar el...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit 代码执行 PoC 该仓库包含一个针对固件 6.20 的 PlayStation 4、利用 CVE-2018-4441 的概念验证（PoC）RCE 漏洞利用程序。该漏洞利用首先在 wkexploit.js 中建立任意读/写原语以及任意对象地址泄露。随后它会在 index.html 中搭建一个用于运行 ROP 链的框架，并默认提供两个用于运行测试 ROP 链的超链接——一个用于运行 sysgetpid 系统调用，另一个用于运行 sysgetuid 系统调用，以分别获取进程的 PID 和用户 ID。...

nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw

A flaw in the Node.js Permission Model allows attackers to bypass --permission restrictions, enabling unauthorized read or write access to files and directories...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 —— CyberPanel AI Scanner 未认证读写 API 访问 适用于 CyberPanel 2.4.4 之前版本的 CVE-2026-41473 Nuclei 检测模板。 漏洞 CyberPanel 的 AI Scanner 功能暴露了两个无需认证即可访问的 API 端点：...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

Symantec Encryption Desktop PGPwded.sys 本地权限提升 PoC 该仓库包含一个针对 Symantec Encryption Desktop 的 PGPwded.sys 存储过滤器中的本地权限提升路径的概念验证（PoC），其基础是一个低权限的原始磁盘读/写原语。 该 PoC 针对 Symantec Encryption Desktop Pro 10.4.2 MP3 开发和测试。其他版本尚未使用此实现进行测试。 这项工作受到 Kyriakos Economou / Nettitude（现为 LRQA Nettitude）原始公开研究的启发，并在其基础上构...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC 这是一个基础的概念验证（PoC），用于利用 Lenovo Dispatcher 驱动程序（LnvMSRIO.sys）（CVE-2025-8061）。该漏洞由 Luis Casvella 发现（来源：https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html）。 这个 PoC 的主要思路是仅利用读写原语，从 ntoskrnl.exe 中窃取系统令牌（system token）。为此，PoC 使用...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ 项目正在收尾阶段。目前状态尚未完全可用。 描述 EpSiLoNPoInTIkEv2.cpp 是一个针对 Windows 的 C/C++ 漏洞利用原型，基于 ikeext.dll（Windows 的 IKEv2 驱动程序）中的 double-free 漏洞开发，研究过程中暂定为 CVE-2026-33824。 该项目包含： 完整的混淆层（虚拟机、控制流平坦化、字符串隐藏、伪造二进制签名、内联反分析汇编）。 完整的 IKEv2 漏洞利用引擎（数据包构建、SKF 分片、多线程堆喷布局、ROP 链、任意读写原语）。 绕过 Windows...

CVE-2025-21333

CVE-2025-21333 you can find the first version of exploit for this CVE at https://github.com/MrAle98/CVE-2025-21333-POC/tree/master . I made this new exploit inspired from the one made by MrAle98. It is more stable and little sketchy as it doesn't open windows sandbox process for getting the GUID....

CVE-2024-5633

CVE-2024-5633 的 PoC Longse 型号 LBH30FE200W 摄像机，以及基于该设备的产品，为位于同一本地网络中的攻击者提供了对某个端口上未记录的二进制服务 CoolView 的无限制访问。了解可用命令的攻击者能够对设备内存执行读/写操作，这可能导致例如绕过 telnet 登录并获得对设备的完全访问权限。 https://vulners.com/cve/CVE-2024-5633...

pois0nSword

pois0nSword In development, not currently useful for users. pois0nSword is an iOS project with the goal of eventually enabling user interface customization. Currently a demonstration of arbitrary webcontent read write using cve-2025-43529 on iOS 26.1. As well as a PAC bypass utilizing...

CVE-2024-2887-REPORT

SSD Advisory – Google Chrome RCE Fuente: ssd-disclosure.com/ssd-advisory-google-chrome-rce Resumen Una vulnerabilidad crítica de ejecución remota de código en Google Chrome versiones 123 y anteriores que afecta el manejo de tipos de recolección de basura garbage collection de WebAssembly WASM. El...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock-Schwachstellensystem Dieses Projekt ist ein Mock-System, das das Kernverhalten der CVE-2021-4034 Out-of-Bounds Read/Write Schwachstelle im Linux-pkexec-Daemon nachbildet. Es simuliert sicher einen Angriff auf den Umgebungsvariablen-Speicherbereich und die Injektion...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "È stata segnalata una vulnerabilità di assegnazione errata delle autorizzazioni per una risorsa critica che interessa Qsync Central. Se...

CVE-2025-63602

CVE-2025-63602 Divulgazione per CVE-2025-63602, inclusa una PoC per l'uso di un driver insicuro in Awesome Miner 11.2.4 che porta a lettura/scrittura arbitraria del kernel verso i registri MSR, con conseguente esecuzione di codice a livello kernel...

weightBufs

WeightBufs: WeightBufs ist ein Kernel-Lese-/Schreib-Exploit für alle Apple-Geräte mit Neural-Engine-Unterstützung. Bugs und Exploit von @simo36, weitere Details zu den Schwachstellen und den Ausnutzungstechniken findest du in meinen Präsentationsfolien bei POC. Der Exploit verlässt sich nicht auf...