SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - 로컬 권한 상승 취약점 1. SdoKeyCrypt.sys란 무엇인가? SdoKeyCrypt.sys는 중국에서 Shanda Group이가 배급하는 MapleStory Online이라는 MMORPG대규모 다중 접속 온라인 롤플레잉 게임를 위한 키보드 보호 드라이버입니다. 게임의 공식 웹사이트: http://mxd.sdo.com. 언어: 중국어 이 드라이버는 게임이 처음 실행될 때 C:\Windows\System32\ 폴더에 다운로드 및 설치됩니다. 게임이 약 13.11GB로 매우 크기 때문에, 이...

nullmap

nullmap Очень простой ручной маппер драйверов, основанный на моём более старом voidmap и POC для CVE-2023-21768 от chompie и b33f. Поскольку базовый пост-эксплуатационный примитив чтения/записи памяти в IoRing не очень хорошо справляется с большим количеством последовательных чтений и записей, я...

CVE-2021-21551

CVE-2021-21551 PoC Dell dbutil23.sys 드라이버를 사용한 Windows LPE. 익스플로잇 접근 방식 읽기/쓰기 구현, 셸코드 할당, smep 우회를 위한 페이지 플립, haldispatch 포인터 덮어쓰기, 셸코드 실행...

CVE-2017-5123

CVE-2017-5123 Эксплойт для уязвимости ядра CVE-2017-5123 Вы можете скомпилировать его с помощью: gcc -static -Wall -Wextra -Werror -o cve20175123 CVE-2017-5123.c Если хотите получить более подробное объяснение, я написал статью, объясняющую, как это работает, вы можете найти её здесь Этот эксплой...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF эксплойт для Windows 10 19H1 x64 Этот эксплойт использует недавно исправленную уязвимость использования после освобождения use after free CVE-2019-1215 в ws2ifsl.sys для повышения локальных привилегий. Эксплойт нацелен на Windows 10 19H1 1901 x64 и демонстрирует, ка...

CVE-2022-25636-PipeVersion

Версия pipe для CVE-2022-25636 Использование pipe-primitive для эксплуатации CVE-2022-25636, так что утечка kaslr и обход smap smep ktpi не нужны : В: Что такое pipe-primitive? О: https://github.com/veritas501/pipe-primitive...

exploiting-cve-2017-5123

Эксплуатация CVE-2017-5123 Введение Этот репозиторий является дополнением к статье, опубликованной в журнале MISC №96. Нам удалось надёжно повысить свои привилегии на нашей виртуальной машине с включёнными SMEP / SMAP и KASLR. Однако следует отметить, что система остаётся в нестабильном состоянии...

CVE-2021-22555-PipeVersion

Версия с pipe для CVE-2021-22555 Использование pipe-primitive для эксплуатации CVE-2021-22555, так что утечка kaslr и обход smap smep ktpi не нужны : В: Что такое pipe-primitive? О: https://github.com/veritas501/pipe-primitive Протестировано на Linux 4.15 и Linux 5.8...

CVE-2022-0185-PipeVersion

CVE-2022-0185 версия с pipe Используя pipe-primitive для эксплуатации CVE-2022-0185, так что не требуется утечка KASLR или обход SMAP, SMEP, KPTI : В: Что такое pipe-primitive? О: https://github.com/veritas501/pipe-primitive...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Обход SMEP/SMAP. Без KASLR Реализация waitid в ванильных ядрах не ограничивала целевое назначение для копирования информации о результатах. Это может позволить локальным пользователям записывать в защищённую память ядра, что может привести к повышению...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ 기술 자문: 신물리학 공개 이 저장소는 Windows NFSNetwork File System, NFSv4.1 커널 모드 드라이버nfssvr.sys를 대상으로 하는 CVE-2026-21509 에 대한 완전한 무기화된 익스플로잇을 포함하고 있습니다. 정적 힙 오버플로우에 의존하는 일반적인 PoC와 달리, 이 익스플로잇은 수렴 시간 이론정리 4.2 을 활용하여 커널의 RPC 재조립 로직 내에서 난류 상전이 를 유도합니다. 📡 이론적 근거: 알파 공명 2026년 1월의...

voidmap

voidmap CVE-2021-40449를 악용하여 주어진 단일 인자로 특정 주소에서 임의 함수를 실행하는 매우 간단한 드라이버 수동 매퍼manual mapper입니다. CallbackHell 익스플로잇 PoC를 기반으로 합니다. Windows 10 Pro For Workstations 1809 17763.37964비트에서 테스트되었지만, 실제로는 그 시기 전후의 시스템이라면 대부분 지원되어야 합니다. 다음과 같은 작업을 수행합니다: cr4 레지스터 값을 다시 작성하여 SMEP및 가능하면 SMAP 비활성화 원하는 드라이버를...

Exploit for CVE-2025-8061

Lenovo-CVE-2025-8061 PoC fo...

Linux Distros Unpatched Vulnerability : CVE-2016-9644

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The getuserasmex macro in arch/x86/include/asm/uaccess.h in the Linux kernel 4.4.22 through 4.4.28 contains extended asm statements that are incompatible with t...

AMD SMM Supervisor Vulnerability Security Notice

Bulletin ID: AMD-SB-7011 Potential Impact: Loss of confidentiality, integrity, and availability Severity: High Summary External researchers reported a potential vulnerability during SMM Supervisor initialization which may impact some AMD processors. On systems that do not have Supervisor Mode...

x86: speculative vulnerability in 32bit SYSCALL path

ISSUE DESCRIPTION Due to an oversight in the very original Spectre/Meltdown security work XSA-254, one entrypath performs its speculation-safety actions too late. In some configurations, there is an unprotected RET instruction which can be attacked with a variety of speculative attacks. IMPACT An...

SUSE CVE-2016-9644

The getuserasmex macro in arch/x86/include/asm/uaccess.h in the Linux kernel 4.4.22 through 4.4.28 contains extended asm statements that are incompatible with the exception table, which allows local users to obtain root access on non-SMEP platforms via a crafted application. NOTE: this...

x86: Multiple speculative security issues

ISSUE DESCRIPTION 1 Researchers have discovered that on some AMD CPUs, the implementation of IBPB Indirect Branch Prediction Barrier does not behave according to the specification. Specifically, IBPB fails to properly flush the RAS Return Address Stack, also RSB - Return Stack Buffer - in Intel...

CVE-2022-0002

A flaw was found in hw. The Intra-mode BTI refers to a variant of Branch Target Injection aka SpectreV2 BTI where an indirect branch speculates to an aliased predictor entry for a different indirect branch in the same predictor mode, and a disclosure gadget at the predicted target transiently...

CVE-2022-0001

A flaw was found in hw. The Branch History Injection BHI describes a specific form of intra-mode BTI. This flaw allows an unprivileged attacker to manipulate the branch history before transitioning to supervisor or VMX root mode. This issue is an effort to cause an indirect branch predictor to...