udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

CVE-2021-40449

CVE-2021-40449 我对 CVE-2021-40449 的漏洞利用，这是一个通过 win32kfull!GreResetDCInternal 中的 UAF 实现的 Windows 本地权限提升漏洞。 简短说明 除了 UAF 漏洞之外，还使用了其他原语来实现此漏洞利用： 通过 NtQuerySystemInformation 函数配合 SystemHandleInformation 参数，在 ring0 泄漏漏洞利用进程的 access token 地址。 使用 rtlSetAllBits 作为 gadget，将漏洞利用进程的 accesstoken.privileges 覆盖为...

Zapscape

KVM 逃逸三部曲 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape：KVM/x86 中的客户机到宿主机逃逸 摘要 本文档描述了由 Hyunwoo Kim @v4bel 发现并报告的 Zapscape CVE-2026-64561 漏洞。这是一个 KVM 逃逸漏洞，允许客户机在 KVM/x86 环境中逃逸到宿主机，并以内核（root）权限在宿主机上执行命令。 Zapscape 是 KVM/x86 的影子 MMU（shadow...

StackRot

StackRot CVE-2023-3269: Linux 内核权限提升漏洞 GitHub-CI-verified exploit 在 Linux 内核 6.1 至 6.4 版本的堆栈扩展处理中发现了一个漏洞，俗称“Stack Rot”。负责管理虚拟内存区域的 maple 树在节点替换时未能正确获取 MM 写锁，从而导致释放后使用（use-after-free）问题。低权限的本地用户可利用此漏洞危害内核并提升权限。 由于 StackRot 是内存管理子系统中的 Linux 内核漏洞，它几乎影响所有内核配置，且触发所需权限极低。但需要注意的是，maple 节点通过 RCU...

privacy-parser

OpenAI Privacy Parser OpenAI 发布了 Privacy Filter — 一个用于隐藏 文本中 PII 的模型。防御者使用它以防止数据泄露。 但每种防御都有另一面。攻击者也需要 PII。来自日志、转储、废弃的 S3 存储桶、被窃取的收件箱。相同的任务：在一堆文本中找到所有个人信息。 Privacy Filter 遮盖。Privacy Parser 提取。 相同的模型、相同的标签分类法、相同的权重。你得到的不是 ，而是结构化的跨度——什么内容、什么位置、什么类型。 防御：在数据泄露前进行审计。 攻击：在数据泄露后解析他人的数据。...

TEST-CVE-2023-32233

Netfilter nftables 在处理批量请求时的释放后使用漏洞 漏洞详情 受影响代码源自 https://kernel.org/ 的官方 Linux 内核，是 Netfilter nftables 组件（net/netfilter/nftablesapi.c）的一部分。 Netfilter nftables 允许以原子操作的方式更新其配置。使用此功能时，用户态客户端会发送包含一系列基本操作的批量请求。然后 Netfilter nftables 将批量中的所有操作作为单个事务处理。在处理批量时，Netfilter nftables...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer 这是 https://www.exploit-db.com/exploits/41151 的手动利用，另一个针对 Windows 10 的利用 https://github.com/soham23/firefox-rce-nssmil 也存在，但在 Windows 8.1 上无法使用，所以我制作了自己的版本。 你需要将第 241 行修改为你自己的 shellcode。在该行上方有一个示例。 下载该仓库，然后启动一个服务器。使用 Python 服务器即可正常工作。 python3 -m...

CVE-2017-11176

CVE-2017-11176 CVE-2017-11176 的代码执行概念验证。 漏洞 Linux 内核（直至 4.11.9）中的 mqnotify 函数在进入重试逻辑时未将 sock 指针设置为 NULL。在用户空间关闭 Netlink 套接字期间，攻击者可利用此漏洞导致拒绝服务（释放后使用）或可能造成其他未指明的影响。 参考 https://blog.lexfo.fr/cve-2017-11176-linux-kernel-exploitation-part1.html...

CVE-2021-38639

Windows win32k 权限提升 UAC POC 使用的组件：win32kfull.sys、win32kbase.sys、win32k.sys 描述： win32kbase.sys UAF 利用 POC:弹出计算器...

redis_exploit

CVE-2025-49844 RediShell - 实验环境 一个用于测试和理解 Redis 中严重漏洞 CVE-2025-49844 RediShell 的实用实验环境。 ⚠️ 警告 本内容仅供教育用途！ 仅可在您拥有或已获得明确测试许可的系统上使用 切勿暴露到互联网 切勿在生产环境中使用 关于漏洞 CVE 编号 ：CVE-2025-49844 名称 ：RediShell CVSS 评分 ：10.0（严重） 类型 ：Lua 解释器中的释放后使用（Use-After-Free，UAF） 影响 ：远程代码执行（RCE） 发现者 ：Wiz Research Team 受影响版本...

CVE-2020-9273

CVE-2020-9273 这些是我在分析并利用 CVE-2020-9273（ProFTPd 中的一个堆释放后使用漏洞）期间创建的文件。 请在此处观看利用演示视频：链接。 此仓库中文件的说明： poc-not-really-v4.c —— 我去年（2020年10月）撰写的一篇文章和PoC，阅读后可以理解利用路径； exploitdemo.c —— 去年发布的演示利用程序，包含硬编码地址； exploitproftpd.c —— 针对本地测试的可靠利用程序，完成于2021年8月16日。 如有问题或评论，请随时私信我。...

CVE-2019-2215

CVE-2019-2215 旧版Binder漏洞的PoC（基于P0漏洞利用） 描述 binder.c中的一个释放后使用漏洞允许应用程序向Linux内核提升权限。利用此漏洞无需用户交互，但需要安装恶意本地应用程序或网络应用程序中存在另一个漏洞。 参考 https://googleprojectzero.blogspot.com/2019/11/bad-binder-android-in-wild-exploit.html https://cloudfuzz.github.io/android-kernel-exploitation/ 备注...

TimeAfterFree

TimeAfterFree PHP 8 沙盒逃逸 PoC，演示在类Unix系统上绕过 disablefunctions。 该利用利用一个释放后使用（use-after-free）漏洞来绕过 disablefunctions 并执行系统命令。用于泄露堆指针和获取读写原语的利用技术使用了 DateInterval 对象。 该 PoC 已在多种标准 PHP 发行版和常见服务器 API（CLI、PHP-FPM、Apache 模块）上测试，并可确定性地重现。 受影响版本 PHP 8.2.x PHP 8.3.x PHP 8.4.x PHP 8.5.x 缓解措施 / 说明 PHP 核心内存不安全，典型...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 关于 iOS 26.1 上 WebKit/ANGLE 链的笔记与 PoC 材料。这不是一个完整的漏洞利用；它将已验证的原语与仍然失败的部分区分开来。 作者： zeroxjf 基于： jir4vv1t 的 CVE-2025-43529 漏洞利用 状态： 部分链；任意读/写尚未证实 测试设备： iPhone 11 Pro Max，iOS 26.1 最后更新： 2026 年 1 月 范围与致谢 CVE-2025-43529 的 UAF 触发、butterfly 回收以及...

slides

幻灯片 一个幻灯片合集。 2025 挑战 MTE 的故事：在内核启用 MTE 的情况下一次性 Root Google Pixel 会议：POC 2025 2024 简单的漏洞但难以利用：一次性 Root Android 设备 会议：Cansecwest 2024 与（POC 2023）几乎相同，除了 MTE 2023 简单的漏洞但难以利用：一次性 Root Android 设备 会议：POC 2023 供应商特定的缓解绕过详情已被移除。抱歉。 GPU 加速的 Android Root 技术 会议：MOSEC 2023 让 KSMA 再次伟大：利用 GPU MMU 特性 Root...

bad-epoll

Bad Epoll：Mythos 遗漏的漏洞 非特权进程在 Google kernelCTF 上提权为 root。 Bad Epoll（CVE-2026-46242）是 Linux 内核 epoll 子系统中的一个条件竞争式释放后使用（use-after-free）漏洞。 该漏洞可让非特权进程成为 root，不仅影响 Linux 桌面和服务器，也影响 Android 设备。 Bad Epoll 由 Jaeyoung Chung 以 0-day 提交的形式 报送给 Google kernelCTF 并完成漏洞利用， 后者为 Linux 内核漏洞利用提供 71,337 美元以上的奖励。...

CVE-2021-28664-PoC

CVE-2021-28664-PoC Mali kbase GPU 驱动 UAFCVE-2021-28664→ 内核任意物理内存 读/写原语 的 PoC 骨架。面向通用 ARM64 Android 平台,与任何具体厂商、机型无关。 研究范围 仅到"内核任意物理内存读/写原语"为止 :如何把一个 GPU 驱动的 use-after-free 变成稳定、可控、可安全失败的内核内存读写能力。 本仓库不提供任何攻击。 不含成品 exploit、不含可直接运行的代码、 不含任何设备的偏移量/序列号/固件;禁止将任何内容用于攻击行为见下。 免责声明 / Disclaimer必读 1. 本仓库不提供攻...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF漏洞利用程序 针对 Windows 10 19H1 x64 该漏洞利用程序利用了最近修补的ws2ifsl.sys中的释放后使用漏洞CVE-2019-1215来实现本地权限提升。该漏洞利用程序针对Windows 10 19H1 1901 x64，并演示了如何绕过kASLR、kCFG和SMEP。当以中等完整性权限执行漏洞利用程序时，成功利用会生成一个具有系统权限的新cmd.exe。 完整的漏洞分析和利用细节可以在...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit python TriggerDOS.py ip 漏洞分析 https://github.com/embedthis/goahead.git GoAhead githublink git diff the patch 关键代码分析 在代码中定位到upload.c:370,可以看到在 wp-currentFile=0 前执行了 typedef struct WebsUpload char filename; /currentFile; ... hashEnterwp-files, wp-uploadVar,...