CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992 : conditions de course dans IOHIDFamily FastPathUserClient CVE-2026-28992 | Auteur : Johnny Franks @zeroxjf Composant : IOHIDFamily Impact : Un attaquant peut être en mesure de provoquer l'arrêt inattendu d'une application Description : Une vulnérabilité de corruption de mémoire a...

CVE-2022-2586-LPE

CVE-2022-2586-LPE Exploit N-day LPE pour CVE-2022-2586 : UAF de nftobject dans le noyau Linux root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread Auteur : Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

CVE-2023-20938

CVE-2023-20938 English Analyse de la vulnérabilité 1. Le client A et le client B établissent une connexion Binder via le gestionnaire de contexte servicemanager. 2. A crée le nœud 0xbeef node = bindernewnodeproc, fp;, B le référence via ref-targetnode node 0xbeef. 3. B traite d'abord correctement...

Tor-0day-JavaScript-Exploit

CVE-2024-9680 - Exploit 0day du navigateur TOR UAF Use-After-Free dans les chronologies d'animation - Vulnérabilité d'exécution de code à distance Exploitée activement dans la nature, ciblant les utilisateurs du navigateur Tor Voir l'analyse • CVE officielle Vue d'ensemble Ce dépôt contient une...

CVE-2021-40449

CVE-2021-40449 Mon exploit pour CVE-2021-40449, une élévation de privilèges locale LPE Windows via une UAF dans win32kfull!GreResetDCInternal. Résumé En plus de la vulnérabilité UAF, d'autres primitives sont utilisées pour rendre cet exploit possible : Fuite de l'adresse du jeton d'accès de...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC & Recherche — Use-After-Free dans les notifications push Windows Condition de concurrence dans le service de notifications push Windows WpnService qui s'exécute en tant que NT AUTHORITY\SYSTEM. Un attaquant ayant un accès local peut déclencher une use-after-free lors de l'arrêt...

CVE-2026-68138

CVE-2026-68138 : course sur la table de débit qdisc de Linux menant au root local Ce dépôt contient une preuve de concept d'exploitation d'élévation de privilèges locaux pour CVE-2026-68138 , une course dans le code des tables de débit du contrôle de trafic Linux. Dans l'environnement QEMU testé,...

SIDECHANNEL-CVE-2022-38029

Grande collaboration avec @cof123 sur la fuite d'informations SIDECHANNEL + CVE-2022-38029 chaîne KALPC UAF + carrotc4k4 sidechannel En construction... Revenez plus tard... Pas encore terminé...

CVE-2024-1065

CVE-2024-1065 — Preuve de concept d'exploitation du cache de pages Preuve de concept pour CVE-2024-1065, une utilisation après libération de page physique dans le pilote noyau GPU ARM Mali. L'exploit démontre l'exploitation du cache de pages : faire la course avec une page MIGRATEMOVABLE libérée...

CVE-2026-64560-Analysis

CVE-2026-64560 — UAF par course exec non-leader dans posix-cpu-timers du noyau Linux Reproducteur / PoC validation de déclenchement : Linux & Android NDK Ce dépôt sert uniquement à vérifier l'état des correctifs et à des fins d'étude sur vos propres appareils de test ; il ne contient aucun primit...

StackRot

StackRot CVE-2023-3269 : Vulnérabilité d'élévation de privilèges dans le noyau Linux exploit vérifié par GitHub CI Une faille a été découverte dans la gestion de l'expansion de la pile dans le noyau Linux 6.1 à 6.4, également appelée « Stack Rot ». L'arbre maple, responsable de la gestion des zon...

ScreenOff

ScreenOff CVE-2026-52910 カーネルクラッシュ PoC。 参照: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation 概要 socket + SOATTACHREUSEPORTCBPF + setsockopt のレース条件。 timerfd/epoll のコールバックストームが受信パスを遅くする。 古い prog が使用中のまま cBPF フィルタを置き換える。 pipe spray は解放された bpfprog ページを再利用する。 bpffunc =...

cve-2018-17182

define GNUSOURCE include include include include include include include include include include include int vmaspamcontrolfd = -1; int threaddonefd = -1; int vmaspamdonefd = -1; void semincint fd uint64t val = 1; if writefd, &val, 8 != 8 err1, "seminc"; void semdecint fd uint64t val; if readfd,...

CVE-2025-62215-POC

CVE-2025-62215 — Windows Token UAF Condition de course SepTokenSidSharingEnabled Ce dépôt est uniquement à des fins éducatives et de recherche. Présentation Une preuve de concept de vulnérabilité Use-After-Free qui se produit dans le chemin d'optimisation SepTokenSidSharingEnabled du noyau Window...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato UAF catchall de nftables → LPE non privilégié. passage de l'utilisateur à root sur la plupart des kernels linux 5.10—6.18. s'auto-adapte au kernel cible — détecte les offsets de structures, résout les symboles, trouve les gadgets ROP, détermine le cache slab, génèr...

iOS26.6-CVE-2026-64788

CVE-2026-64788 — Use-After-Free dans IOGPUFamily Composant : Extension noyau IOGPUFamily com.apple.iokit.IOGPUFamily Affecté : iOS / iPadOS 26.6 23G71 et versions antérieures Corrigé dans : iOS / iPadOS 26.6.1 23G83 Type : Use-After-Free dans IOGPUDevice::createresourceiosurface Impact : Corrupti...

amazon-mustang-hack

Projet assisté par IA. Cette recherche, le développement de l'exploit et la documentation ont été produits avec l'assistance de l'IA en utilisant les modèles GLM-5.3 et DeepSeek V4.1 Flash. amazon-mustang-hack Recherche d'exploit root pour l'Amazon Fire 7 9e gén mustang, MT8163, Mali-T720 sur le...

malware-samples

malware-samples Une collection d'échantillons de logiciels malveillants et d'informations de dissection pertinentes, dont les éléments proviennent très probablement de http://blog.inquest.net ou https://twitter.com/inquest. Pensez également à consulter la partie Deep File Inspection DFI de...

CVE-2025-43529

CVE-2025-43529 TL; DR Apple a récemment publié iOS 26.2 et iPadOS 26.2, accompagnés d’un avis de sécurité qui inclut des correctifs pour des vulnérabilités WebKit. Un bug dans le compilateur JIT DFG CVE-2025-43529 s’est démarqué, j’ai donc décidé de creuser. Le compilateur JIT a correctement...