CVE-2026-43499-S24U

适用于 Galaxy S24 Ultra SM-S928U1 的 CVE-2026-43499 PoC CVE-2026-43499 的美版三星 Galaxy S24 Ultra 设备专属研究移植，固件版本 S928USQS6DZF2 （应用域 / 生产路径）。 本仓库是 CVE-2026-43499-S25U 的 S24U 对应版本，记录了当前未完成 的进展：控制面和残余栈 UAF 武装已就位；但尚未实现干净的 gate 写入（hits0）。 支持的目标设备 root@kitploit: Model: SM-S928U1 Codename: e3q Android: 14 /...

CVE-2026-43499-S26

CVE-2026-43499 — Android GKI 6.12 pselect / configfs 内核漏洞利用 一个针对 Android GKI 6.12 系列（三星和 Pixel 设备）的 Linux 内核漏洞利用，目标是 CVE-2026-43499 ：rtmutexstartproxylock 中 removewaiter 回滚存在缺陷，使用 current 而非 waiter::task，导致 waiter 的 piblockedon 指向其（随后被弹出的）内核栈 rtmutexwaiter。结合 pselect fdset 栈覆写和消费者线程 schedsetattr...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC 与研究 —— Windows 推送通知释放后使用（Use-After-Free） Windows 推送通知服务（WpnService）中存在竞争条件，该服务以 NT AUTHORITY\SYSTEM 身份运行。拥有本地访问权限的攻击者可在平台关闭期间触发释放后使用，并可能提升权限。 CVE： CVE-2026-42978 BDU： BDU:2026-08249 类型： CWE-362（竞争条件）、释放后使用（Use-After-Free） CVSS： 7.8（高危） 受影响： Windows 10、Windows 11、Windows Server...

CVE-2025-43529

CVE-2025-43529 TL; DR Apple 最近发布了 iOS 26.2 和 iPadOS 26.2，以及一份安全公告，其中包含对 WebKit 漏洞的修复。DFG JIT 编译器中的一个 bug（CVE-2025-43529）引起了我的注意，所以我决定深入研究它。 JIT 编译器正确地识别出 Phi 节点（多个控制流路径合并处）已经逃逸，但未能注意到 Phi 的 Upsilon 节点也已逃逸。因此，DFG 编译的 StoreBarrierInsertionPhase 跳过了插入 Store Barrier，而 Store Barrier 是一种关键的内存安全机制。结果，并发...

ScreenOff

ScreenOff CVE-2026-52910 内核崩溃 PoC。 参考：https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation 是什么 socket + SOATTACHREUSEPORTCBPF + setsockopt 竞态。 timerfd/epoll 回调风暴拖慢接收路径。 在旧程序仍在使用时替换 cBPF 过滤器。 pipe spray 回收已释放的 bpfprog 页面。 bpffunc = 0x0 - 跳转到 NULL - 内核崩溃。...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992：IOHIDFamily FastPathUserClient 竞争条件 CVE-2026-28992 | 作者：Johnny Franks @zeroxjf 组件： IOHIDFamily 影响： 攻击者或许能够导致应用意外终止 描述： 通过改进锁定机制修复了一个内存损坏漏洞。 —Apple 安全内容，iOS 26.5 和 iPadOS 26.5 两个 PoC 都会导致受影响设备内核崩溃并重启。请先保存你的工作。 IOHIDEventServiceFastPathUserClient（IOHIDFamily...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2022-39227

Este repositorio pertenece a https://github.com/user0x1337/CVE-2022-39227 Solo lo copié...

Two critical Chrome flaws put users at risk on malicious websites

Chrome is rolling out an update for its desktop browser. The update includes 26 security fixes, two of which Google rates as critical use-after-free vulnerabilities. The Stable channel has been updated to 152.0.7977.75/.76 for Windows and Mac, and 152.0.7977.75 for Linux. How to update Chrome If...

cve-2026-23111-poc

CVE-2026-23111 Para más detalles, consulta notes.md Descripción Descripción del CVE de NIST Una comprobación lógica invertida en nftmapcatchallactivate provoca que el contador de referencia nftchain-use no se restaure cuando una operación DELSET es abortada. Esto permite desencadenar un UAF...

Internet-Explorer-UAF

Este repositorio no tiene un README...

CVE-2024-38399

免责声明 所有提供的内容仅用于教育和研究目的。所有测试均仅在作者合法拥有的三星（骁龙 Gen 1）设备上，于安全、隔离的环境中进行。本次研究未涉及或影响任何他人所有的生产系统或设备。作者对信息被误用或应用所导致的任何损害不承担任何责任。 博客 https://streypaws.github.io/posts/Fast-and-Faulty-A-Use-After-Free-in-KGSL-Fault-Handling/...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - 远程代码执行漏洞利用 博客 https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f 演示 https://user-images.githubusercontent.com/86009160/218384322-c012229a-1a29-4b2d-b107-b55747e4ee10.mp4...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer 这是 https://www.exploit-db.com/exploits/41151 的手动利用，另一个针对 Windows 10 的利用 https://github.com/soham23/firefox-rce-nssmil 也存在，但在 Windows 8.1 上无法使用，所以我制作了自己的版本。 你需要将第 241 行修改为你自己的 shellcode。在该行上方有一个示例。 下载该仓库，然后启动一个服务器。使用 Python 服务器即可正常工作。 root@kitploit:...

CVE-2020-0674

CVE-2020-0674 CVE-2020-0674 是传统 jscript 引擎中的一个释放后使用漏洞。可在 Internet Explorer 中触发。此处的利用代码由 maxpl0it 编写，但漏洞本身由 Qihoo 360 发现，且已在野外被利用。该利用仅用于弹出计算器。 可在此处找到利用分析文章。 漏洞概述 该漏洞存在于使用比较函数时的 Array sort 方法中。 比较函数的两个传入参数未被垃圾回收器追踪，因此在垃圾回收被调用后，它们将指向已释放的内存。 利用说明 该利用代码专门针对 Windows 7 编写，但可能无需太多麻烦即可移植。 该利用代码针对 x64 版本的 ...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 关于 iOS 26.1 上 WebKit/ANGLE 链的笔记与 PoC 材料。这不是一个完整的漏洞利用；它将已验证的原语与仍然失败的部分区分开来。 作者： zeroxjf 基于： jir4vv1t 的 CVE-2025-43529 漏洞利用 状态： 部分链；任意读/写尚未证实 测试设备： iPhone 11 Pro Max，iOS 26.1 最后更新： 2026 年 1 月 范围与致谢 CVE-2025-43529 的 UAF 触发、butterfly 回收以及...

AndroidKernelVulnerability

Android 内核漏洞 概述 2017 年 11 月，syzkaller 系统检测到 Linux 内核 的一个 use-after-free 漏洞。2018 年 2 月，一些 Linux 内核和 Android 版本中修补了此漏洞。 此修复从未包含在 Android 月度安全公告 中，因此许多新发布的设备（如 Pixel 和 Pixel2）并未修补此漏洞。 2019 年 9 月，Project Zero 向 Android 通报了此漏洞的安全影响。随后，Android 为此漏洞分配了 CVE-2019-2215，使其更为正式和公开。 CVE-2019-2215 是 binder.c...

CVE-2025-47917

Exploit CVE-2025-47917 Use-After-Free en mbedTLS Autor : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 Vulnerabilidad : Use-After-Free UAF en el análisis de nombres de mbedTLS 3.6.4 Descripción Este repositorio contiene un exploit que apunta a una vulnerabilidad Use-After-Free en la...

firefox-rce-nssmil

Firefox RCE（CVE-2016-9079）——教育用途 JavaScript 移植版 CVE-2016-9079 公开漏洞利用程序的教育性实现，改编自原始 Exploit-DB/Metasploit 模块，以提供独立使用版本。 免责声明 本仓库严格仅供教育和研究目的使用。其中包含一个公开漏洞利用程序的 JavaScript 移植版本，用于研究历史上的浏览器漏洞利用技术。它不 旨在用于对您不拥有或未经授权测试的系统进行未授权使用。 概述 本仓库包含 CVE-2016-9079 公开漏洞利用程序的独立 JavaScript 实现，该漏洞是一个影响旧版 Mozilla Firefox...

CVE-2025-29824

🔥 CVE-2025-29824 Zero-Day Exploit 🔥 Welcome to the dark heart of cyberspace, where ethical boundaries bend under the weight of forbidden knowledge. This repository contains a proof-of-concept PoC exploit for CVE-2025-29824 , a use-after-free UAF vulnerability in the Windows Common Log File System...