117559 matches found
Firefox-CVE-2016-9079
Firefox RCE CVE-2016-9079 nsSMILTimeContainer 这是 https://www.exploit-db.com/exploits/41151 的手动利用，另一个针对 Windows 10 的利用 https://github.com/soham23/firefox-rce-nssmil 也存在，但在 Windows 8.1 上无法使用，所以我制作了自己的版本。 你需要将第 241 行修改为你自己的 shellcode。在该行上方有一个示例。 下载该仓库，然后启动一个服务器。使用 Python 服务器即可正常工作。 root@kitploit:...
CVE-2020-0674
CVE-2020-0674 CVE-2020-0674 是传统 jscript 引擎中的一个释放后使用漏洞。可在 Internet Explorer 中触发。此处的利用代码由 maxpl0it 编写，但漏洞本身由 Qihoo 360 发现，且已在野外被利用。该利用仅用于弹出计算器。 可在此处找到利用分析文章。 漏洞概述 该漏洞存在于使用比较函数时的 Array sort 方法中。 比较函数的两个传入参数未被垃圾回收器追踪，因此在垃圾回收被调用后，它们将指向已释放的内存。 利用说明 该利用代码专门针对 Windows 7 编写，但可能无需太多麻烦即可移植。 该利用代码针对 x64 版本的 ...
AndroidKernelVulnerability
Android 内核漏洞 概述 2017 年 11 月，syzkaller 系统检测到 Linux 内核 的一个 use-after-free 漏洞。2018 年 2 月，一些 Linux 内核和 Android 版本中修补了此漏洞。 此修复从未包含在 Android 月度安全公告 中，因此许多新发布的设备（如 Pixel 和 Pixel2）并未修补此漏洞。 2019 年 9 月，Project Zero 向 Android 通报了此漏洞的安全影响。随后，Android 为此漏洞分配了 CVE-2019-2215，使其更为正式和公开。 CVE-2019-2215 是 binder.c...
CVE-2025-47917
Exploit CVE-2025-47917 Use-After-Free en mbedTLS Autor : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 Vulnerabilidad : Use-After-Free UAF en el análisis de nombres de mbedTLS 3.6.4 Descripción Este repositorio contiene un exploit que apunta a una vulnerabilidad Use-After-Free en la...
CVE-2020-9273
CVE-2020-9273 这些是我在分析并利用 CVE-2020-9273（ProFTPd 中的一个堆释放后使用漏洞）期间创建的文件。 请在此处观看利用演示视频：链接。 此仓库中文件的说明： poc-not-really-v4.c —— 我去年（2020年10月）撰写的一篇文章和PoC，阅读后可以理解利用路径； exploitdemo.c —— 去年发布的演示利用程序，包含硬编码地址； exploitproftpd.c —— 针对本地测试的可靠利用程序，完成于2021年8月16日。 如有问题或评论，请随时私信我。...
firefox-rce-nssmil
Firefox RCE（CVE-2016-9079）——教育用途 JavaScript 移植版 CVE-2016-9079 公开漏洞利用程序的教育性实现，改编自原始 Exploit-DB/Metasploit 模块，以提供独立使用版本。 免责声明 本仓库严格仅供教育和研究目的使用。其中包含一个公开漏洞利用程序的 JavaScript 移植版本，用于研究历史上的浏览器漏洞利用技术。它不 旨在用于对您不拥有或未经授权测试的系统进行未授权使用。 概述 本仓库包含 CVE-2016-9079 公开漏洞利用程序的独立 JavaScript 实现，该漏洞是一个影响旧版 Mozilla Firefox...
CVE-2025-29824
🔥 CVE-2025-29824 Zero-Day Exploit 🔥 Welcome to the dark heart of cyberspace, where ethical boundaries bend under the weight of forbidden knowledge. This repository contains a proof-of-concept PoC exploit for CVE-2025-29824 , a use-after-free UAF vulnerability in the Windows Common Log File System...
CVE-2026-20637-AppleSEPKeyStore-UAF
CVE-2026-20637：AppleSEPKeyStore 释放后使用 CVE-2026-20637 | 作者：Johnny Franks @zeroxjf 组件： AppleKeyStore 影响： App 或许能够导致系统意外终止 描述： 已通过改进内存管理解决释放后使用问题。 ——Apple 安全内容，iOS 26.3 和 iPadOS 26.3 受影响版本 | ---|--- iOS| 26.1 - 26.2（已测试） macOS| 26.1 - 26.2（已测试） 组件| com.apple.driver.AppleSEPKeyStore 已修补| iOS 26.3 /...
CVE-2026-68138
CVE-2026-68138: condición de carrera en la tabla de tasas qdisc de Linux para escalar a root local Este repositorio contiene un exploit de prueba de concepto de escalada local de privilegios para CVE-2026-68138 , una condición de carrera en el código de la tabla de tasas del control de tráfico de...
StackRot
StackRot CVE-2023-3269: Linux 内核权限提升漏洞 GitHub-CI-verified exploit 在 Linux 内核 6.1 至 6.4 版本的堆栈扩展处理中发现了一个漏洞，俗称“Stack Rot”。负责管理虚拟内存区域的 maple 树在节点替换时未能正确获取 MM 写锁，从而导致释放后使用（use-after-free）问题。低权限的本地用户可利用此漏洞危害内核并提升权限。 由于 StackRot 是内存管理子系统中的 Linux 内核漏洞，它几乎影响所有内核配置，且触发所需权限极低。但需要注意的是，maple 节点通过 RCU...
-Detection-and-Mitigation-for-CVE-2022-1679
-Detection-and-Mitigation-for-CVE-2022-1679 描述 ath9k 是一个支持 Atheros 芯片的 Linux 内核驱动程序。在 Linux 内核的 Atheros 无线适配器驱动程序中发现了一个释放后使用缺陷，该缺陷出现在用户通过某些输入消息强制 ath9khtcwaitfortarget 函数失败的方式中。此缺陷允许本地用户使系统崩溃或可能提升其权限。建议如果未使用受影响的 CVE-2022-1679 漏洞版本，则将该模块加入黑名单。 安装 root@kitploit: wget...
cve-2017-11176
cve-2017-11176 本地权限提升 在 ubuntu 4.4.0-62 内核上开发 关于 我第一次尝试编写自己的 LPE 漏洞利用程序。 开发历程 c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 触发内核 UAF d2872d5c0d642e20c807a960f99d9533dde5d809 现在，我们可以在不使用 systemtap 的情况下，用另一个线程来解除主线程的阻塞。 待办事项 编写漏洞利用程序以获取 root shell 参考资料 lexfo:linux-kernel-exploitation 虽然这个人的工作是基于...
CVE-2026-53359-Kernel-Fix
中文 | English 中文 升级 Linux Kernel 7.1.3 修复 CVE-2026-53359 教程 声明： 本文仅记录本人服务器环境下的修复过程，并非安全专业分析。如有不当之处，欢迎指正。 验证说明： 经源码比对确认，Linux Kernel 7.1.3 已包含修复 commit 81ccda30b4e8（"KVM: x86: Fix shadow paging use-after-free due to unexpected role"），该补丁在 arch/x86/kvm/mmu/mmu.c 的 kvmmmugetchildsp 函数中增加了 role.word...
android-badbinder-demo
CVE-2019-2215 Bad Binder — 漏洞利用分析 此仓库是研究 CVE-2019-2215 Bad Binder 漏洞并编写适用于 Android 的工作原型 exploit 的小型测试项目，附带一个基于 Kotlin/Jetpack Compose 的简单图形界面。 本 README 中我将： 1. 描述环境准备和原型 exploit 的启动。 2. 分析 CVE-2019-2215 漏洞利用的主要阶段，并将其与 C 代码中的具体函数对应起来。 3. 单独列出我在过程中遇到的困难以及如何解决它们。 预构建 APK GitHub Actions 仓库中配置了 GitHu...
CVE-2022-2586-LPE
CVE-2022-2586-LPE CVE-2022-2586 的 LPE N-day 利用：Linux 内核 nftobject UAF root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread 作者：Alejandro Guerrero [email protected] 版权所有 C 2022 Qualys, Inc...
tivoli-poc
tivoli-poc Código PoC de CVE-2017-1635 CVEID: CVE-2017-1635 Puntuación base CVSS: 8 Productos y versiones afectados: componente KDH de IBM Tivoli Monitoring Basic Services KGL,KAX para las versiones 6.2.2.0 a 6.2.2.9 Existe una vulnerabilidad en el servidor web interno proporcionado por los...
POC_CVE-2026-45185
CVE-2026-45185 Nuclei 模板验证实验环境 此仓库并非通用型漏洞利用 PoC 仓库。它是一个本地验证实验环境，用于复现并审查为 projectdiscovery/nuclei-templates 贡献的 CVE-2026-45185 模板的行为。 root@kitploit: The nuclei code template is not a version-only detector. It directly controls STARTTLS, BDAT, TLS closenotify, and a following SMTP plaintext byte on...
CVE-2017-11176
CVE-2017-11176 CVE-2017-11176 的代码执行概念验证。 漏洞 Linux 内核（直至 4.11.9）中的 mqnotify 函数在进入重试逻辑时未将 sock 指针设置为 NULL。在用户空间关闭 Netlink 套接字期间，攻击者可利用此漏洞导致拒绝服务（释放后使用）或可能造成其他未指明的影响。 参考 https://blog.lexfo.fr/cve-2017-11176-linux-kernel-exploitation-part1.html...
CTT-Kernel-Resonance-io_uring-Temporal-Phase-Transition
Exploit para CVE-2026-24102: La Cúspide de la Serie SimoesCTT Este exploit para CVE-2026-24102 representa la cúspide de la serie SimoesCTT. Al atacar iouring—la interfaz asíncrona más avanzada del kernel de Linux—estás atacando el propio concepto de "Lógica Secuencial". En iouring, las llamadas a...