rootsh

rootsh rootsh es una escalada de privilegios local dirigida a OS X Yosemite 10.10.5 build 14F27. Explota CVE-2016-1758 y CVE-2016-1828, dos vulnerabilidades en XNU que fueron corregidas en OS X El Capitan 10.11.4 y 10.11.5. rootsh no funcionará en plataformas con SMAP habilitado. CVE-2016-1758...

CVE-2026-23111-nftables-lab

CVE-2026-23111 nftables LPE（本地权限提升）：暴露检测与安全实验环境 针对 CVE-2026-23111 的防御性工具与可复现的虚拟机 实验环境。该漏洞是 Linux 内核 nftables 中的释放后使用（use-after-free）本地权限提升漏洞（源于 nftmapcatchallactivate 中元素活动性检查被逻辑取反，即 "off by !" 缺陷）。非特权本地用户可借助非特权用户命名空间提升至 root 权限，并逃逸出容器。 本仓库不含任何漏洞利用代码...

CVE-2024-1065

CVE-2024-1065 — PoC de explotación de page cache Exploit de prueba de concepto para CVE-2024-1065, un use-after-free de página física en el driver del kernel de la GPU ARM Mali. El exploit demuestra la explotación de page cache : mediante una condición de carrera, una página MIGRATEMOVABLE libera...

CVE-2026-20687-AppleJPEGDriver-UAF

CVE-2026-20687 — AppleJPEGDriver startDecoder Timeout UAF CVE-2026-20687 · Enfilade · enfilade.io Componente: Kernel Impacto: Una app podría provocar la terminación inesperada del sistema o escribir en la memoria del kernel. Descripción: Se solucionó un problema de use after free con una mejor...

CVE-2018-11235

CVE-2018-11235 CVE-2018-11235...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 描述 攻击者通过利用动画时间线（Animation timelines）中的释放后使用（use-after-free）漏洞，能够在内容进程中实现代码执行。我们已收到关于此漏洞在野被利用的报告。此漏洞影响 Firefox include int main int ptr = int mallocsizeofint; // Allocate memory ptr = 42; // Use the allocated memory freeptr; // Free the memory // Use the pointer...

CVE_2019_2215

CVE-2019-2215 - Escalada de privilegios local por UAF en Android Binder Un exploit reescrito de Prueba de Concepto / Escalada de Privilegios Local LPE que apunta a CVE-2019-2215 , una vulnerabilidad de uso después de liberación Use-After-Free en el controlador Android Binder. He proporcionado la...

ghostlock-custom

GhostLock Custom — Versión adaptada para CVE-2026-43499 Exploit de elevación de privilegios GhostLock CVE-2026-43499 para kernels Linux 6.x ARM64 no Android. Características del kernel Elemento| Valor ---|--- Arquitectura| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000 Versión del...

uaf-exploit-cve-2026-23415

CVE-2026-23415 PoC CVE-2026-23415 的概念验证，这是 Linux 内核 futex 子系统中的一个释放后使用（use-after-free）漏洞。 关于漏洞 在 futexkeytonodeopt 和 vmareplacepolicy 之间存在一个竞争条件。 当 futex 代码读取虚拟内存区域的 NUMA 内存策略时，另一个线程可以通过 mbind 替换并释放该策略。随后，内核可能解引用已被释放的策略指针，导致释放后使用（use-after-free）读取。 用法 运行概念验证脚本： root@kitploit: bash...

CVE-2026-2441

CSS en Google Chrome antes de la Ejecución Remota de Código CVE-2026-2441 Resumen Se ha identificado una vulnerabilidad de gravedad ALTA, clasificada como CVE-2026-2441, categorizada bajo CWE-416, CWE-416, CVSS 8.8. Un use after free en CSS en Google Chrome anterior a 145.0.7632.75 permitía a un...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 本仓库 受 0vercl0k 启发，是 CVE-2021-31166（“HTTP协议栈远程代码执行漏洞”）的概念验证，该漏洞是微软在2021年5月修补的 http.sys 中的一个释放后使用（use-after-free）问题。 构建基础设施 root@kitploit: git clone https://github.com/bgsilvait/WIn-CVE-2021-31166.git cd WIn-CVE-2021-31166 terraform init terraform plan terraform apply...

CVE-2020-28018

CVE-2020-28018: Exim 释放后使用（UAF）导致远程代码执行（RCE） 引言 tls-openssl.c 中存在一个释放后使用（UAF）漏洞，允许远程未认证的攻击者破坏内部内存数据，最终实现远程代码执行。 原语： 内存泄漏 任意读取原语 写-任意位置原语 通过将这些原语串联使用，可以完全绕过所有可用的利用缓解措施，最终以 exim 用户身份实现远程代码执行。 该漏洞是在大量漏洞中一起发布的，官方 Qualys 报告将该释放后使用漏洞与 CVE-2020-28008 链接，用于在获得 RCE 后执行本地权限提升（LPE）。 前置条件 Exim 应按照以下方式配置/编译： ...

CVE-2026-43499-aristotle-apk

Aristotle: habilitar ADB Una aplicación minimalista de Android que activa ADB en un au/KDDI Xiaomi "aristotle" XIG04, Android 12 cuyas opciones de desarrollador son inaccesibles, usando un root temporal obtenido de CVE-2026-43499. Es una herramienta de propietario del dispositivo de la misma...

redis-CVE-2025-49844

CVE-2025-49844 RediShell - Entorno de Laboratorio Un entorno de laboratorio práctico para probar y comprender la vulnerabilidad crítica CVE-2025-49844 RediShell en Redis. ⚠️ ADVERTENCIA ¡Esto es solo con fines educativos! Úselo únicamente en sistemas que le pertenezcan o para los que tenga permiso...

cve-2018-17182

define GNUSOURCE include include include include include include include include include include include int vmaspamcontrolfd = -1; int threaddonefd = -1; int vmaspamdonefd = -1; void semincint fd uint64t val = 1; if writefd, &val, 8 != 8 err1, "seminc"; void semdecint fd uint64t val; if readfd,...

CVE-2025-49844

CVE-2025-49844 - RediShell Use-after-free in Redis Lua scripting leading to remote code execution. Summary of the CVE Redis is an open source, in-memory database. CVE-2025-49844 is a use-after-free vulnerability in Redis's embedded Lua scripting engine. An authenticated user with access to Lua...

CVE-2018-6574

CVE-2018-6574...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

uafuzz

UAFuzz：针对释放后使用漏洞的二进制级定向模糊测试 定向灰盒模糊测试 （DGF）如 AFLGo 旨在对预先选定的潜在易受攻击目标位置进行压力测试，适用于不同的安全场景：（1）漏洞复现，（2）补丁测试或（3）静态分析报告验证。近期有更多研究工作提升了定向模糊测试的有效性和效率（参见 awesome-directed-fuzzing）。 我们提出 UAFuzz ，这是一个 专注于二进制级释放后使用（UAF）漏洞的定向模糊器 ，通过精心调整定向模糊测试的关键组件，以适应此类漏洞的具体特征。UAF 漏洞在堆元素被释放后被使用时出现。检测 UAF 漏洞很困难：（1）复杂性...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI 小米 XIG04 针对搭载Android 12 的au/KDDI 小米 "aristotle" XIG04 的本地权限提升（tmp-root），利用CVE-2026-43499 。这是一个设备所有者root原始方法：用于root你自己的手机（例如，当开发者选项无法访问时重新启用ADB）。 这是上游实现的一个aristotle 移植 ：https://github.com/x-spy/CVE-2026-43499-popsicle —— 该实现针对小米17 / Pro / Ultra（popsicle，骁龙，Androi...