CVE-2022-0185

CVE-2022-0185 该仓库包含针对CVE-2022-0185的演示利用代码。这里有两个版本。 非kctf版本（fuse版本）专门针对内核版本5.11.0-44的Ubuntu系统。它不会直接返回root shell，而是将/bin/bash设置为SUID，从而轻松实现权限提升。调整singlestart和modprobepath偏移量，应能使其适用于大多数内核版本5.7或更高的其他Ubuntu版本；对于5.1至5.7之间的版本，需要像kctf版本那样改进喷溅（spray）方法。该利用策略依赖FUSE和SYSVIPC弹性对象来实现任意写入。...

CVE-2026-78299

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

pois0nSword

pois0nSword 開発中であり、現時点ではユーザーにとって有用ではありません。 pois0nSword は、最終的にユーザーインターフェースのカスタマイズを可能にすることを目的とした iOS プロジェクトです。 現在は、iOS 26.1 上の cve-2025-43529 を利用した任意の Web コンテンツの読み書きのデモンストレーションです。また、CVE-2026-20700 を利用した PAC バイパスも含みます。 クレジット: GenericCoding - メイン開発者 varik - メイン開発者 zeroxjf - Web コンテンツの読み書きの修正とデバッグ R/W...

cve-2014-0038

CVE-2014-0038 のローカル root エクスプロイト バグ: X86X32 recvmmsg システムコールは、ユーザー空間から渡されるタイムアウトポインタを適切にサニタイズしません。 エクスプロイトの基本手順: recvmmsg のタイムアウトとしてカーネルアドレスへのポインタを渡します。そのアドレスにある元のバイトが既知であれば、既知のデータで上書きできます。最下位バイトが 0xff の場合、255 秒待つと 0x00 になります。 制限: 渡されたアドレスの最初の long tvsec は正の値で、2 番目の long tvnsec は 1000000000...

CVE-2022-0995

CVE-2022-0995 これは CVE-2022-0995 のエクスプロイトです。watchqueue Linux カーネルコンポーネントにおけるヒープの範囲外書き込みです。 https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html で説明されているのと同じ手法を使用しています。 このエクスプロイトは、カーネル 5.13.0-37 を搭載した Ubuntu 21.10 を対象としています。 このエクスプロイトは 100%...

CVE-2026-78299

Eclipse Embedded CDT (versions 6.0 through 6.7 ) is affected by a path traversal vulnerability in its CMSIS-Pack archive extraction functionality. When a compromised CMSIS pack is extracted, files can be written to locations outside the intended pack directory , enabling arbitrary file writes to ...

EUVD-2026-77465

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

CVE-2026-78299

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

CVE-2026-78299

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

cve-2016-0040

cve-2016-0040 Meysam Firozi @R00tkitSmm によって発見・悪用された cve-2016-0040 バグの PoC この PoC は Windows カーネル内の任意のアドレスに任意のデータを書き込むのに役立ちます 詳細については私のブログを参照してください： http://ioctl.ir/index.php/2016/02/13/cve-2016-0040-story-of-uninitialized-pointer/...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 漏洞利用 作者：Andy Nguyen 信息 在 net/netfilter/xtables.c 中发现了一个自 Linux v2.6.19-rc1 起存在的堆越界写入漏洞。该漏洞允许攻击者通过用户名称空间获取权限或造成拒绝服务（通过堆内存损坏）。 编译 root@kitploit: gcc -m32 -static -o exploit exploit.c ./exploit 测试版本 该漏洞利用已在 Ubuntu 5.8.0-48-generic 和 COS 5.4.89+ 上通过测试。...

CVE-2022-27925

CVE-2022-27925 説明 2022年5月10日、Zimbraは、Zimbra Collaboration Suiteの複数の脆弱性に対処するため、バージョン9.0.0パッチ24および8.8.15パッチ31をリリースしました。これには、以前に取り上げたCVE-2022-27924とCVE-2022-27925が含まれます。...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 演示 CVE-2023-20562 描述 该演示于台湾 HITCON 2023 上进行。演示重点展示了 AMD μProf 中 AMDCpuProfiler.sys 的漏洞利用。通过对 EPROCESS token 触发任意写入，实现了提权到 SYSTEM 级别。禁用 DSE flag 后，可加载恶意未签名驱动。此外，演示还展示了对 360 Total Security 的攻击：通过使其 ObRegisterCallbacks 失效，从而能够对 360 Total Security 的进程执行恶意操作。 信息 议题：揭秘内核漏洞：探索 AMD Windows...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15

A issue was discovered in the Linux kernel before version 5.19. In the pxa3xxgcuwrite function in drivers/video/fbdev/pxa3xx-gcu.c, the count parameter has a type conflict between sizet and int, which causes an integer overflow and bypasses the size check. Additionally, since this parameter is us...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ext4: fixed a warning in ext4iomapbegin due to a race between bmap and write The issue occurs as follows: ------------ cut here ------------ WARNING: CPU: 3 PID: 9310 at fs/ext4/inode.c:3441 ext4iomapbegin+0x182/0x5d0 RIP:...

Astra Linux – Vulnerability in exiv2

Exiv2 is a C++ library and command-line utility for reading, writing, deleting, and modifying image metadata in formats such as Exif, IPTC, XMP, and ICC. A buffer overflow vulnerability has been discovered in Exiv2 versions v0.27.3 and earlier. This vulnerability occurs when Exiv2 is used to writ...

Astra Linux – Vulnerability in imagemagick

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-16 and 6.9.13-41, an integer overflow in the DIB encoder could lead to out-of-bounds read or write operations. This vulnerability has been fixed in versions 7.1.2-16 and 6.9.13-4...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Staging: iio: frequency: ad9832: fixed division by zero in ad9832calcfreqreg. In the ad9832writefrequency function, clkgetrate might return 0. This can lead to a division by zero when calling ad9832calcfreqreg. The check if fout...

Astra Linux – Vulnerability in libmodbus

A issue was discovered in libmodbus before versions 3.0.7 and 3.1.x, prior to 3.1.5. There is a vulnerability related to the MODBUSFCWRITEMULTIPLEREGISTERS function, also known as VD-1301...

Astra Linux – Vulnerability in Cairo

A flaw was discovered in cairo’s image-compositor.c in all versions prior to 1.17.4. This flaw allows an attacker who can provide a crafted input file to cairo’s image-compositor for example, by convincing a user to open a file in an application that uses cairo, or if an application uses cairo on...