extra_recipe

// ianbeer 针对 iOS 10.2 上 CVE-2017-2370 的内核任意读写利用程序 仅在 iPod Touch 6G 14C92 上测试过——其他设备/固件无法开箱即用！ 漏洞 machvoucherextractattrrecipetrap 是一个可以从任何上下文调用的 mach trap。它是 iOS 10 中新增的代码。 kernreturnt machvoucherextractattrrecipetrapstruct machvoucherextractattrrecipeargs args ipcvouchert voucher = IVNULL;...

GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 针对 GOT-W29（HarmonyOS 4.0, kernel 4.19.157-perf+）上 CVE-2026-43499 （rtmutex/futex-PI 栈 UAF，"GhostLock"）的提权研究。 最终结论 1. 漏洞真实且可触发 ：值持有 PI 环使 FUTEXCMPREQUEUEPI 返回 -EDEADLK， 回滚路径激活 removewaiter 的 current != waiter-task 清理 bug（本内核...

CVE-2019-9791

针对 Firefox 65.0 的 CVE-2019-9791 & CVE-2019-11708 漏洞利用链 适用于 Windows 64 位上的 Firefox 65.0。 CVE-2019-11708 部分取自 0vercl0k 的漏洞利用代码： https://github.com/0vercl0k/CVE-2019-11708 该漏洞利用使用 CVE-2019-9791 在内容进程中获取读写原语，随后使用 CVE-2019-11708 让主进程加载任意 URL。在父进程中再次使用 CVE-2019-9791 以获得任意代码执行。...

ghostlock-pfem10

GhostLock — OPPO Find X5 Pro PFEM10 English · 中文 GhostLock（CVE-2026-43499）针对 ColorOS 16 上 OPPO Find X5 Pro 的移植。已做到 uid=0 子进程 + kernelsu.ko 载入；root 进程被拦截。 漏洞 CVE-2026-43499 —— futex PI 栈 UAF。rtmutexstartproxylock 的 -EDEADLK 回滚路径上，当 current 是 requeuer 而非 waiter 时，removewaiter 会清掉...

CVE-2024-50804

CVE-2024-50804 解説は以下の私のブログでご覧いただけます。ありがとうございます！ https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

RtlHijack

RtlHijack 一个包含脚本的仓库，用于演示以非预期方式使用 Rtl 函数的替代读取和写入原语。 RtlFillMemory.c RtlFillMemory 接受三个参数：指向目标内存的指针、要写入的字节数以及一个单字节值。它只向指定的内存块写入一个字节。 RtlInitializeBitMapEx.c 使用 RtlInitializeBitMapEx 和 RtlFillMemory 组合实现的写入原语。 首先，它以 16 字节的块遍历字符串，将每个块拆分为两个 8 字节的值。第一个 8 字节块存储在 RtlInitializeBitMapEx 的第一个参数中，第二个 8...

CVE-2026-40369

これは、VoidSec氏によるCVE-2026-40369の公開技術解析を書き直し、要約したものです。さらに、自身の理解のためにフローチャートと防御的メモを追加しています。 核となる技術的詳細はすべて彼の研究に基づいています。私はこのバグに対して独立したリバースエンジニアリングは行っていません。 CVE-2026-40369：12バイトWindowsカーネルインクリメントプリミティブの防御的分析 CVE-2026-40369 の防御的な技術分析です。これは、NtQuerySystemInformation（クラス 0xFD /...

copyfailautopatch

copyfailautopatch 检测并（可选）缓解 Linux 主机上的 CVE-2026-31431 （“Copy Fail”）漏洞。 该漏洞是一种可通过 AFALG 套接字族使用 authencesnhmacsha256,cbcaes AEAD 变换触达的页缓存写入原语。此脚本复现了 Theori 演示的相同原语，但目标是自建的临时文件而非 setuid 二进制文件，因此测试本身是非破坏性的。 如果内核存在漏洞，脚本会提供缓解措施：通过 /etc/modprobe.d/disable-algif-aead.conf 将 algifaead...

IoRingReadWritePrimitive

IoRingReadWritePrimitive 将任意内核写入/递增转换为 Windows 11 22H2+ 上完整读写原语的后渗透利用技术 此 PoC 使用 HackSysExtremeVulnerableDriver 驱动。PoC 同时支持任意写入和任意递增，通过从 main 传入函数的标志进行控制。如需任意递增，请从源码编译最新的 HEVD 驱动。 技术文章: https://windows-internals.com/one-i-o-ring-to-rule-them-all-a-full-read-write-exploit-primitive-on-windows-11/ ...

Ivanti-Pulse_VPN-Client_Exploit-CVE-2023-35080_Privilege-escalation

Ivanti/Pulse VPN 客户端利用 CVE-2023-35080 实现权限提升 该代码与 CVE-2023-35080 的利用相关，利用了 Windows 中 Ivanti/Pulse VPN 客户端内核驱动程序的写入原语。 该写入原语导致权限提升。 此利用程序基于以下文章中分享的技术细节构建：https://northwave-cybersecurity.com/ivanti-pulse-vpn-privilege-escalation。 一些细节硬编码在 main.h 文件中： root@kitploit: pragma once include include inclu...

CVE-2026-89622

CVE-2026-89622 is a write use-after-free in the Linux kernel's HID mcp2221 driver . The function mcp_i2c_smbus_read() stores a caller-supplied buffer pointer in mcp->rxbuf but fails to clear it when an I2C/SMBus transfer completes or times out. Once the caller frees the buffer, a delayed or sp...

CVE-2026-80852

In the Linux kernel, the following vulnerability has been resolved: tls: device: fix out-of-bounds write in tlsappendfrag Found with syzkaller and a local syzbot instance running on top of a netdevsim TLS offload emulation; tlsdevice.c is otherwise only reachable on a machine with a NIC that...

CVE-2026-81334

darknet subscripts its layer array with an index taken from a configuration file without checking it against the array's length. The array is allocated in src-lib/darknetnetwork.cpp as xcallocnet.n, sizeofDarknet::Layer, sized to exactly the number of layer sections the file declares. The shortcu...

ANT-2026-KRKYEBGE · nftables · write-primitive

other high Severity Claude high · Security research firm high · Maintainer - Discovered by Claude Opus 4.6 REPORT Anthropic's analysis, sealed at approval. Disclosure to the maintainer was performed by Trail of Bits. ANT-2026-KRKYEBGE: write-primitive in nftables In jsonparsemapstmt, the parser...

OESA-2026-3388 coreutils security update

These are the GNU core utilities. This package is the combination of the old GNU fileutils, sh-utils, and textutils packages. Security Fixes: GNU coreutils unexpand is vulnerable to a heap-based buffer overflow due to an integer overflow during buffer allocation when processing large tab stop -t...

CVE-2026-73148

GHSA-6wgq-wg3w-jgvx: svxreflector: use-after-free write via dangling JSON reference...

Exploit for Untrusted Pointer Dereference in Microsoft

CVE-2026-40369: Defensive Analysis of the 12-Byte Windows Kern...

CVE-2026-44633

Live Helper Chat 4.84v REST API chat update endpoint is vulnerable: a REST user with lhchat/use can update a chat in a department they cannot read, accepting arbitrary chat object fields to alter hash and status and potentially tamper via visitor/widget paths. The same write primitive can set ope...

Exploit for Out-of-bounds Read in Microsoft

!CVEhttps://img.shields.io/badge/CVE-2025--60709-FF0000?styl...

CVE-2025-58762 Tautulli vulnerable to Authenticated Remote Code Execution via write primitive and `Script` notification agent

Tautulli is a Python based monitoring and tracking tool for Plex Media Server. In Tautulli v2.15.3 and earlier, an attacker with administrative access can use the pmsimageproxy endpoint to write arbitrary python scripts into the application filesystem. This leads to remote code execution when...