cormem-read-poc

免责声明 ： 本项目仅用于教育与安全研究目的。 请仅在您拥有或已获得明确授权测试的系统上使用。 未经授权使用可能在您的司法管辖区违法。 cordrvexploit — CVE-2026-38194 漏洞 该工具演示了 CVE-2026-38194，这是一个存在于 Teledyne Digital Imaging Sapera Memory Manager v9.0.0.0 及以下版本 中的漏洞。 CORMEM.SYS 内核驱动程序暴露了 IOCTL 而未进行任何访问控制检查，允许标准无特权用户直接通过内核读取和写入任意进程内存 —— 完全绕过 Win32 API 监控。...

weakrng-sweep

weak-rng 扫描（CVE-2026-71851 类） 研究工具：枚举 PRNG 方案 × uint32 种子，派生 BIP39 钱包， 并针对受害者地址集合进行成员资格检查（防御性研究，illbloom 风格）。 方案：0-10（illbloom：MT19937/glibc/Java/LCG/xorshift），11-13（glibc-31 LCG）， 14-15（crypto-js 3.3.0 WordArray.random MWC 移植，已通过字节级验证与 node 对比）。 运行：Actions - mwc-sweep - Run workflow。...

CVE-2023-4281

CVE ID: CVE-2023-4281 脆弱性タイプ: IPアドレススプーフィング 説明: Activity Logプラグインは、クライアントのIPアドレスを信頼できない可能性のあるヘッダーから取得するため、攻撃者がその値を操作できる可能性があります。これは、悪意のあるトラフィックの発信元を隠すために悪用される可能性があります。 再現手順: Run the following code in the web browser and note on the backend that the IP address has been faked. await...

C-PoC-for-CVE-2024-21306

从 apt 安装依赖 sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev git gcc python3-pip python3-setuptools python3-pydbus 从源代码安装 pybluez git clone https://github.com/pybluez/pybluez.git cd pybluez sudo python3 setup.py install 从 bluez 源代码构建 bdaddr cd / git clone --depth=1...

CVE-2026-43499-OnePlus15

CVE-2026-43499 — OnePlus 15 LPE（教育用PoC） 警告： このリポジトリは教育および研究目的のみ で提供されています。 ビルド済みのバイナリやリリースは配布されていません。すべてソースからビルドする必要があります。 OnePlus 15向けのAndroid 16ローカル権限昇格。 kallsymsアライメント修正と確認済みOnePlus 15プロファイルを含むx-spy/CVE-2026-43499-popsicleのフォーク。 プロファイル...

CVE-2026-105689

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, app.util.ssrf/blocked-address? relies on Java InetAddress predicates that do not classify NAT64, 6to4, or Teredo addresses and applies additional CIDR checks only to IPv4 values. Exploitation requires routing through a NAT...

CVE-2025-1015

CVE-2025-1015: Thunderbird アドレス帳には無害化されていない URI フィールドが含まれており、攻撃者に悪用される可能性があります。悪意のあるリンクを含むアドレス帳を作成することで、攻撃者は別のユーザーを騙して、その危険なアドレス帳をインポートさせることができます。ユーザーが Thunderbird 内で無害化されていないリンクをクリックすると、Thunderbird クライアント内で開かれたウェブページ上で、特権を持たない JavaScript...

CVE-2020-14292

CVE-2020-14292: COVIDSafeアプリにおけるBluetoothトランスポートの問題 著者: Alwen Tiu, オーストラリア国立大学 最終更新: 2020-09-08 概要 Android版COVIDSafeアプリ（バージョン1.0.21まで）において、GATT接続におけるBluetoothトランスポートオプションの安全でない使用により、攻撃者がアプリを騙してBluetooth...

CVE-2026-104891

The @insumermodel/mppx-condition-gate and @insumermodel/mppx-token-gate packages are vulnerable to an authentication bypass where the software grants free-access receipts based on a wallet address provided in the client-supplied credential.source. The underlying cause is that the system fails to ...

CVE-2026-104891 mppx-condition-gate: Free-access path grants on a self-declared wallet without proving control

mppx-condition-gate provides conditional free-access wrappers for mppx payment methods. Prior to @insumermodel/mppx-condition-gate 3.0.0 and @insumermodel/mppx-token-gate 1.0.4, the packages read a wallet address from the client-supplied credential.source, checked whether that public address met...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPressはREST APIを介して検索可能なユーザーフィールドを適切に制限しておらず、認証されていない攻撃者が、影響を受けるウェブサイト上で公開投稿を公開したユーザーのメールアドレスをオラクルスタイルの攻撃を通じて識別することを可能にします。 ソース: https://wpscan.com/vulnerability/19380917-4c27-4095-abf1-eba6f913b441/...

CVE-2023-23397

CVE-2023-23397 セキュリティテスト用のCVE-2023-23397の概念実証。 11行目と12行目に攻撃者のUNCパスとターゲットのメールアドレスを設定してください。...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.10, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: SCTP: Initialization of additional fields in sctpv6fromsk was incorrect, leading to undefined behavior. SYZbot discovered that sin6scopeid was not properly initialized, causing undefined behavior. sin6scopeid and sin6flowinfo...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerability has been resolved: arp: Prevent overflow in arpreqget. Syzkaller reported an overflow during the write operation in arpreqget. 0 When the ioctlSIOCGARP function is called, arpreqget retrieves a neighbor entry and copies neigh-ha to struct...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: BPF: Use VMMAP instead of VMALLOC for the ringbuf area. After the commit 2fd3fb0be1d1 “KASAN, vmalloc: Unpoison VMALLOC pages after mapping”, non-VMALLOC mappings will be marked as accessible in getvmareanode when KASAN is enable...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: nvmet-tcp: bounds checks were added in nvmettcpbuildpduiovec. The nvmettcpbuildpduiovec function could exceed the range of cmd-req.sg when the PDU length or offset exceeds sgcnt, and then use absurd values for sg-length/offset...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: PCI: Endpoint – Fix for handling the configfs group list head The use of listdel on the epfgroup field of struct pciepfdriver in pciepfremovecfs is incorrect. This field is a list head, not a list entry. This listdel call trigger...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: atl1c: Workaround for the DMA RX overflow issue. This work is based on the alx driver commit 881d0327db37 “net: alx: Workaround for the DMA RX overflow issue”. The alx and atl1c drivers both had RX overflow errors; therefore, ...

Astra Linux – Vulnerability in python-ipaddress

The Lib/ipaddress.py module in Python up to version 3.8.3 incorrectly calculates hash values for the IPv4Interface and IPv6Interface classes. This may allow a remote attacker to cause a denial of service if an application relies on the performance of a dictionary containing IPv4Interface or...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ACPICA: Fixed NULL pointer dereferencing in acpievaddressspacedispatch. A new check was added to cover missed execution paths...