redis_exploit

CVE-2025-49844 RediShell - 实验环境 一个用于测试和理解 Redis 中严重漏洞 CVE-2025-49844 RediShell 的实用实验环境。 ⚠️ 警告 本内容仅供教育用途！ 仅可在您拥有或已获得明确测试许可的系统上使用 切勿暴露到互联网 切勿在生产环境中使用 关于漏洞 CVE 编号 ：CVE-2025-49844 名称 ：RediShell CVSS 评分 ：10.0（严重） 类型 ：Lua 解释器中的释放后使用（Use-After-Free，UAF） 影响 ：远程代码执行（RCE） 发现者 ：Wiz Research Team 受影响版本...

StackRot

StackRot CVE-2023-3269: Linux 内核权限提升漏洞 GitHub-CI-verified exploit 在 Linux 内核 6.1 至 6.4 版本的堆栈扩展处理中发现了一个漏洞，俗称“Stack Rot”。负责管理虚拟内存区域的 maple 树在节点替换时未能正确获取 MM 写锁，从而导致释放后使用（use-after-free）问题。低权限的本地用户可利用此漏洞危害内核并提升权限。 由于 StackRot 是内存管理子系统中的 Linux 内核漏洞，它几乎影响所有内核配置，且触发所需权限极低。但需要注意的是，maple 节点通过 RCU...

CVE-2026-80753 ovpn: run deferred work on a module-owned workqueue

In the Linux kernel, the following vulnerability has been resolved: ovpn: run deferred work on a module-owned workqueue ovpn queues several work items whose callbacks execute module text. These works currently run on the global system workqueues, so module exit has no driver-owned drain point tha...

CVE-2026-80753 ovpn: run deferred work on a module-owned workqueue

CVE-2026-80753 affects the Linux kernel's ovpn module , where deferred work items run on global system workqueues without a driver-owned drain point. During module exit, a workqueue worker can drop the final object reference that unblocks device teardown while still executing ovpn module text , c...

CVE-2026-80750 pmdomain: mediatek: fix remaining %pOF after of_node_put()

CVE-2026-80750 affects the Linux kernel 's MediaTek pmdomain (power management domain) driver. The vulnerable function scpsys_get_bus_protection_legacy() contains a use-after-free bug: two error paths call of_node_put() on a device node before checking whether the regmap lookup failed, then pass ...

CVE-2026-80750 pmdomain: mediatek: fix remaining %pOF after of_node_put()

In the Linux kernel, the following vulnerability has been resolved: pmdomain: mediatek: fix remaining %pOF after ofnodeput scpsysgetbusprotectionlegacy looks up several legacy bus protection regmaps from device-tree nodes. Two error paths put the device node before checking whether the regmap...

CVE-2026-80737 serial: amba-pl011: synchronize DMA teardown

In the Linux kernel, the following vulnerability has been resolved: serial: amba-pl011: synchronize DMA teardown dmaengineterminateall does not wait for a running callback, so the TX callback can still touch the TX buffer after it is freed. The RX poll timer reads the RX buffers without the port...

CVE-2026-80737 serial: amba-pl011: synchronize DMA teardown

CVE-2026-80737 affects the Linux kernel's amba-pl011 UART serial driver. The root cause is a race during DMA teardown: dmaengine_terminate_all() does not wait for a running TX callback, which may access the TX buffer after it has been freed (a use-after-free ). Additionally, the RX poll timer rea...

CVE-2026-80732 ata: pata_sl82c105: fix bridge revision use-after-free

In the Linux kernel, the following vulnerability has been resolved: ata: patasl82c105: fix bridge revision use-after-free pcigetslot returns a referenced PCI device. Commit 44c10138fd4b "PCI: Change all drivers to use pcidevice-revision" replaced a configuration-space read with direct access to t...

CVE-2026-80732 ata: pata_sl82c105: fix bridge revision use-after-free

CVE-2026-80732 is a use-after-free vulnerability in the Linux kernel 's pata_sl82c105 ATA driver. The root cause is that commit 44c10138fd4b replaced a PCI configuration-space read with direct access to the cached pci_device->revision field, but left that access after pci_dev_put(). This means...

CVE-2026-80726 KVM: x86/mmu: WARN and clear role.invalid when creating a child shadow page

This Linux kernel KVM x86/mmu vulnerability is a use-after-free that occurs when a child shadow page inherits the role.invalid flag from its parent. Violating KVM's invariant that invalid pages are not on the active MMU pages list causes __kvm_mmu_prepare_zap_page() to call list_add() instead of ...

CVE-2026-80726 KVM: x86/mmu: WARN and clear role.invalid when creating a child shadow page

In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: WARN and clear role.invalid when creating a child shadow page Explicitly clear role.invalid when deriving a child shadow page's role from its parent to harden against bugs elsewhere in KVM, as violating KVM's...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 Notas y material de PoC para una cadena WebKit/ANGLE en iOS 26.1. Esto no es un exploit completo; separa las primitivas verificadas de las piezas que aún fallan. Autor: zeroxjf Basado en: exploit de jir4vv1t para CVE-2025-43529 Estado:...

CVE-2017-6074-DOS

CVE-2017-6074 - 仅DoS利用 Linux DCCP内核恐慌 此仓库提供了原始CVE-2017-6074漏洞利用（Linux内核DCCP子系统中的释放后使用）的修改版本，专门用于展示拒绝服务（DoS）影响。 经过身份验证的本地用户可以触发内核恐慌 ，导致系统完全不可用。 不尝试也不实现 权限提升。 利用需要本地用户访问权限（例如通过SSH）。 仅用于安全研究、PoC演示和受控测试环境。 参考 CVE-2017-6074 CWE-416: 释放后使用 免责声明 ⚠️ 仅在授权的测试系统上运行此代码。此程序将立即导致内核崩溃。 使用风险自负，本人不对不良使用负责。...

CVE-2018-15982

CVE-2018-15982 Flash 2018-15982 UAF p0c.swf El archivo del exploit Informe en árabe: http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...

Januscape

Januscape：KVM/x86 环境中的客户机到宿主机逃逸 摘要 本文档描述了由 Hyunwoo Kim @v4bel 发现并报告的 Januscape CVE-2026-53359 漏洞。这是一个 KVM 逃逸漏洞，可使客户机在 KVM/x86 环境中逃逸至宿主机。据公开所知，这是首个可在 Intel 和 AMD 上触发而不仅限于单一架构的客户机到宿主机利用研究。 Januscape 是 KVM/x86 的 shadow MMU 模拟中的一个释放后使用漏洞。仅通过客户机侧操作即可触发该漏洞，破坏宿主机内核的影子页，并可能威胁那些接受不可信客户机并暴露嵌套虚拟化的 KVM/x86...

CVE-2026-46215-EXPLOIT

CVE-2026-46215 Linux 7.0 漏洞利用 代码作者：Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity 此漏洞利用仅在有限环境中有效，请查看以下一些要求！！！ 这到底是什么鬼？ 这是一个针对 CVE-2026-46215（Linux 内核 Use After Free）的漏洞利用，已适配 Linux 7.0！！！ 警告！！！此漏洞利用不稳定！有时可能会导致内核崩溃！你已经被警告了！！！ ;-p 请耐心等待……利用过程可能会很长。 ...

CVE-2022-28672

CVE-2022-28672 CVE-2022-28672 Foxit PDF Reader 漏洞 - UaF - RCE - JIT Spraying FortiOS、FortiProxy 和 FortiSwitchManager 认证绕过 IOC（CVE-2022-40684） 介绍 最近的 CVE FortiOS / FortiProxy / FortiSwitchManager 已在野外被利用。我们想提供有关该漏洞的额外信息，以便用户能够开始判断自己是否已被入侵。本文中，我们讨论了 FortiOS 7.2.1 的日志启用和...

CVE-2025-29824

🔥 CVE-2025-29824 零日漏洞利用 🔥 欢迎来到网络空间的黑暗之心，这里，在禁忌知识的重压之下，伦理边界已被弯曲。本仓库包含针对 CVE-2025-29824 的概念验证（PoC）利用代码，这是 Windows 通用日志文件系统（CLFS）内核驱动中的一个释放后使用（UAF）漏洞，微软于2025年4月8日修补了该漏洞。此利用通过利用 W32PROCESS 处理过程中的一个竞争条件，将权限从标准用户提升至 SYSTEM。专为 精英网络安全课程 设计，本代码用于在受控、物理隔离的虚拟机（VM）中进行教育用途。警告 ：在真实环境中使用是非法的且具有破坏性。...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs 越界读取漏洞复现环境 参考文档：https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 安全公告：https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 漏洞概述 字段| 内容 ---|--- 漏洞| cleanupshmrefs 未验证 numparams（理论可达 127，实际受 Linux TEE ioctl...