DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

기술 분석 및 개념 증명: cldflt.sys의 시간적 메모리 불일치 CVE-2025-62221 데모 개념 증명: cldflt.sys의 시간적 메모리 불일치 CVE-2025-62221 CVE-2025-62221: 이 저장소는 수직 권한 상승 벡터에 대한 포괄적인 기술 분석 및 개념 증명PoC 데모를 제공합니다. 이 취약점은 Windows Cloud Files 미니 필터 드라이버cldflt.sys 내에 존재하는 Use-After-FreeUAF 프리미티브로 식별됩니다. 이 문서는 권한이 없는 사용자 모드 엔터티가 Ring 0NT...

TimeAfterFree

TimeAfterFree PHP 8 샌드박스 이스케이프 PoC로, Unix 계열 시스템에서 disablefunctions 우회를 시연합니다. 이 익스플로잇은 use-after-free 버그를 활용하여 disablefunctions를 우회하고 시스템 명령을 실행합니다. 힙 포인터 유출 및 읽기/쓰기 프리미티브 획득에 사용되는 익스플로잇 기법은 DateInterval 객체를 활용합니다. 이 PoC는 여러 표준 PHP 배포판과 일반적인 서버 APICLI, PHP-FPM, Apache 모듈에서 테스트되었으며 결정론적으로 재현됩니다...

linux-kernel-exploits

linux-kernel-exploits 소개 linux-kernel-exploits 취약점 목록 CVE 설명 커널 CVE–2018–18955 kernel/usernamespace.c의 mapwrite로 인한 권한 상승 Linux kernel 4.15.x 4.19.x, 4.19.2 이전 CVE–2018–1000001 glibc glibc 2.6.22 2007년 출시 CVE-2016-2384 USB MIDI 드라이버의 이중 해제 Linux kernel 4.5 미만 CVE-2016-0728 ppkey 3.8.0, 3.8.1,...

CVE-2026-85049

Use after free in Skia in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85049

Use after free in Skia in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85042

Use after free in DevTools in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85048

Use after free in Compositing in Google Chrome prior to 152.0.7977.82 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85042

Use after free in DevTools in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85048

Use after free in Compositing in Google Chrome prior to 152.0.7977.82 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

Januscape

Januscape: KVM/x86의 게스트-호스트 탈출 개요 이 문서는 Hyunwoo Kim @v4bel이 발견하고 보고한 Januscape CVE-2026-53359 취약점에 대해 설명합니다. 이는 KVM/x86 환경에서 게스트가 호스트로 탈출할 수 있게 하는 KVM 탈출 취약점입니다. 공개된 정보에 따르면, 이는 단일 아키텍처에 국한되지 않고 Intel과 AMD 모두에서 트리거 가능한 최초의 게스트-호스트 익스플로잇 연구입니다. Januscape는 KVM/x86의 섀도 MMU 에뮬레이션에서 발생하는 use-after-fre...

huawei-p10-cve-2017-8890-unlock

Huawei P10 CVE-2017-8890 bootloader-unlock 研究 このリポジトリは、所有者が承認した調査プロジェクトを文書化したものです。このプロジェクトでは、 CVE-2017-8890 を特定の Huawei P10 ファームウェアに移植し、カーネルの use-after-free を 任意のカーネル読み取り/書き込みおよび一時的な root に変換し、Huawei の NVE ジャーナルを再構築し、 正規の NVE ドライバを通じて代替ブートローダー資格情報をインストールし、fastboot が選択した 平文コードを受け入れることを検証しました。...

CVE-2020-0624

CVE-2020-0624 win32k use-after-free poc...

CVE-2026-33630

c-ares is an asynchronous resolver library. From ver 1.32.3 until 1.34.7, a use-after-free / double-free in c-ares' query-completion handling. The same flaw — a query's callback being invoked while the query is still linked in the channel's internal lookup structures — is present at multiple poin...

CVE-2026-33630 c-ares : Use-after-free / double-free in c-ares query-completion handling, remotely triggerable via ares_getaddrinfo() over TCP

c-ares is an asynchronous resolver library. From ver 1.32.3 until 1.34.7, a use-after-free / double-free in c-ares' query-completion handling. The same flaw — a query's callback being invoked while the query is still linked in the channel's internal lookup structures — is present at multiple poin...

CVE-2015-0311

오래된 Linux/Firefox 포트의 재업로드로, 교육 목적으로 제가 만든 CVE-2015-0311 Adobe Flash Player의 use-after-free 취약점 익스플로잇입니다...

CVE-2025-39866

CVE-2025-39866 - use-after-free 저자: Byte Reaper 설명 이 POC는 CVE-2025-39866 취약점을 악용하려고 시도합니다. 이 취약점은 Linux 시스템 iwb” and schedules the critical free via “wbputmany”. step 3 : - thread 2 : free wbolb - thread 1 - pointer - free object wb free old - access free address - crash kernel segfault 요구 사항 :...

CVE-2018-17182

CVE-2018-17182 Linux カーネル VMA-UAF 特権昇格脆弱性（CVE-2018-17182） 概要 Google Project Zero のセキュリティ研究者らは、カーネルバージョン 3.16 から 4.18.8 までの Linux カーネルに存在する高深刻度の脆弱性に対する詳細と概念実証 PoC エクスプロイトを公開しました。 ホワイトハッカーの Jann Horn によって発見されたこのカーネル脆弱性 CVE-2018-17182 は、Linux メモリ管理サブシステムにおけるキャッシュ無効化バグであり、解放後使用 Use-After-Free...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Exploit for Linux 7.0 - より安定 & 信頼性向上 コード作成者: Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity このエクスプロイトは限られた環境で動作します。以下の要件を確認してください!!! これは一体何だ？ これはCVE-2026-46215（LinuxカーネルのUse After Free）のエクスプロイトで、Linux 7.0向けに改変されています!!!...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 설명 공격자는 Animation timeline의 use-after-free를 악용하여 콘텐츠 프로세스에서 코드 실행을 달성할 수 있었습니다. 이 취약점이 야생에서 악용되었다는 보고를 받았습니다. 이 취약점은 Firefox 131.0.2, Firefox ESR 128.3.1, Firefox ESR 115.16.1, Thunderbird 131.0.1, Thunderbird 128.3.1, 및 Thunderbird 115.16.0에 영향을 미칩니다. tl;dr 동영...

CVE-2025-30400

CVE-2025-30400 概念実証: Windows DWM Use-After-Free UAF プロジェクト概要 このリポジトリは CVE-2025-30400 概念実証 を提供する Python プログラムであり、Microsoft Windows Desktop Window Manager DWM Core Library CVE-2025-30400 で報告されたような Use-After-Free UAF 権限昇格ゼロデイ脆弱性 の影響を示すためのものです。この重大な脆弱性は 2025 年 5 月に実際に悪用され、攻撃者が SYSTEM 権限昇格を達成できるものでした。...