ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : ThrottleStop 드라이버를 통한 임의 물리 메모리 및 I/O 포트 읽기/쓰기 ThrottleStop은 CPU 스로틀링을 모니터링하고 수정하는 데 사용되는 작은 정식 애플리케이션입니다. 이 작업을 수행하는 드라이버가 있으며, 대부분 입력 검증이 없습니다. 취약한 IOCTL IOCTL| 취약점 ---|--- 0x80006498| 임의 메모리 읽기 0x8000649C| 임의 메모리 쓰기 0x80006430| 임의 포트 읽기 0x80006434| 임의 포트 쓰기 또한 임...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL 24H2 및 25H2용 BYOVD PPL 제거 Wise System Monitor v1.5.3.127의 IOCTL 0x12C807METHODNEITHER 처리기의 임의 메모리 쓰기로 인해 공격자는 조작된 입력을 통해 PPL 제거 또는 서비스 거부DoS를 유발할 수 있습니다. 추가 정보 테스트 환경: Windows 11 25H2. 취약한 드라이버 버전이 설치된 모든 Windows 버전에 영향을 미칠 가능성이 있습니다. PoC에 사용된 EPROCESS.Protection 오프셋:...

CVE-2022-22077

✅ Фреймворк эксплуатации CVE-2022-22077 RTCore64.sys: Этот документ представляет всесторонний обзор фреймворка эксплуатации CVE-2022-22077 — сложного инструментария атак BYOVD Bring Your Own Vulnerable Driver, нацеленного на уязвимость драйвера RTCore64.sys. Данный фреймворк демонстрирует...

CVE-2026-89489

CVE-2026-89489 affects the Linux kernel on the OpenRISC (or1k) architecture. The sys_or1k_atomic() syscall (number 244) swaps two user-supplied pointers via hand-written assembly but fails to validate them with access_ok() , and the four memory operations lack exception table entries. An unprivil...

AFD

AFD CVE-2022-24494 이 취약점은 임의 메모리 읽기arbitrary memory read입니다. 근본 원인은 사용자 영역user-land에서 제공된 메모리 주소에 대한 검증이 없다는 점이며, 이 주소는 memcpy 작업에서 해당 메모리 주소의 데이터를 풀 메모리pool memory로 복사하는 데 사용됩니다. 검사가 누락된 위치는 Afd!AfdTliIoControl+0x40B 입니다. 위 스크린샷에서 볼 수 있듯이, 사용자 영역 메모리 주소는 InputBuffer+0x20에서 처음 복사될 때...

CVE-2019-16098

CVE-2019-16098 Драйвер в Micro-Star MSI Afterburner 4.6.2.15658 также известный как RTCore64.sys и RTCore32.sys позволяет любому аутентифицированному пользователю читать и записывать произвольную память, порты ввода-вывода и MSR. Это может быть использовано для повышения привилегий, выполнения ко...

CVE-2021-28476

CVE-2021-28476: уязвимость удаленного выполнения кода от гостя к хосту «Microsoft Hyper-V Remote Code Execution Vulnerability» в vmswitch.sys. Это доказательство концепции для CVE-2021-28476 «Уязвимость удаленного выполнения кода Hyper-V», произвольное чтение памяти в vmswitch.sys провайдер сетев...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE Этот эксплойт восстанавливает и использует CVE-2019-16098, который находится в драйвере Micro-Star MSI Afterburner 4.6.2.15658 также известном как RTCore64.sys и RTCore32.sys, позволяет любому аутентифицированному пользователю читать и записывать в произвольную...

CVE-2017-16995

ubuntu последней версии Ubuntu 16.04 существует опасная локальная уязвимость повышения привилегий, идентификатор уязвимости CVE-2017-16995. Эта уязвимость существует в ядре Linux, вызывающем eBPF bpf2, когда пользователь предоставляет вредоносную программу BPF, вызывающую вычислительную ошибку в...

cormem-read-poc

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ : Этот проект предназначен только для образовательных целей и исследований в области безопасности. Используйте только на тех системах, которыми вы владеете или на тестирование которых у вас есть явное разрешение. Несанкционированное использование может быть незаконным в...

CVE-2024-2887

CVE-2024-2887 Это краткое описание CVE-2024-2887, которое я использовал для получения V8CTF M123. При определении большего количества типов, чем kV8MaxWasmTypes, что может быть достигнуто путем добавления большего количества типов в RecGroup, индекс типов может превышать 20 бит и затем...

CVE-2017-16995

Описание уязвимости Ubuntu — это операционная система GNU/Linux с открытым исходным кодом, ориентированная на настольные приложения, основанная на Debian GNU/Linux. Недавно белыми хакерами была обнаружена локальная уязвимость повышения привилегий в последней версии Ubuntu Ubuntu 16.04,...

CVE-2026-80114 PassMark PerformanceTest, BurnInTest, and OSForensics Hard-coded Credentials Authentication Bypass via DirectIo64.sys

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain a hard-coded credentials vulnerability in DirectIo64.sys that allows local attackers to perform arbitrary physical memory writes by extracting an 8-byte key embedded ...

ASB-A-505452999

In descramble of DescramblerImpl.cpp, there is a possible arbitrary memory access due to a precondition check failure. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-45201 GPU DDK - Incorrect page size validation in PhysmemNewRamBackedPMR could lead to OOB read and/or write of arbitrary physical memory

Software installed and run as a non-privileged user may conduct improper GPU system calls to pass invalid log2 page size when allocating physical pages leading to OOB read and/or write due to improper validation of the said value. Such crafted log2 page size could lead to 4K pages being treated a...

GHSA-9W56-46F6-3QHX asteval Sandbox Escape: arbitrary native memory read/write via numpy ctypes in default asteval Interpreter

Summary With its default configuration numpy enabled, import disabled, asteval's Interpreter lets an attacker-controlled expression obtain a raw arbitrary process-memory read and write primitive, without using import, any dunder attribute, or eval/exec/getattr. Arbitrary in-process read/write is...

CVE-2026-16933

IBM Power Systems firmware (CWE-190 integer overflow) in the BMC/FSP-host interface allows an attacker with root or service-account access to read/write arbitrary host memory, achieving full control of the host and all partitions (CVSS 8.2 HIGH). Remediation requires upgrading to specific firmwar...

CVE-2026-16933 Power System Integer Overflow

IBM Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, FW950.00 through FW950.H2, OP940.00 through OP940.a1 Power9, and OP940.00 through OP940.81 Power HMC is affected by a vulnerability in the interface between the BMC/FSP and the host system. An attacker...

PT-2026-78582

Name of the Vulnerable Software and Affected Versions IBM Power Systems Firmware FW1120.00 IBM Power Systems Firmware versions FW1110.00 through FW1110.30 IBM Power Systems Firmware versions FW1060.00 through FW1060.80 IBM Power Systems Firmware versions FW950.00 through FW950.H2 IBM Power System...

CVE-2026-74454

In the Linux kernel, the following vulnerability has been resolved: drm/vc4: Supply the overflow slot size in BPOS, not the whole bin BO size vc4overflowmemwork points BPOA at a 512KB slot inside the 16MB binner BO, but writes the size of the whole BO to BPOS. On every binner out-of-memory event...