ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Произвольное чтение/запись физической памяти и портов ввода-вывода через драйвер ThrottleStop ThrottleStop — это небольшое легитимное приложение, используемое для мониторинга и коррекции троттлинга ЦП. Оно имеет драйвер, который облегчает эти задачи, и в основном...

CVE-2022-22077

✅ Фреймворк эксплуатации CVE-2022-22077 RTCore64.sys: Этот документ представляет всесторонний обзор фреймворка эксплуатации CVE-2022-22077 — сложного инструментария атак BYOVD Bring Your Own Vulnerable Driver, нацеленного на уязвимость драйвера RTCore64.sys. Данный фреймворк демонстрирует...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL BYOVD Remove PPL для 24H2 и 25H2 Произвольная запись в память в обработчике IOCTL 0x12C807 METHODNEITHER Wise System Monitor v1.5.3.127 позволяет злоумышленникам вызвать снятие PPL или отказ в обслуживании DoS с помощью специально сформированного ввода. Дополнительная...

AFD

AFD CVE-2022-24494 Уязвимость представляет собой произвольное чтение памяти. Корневая причина — отсутствие проверки адреса памяти, поступающего из пользовательского режима, который используется в операции memcpy для копирования данных из этого адреса памяти в пул памяти. Отсутствие проверки...

cormem-read-poc

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ : Этот проект предназначен только для образовательных целей и исследований в области безопасности. Используйте только на тех системах, которыми вы владеете или на тестирование которых у вас есть явное разрешение. Несанкционированное использование может быть незаконным в...

CVE-2024-2887

CVE-2024-2887 Это краткое описание CVE-2024-2887, которое я использовал для получения V8CTF M123. При определении большего количества типов, чем kV8MaxWasmTypes, что может быть достигнуто путем добавления большего количества типов в RecGroup, индекс типов может превышать 20 бит и затем...

CVE-2017-16995

Описание уязвимости Ubuntu — это операционная система GNU/Linux с открытым исходным кодом, ориентированная на настольные приложения, основанная на Debian GNU/Linux. Недавно белыми хакерами была обнаружена локальная уязвимость повышения привилегий в последней версии Ubuntu Ubuntu 16.04,...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : ThrottleStop ドライバを介した任意の物理メモリおよび I/O ポートの読み書き ThrottleStop は、CPU スロットリングを監視および修正するために使用される小規模な正規アプリケーションです。これらのタスクを容易にするドライバを備えており、入力検証はほとんど存在しません。 脆弱な IOCTL IOCTL| 脆弱性 ---|--- 0x80006498| 任意のメモリ読み取り 0x8000649C| 任意のメモリ書き込み 0x80006430| 任意のポート読み取り 0x80006434|...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE Этот эксплойт восстанавливает и использует CVE-2019-16098, который находится в драйвере Micro-Star MSI Afterburner 4.6.2.15658 также известном как RTCore64.sys и RTCore32.sys, позволяет любому аутентифицированному пользователю читать и записывать в произвольную...

CVE-2017-16995

ubuntu последней версии Ubuntu 16.04 существует опасная локальная уязвимость повышения привилегий, идентификатор уязвимости CVE-2017-16995. Эта уязвимость существует в ядре Linux, вызывающем eBPF bpf2, когда пользователь предоставляет вредоносную программу BPF, вызывающую вычислительную ошибку в...

CVE-2019-16098

CVE-2019-16098 Драйвер в Micro-Star MSI Afterburner 4.6.2.15658 также известный как RTCore64.sys и RTCore32.sys позволяет любому аутентифицированному пользователю читать и записывать произвольную память, порты ввода-вывода и MSR. Это может быть использовано для повышения привилегий, выполнения ко...

CVE-2021-28476

CVE-2021-28476: уязвимость удаленного выполнения кода от гостя к хосту «Microsoft Hyper-V Remote Code Execution Vulnerability» в vmswitch.sys. Это доказательство концепции для CVE-2021-28476 «Уязвимость удаленного выполнения кода Hyper-V», произвольное чтение памяти в vmswitch.sys провайдер сетев...

CVE-2026-48977 OpenSlide: Arbitrary memory write with crafted Ventana BIF file

OpenSlide is a C library for reading whole slide image files. From 3.4.1 until 4.0.1, OpenSlide's parselevel0xml processing in src/openslide-vendor-ventana.c accepts nonpositive row or column tile counts from a crafted Ventana BIF file. The invalid counts produce attacker-controlled relative memo...

CVE-2026-48977

OpenSlide is a C library for reading whole slide image files. Versions 3.4.1 through 4.0.1 are affected by an arbitrary memory write vulnerability in parse_level0_xml() within src/openslide-vendor-ventana.c. A crafted Ventana BIF file can supply nonpositive row or column tile counts, producing at...

CVE-2026-48977 OpenSlide: Arbitrary memory write with crafted Ventana BIF file

OpenSlide is a C library for reading whole slide image files. From 3.4.1 until 4.0.1, OpenSlide's parselevel0xml processing in src/openslide-vendor-ventana.c accepts nonpositive row or column tile counts from a crafted Ventana BIF file. The invalid counts produce attacker-controlled relative memo...

Out-of-bounds Write

Overview Affected versions of this package are vulnerable to Out-of-bounds Write in the parsing process of text models due to insufficient validation of child and split array values. An attacker can achieve arbitrary memory writes by supplying a specially crafted model file with invalid node...

AZL-100697 CVE-2026-89489 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the "or1k" ABI takes two user pointers, v1 and v2, and swaps the words they point to in hand-written assembly. l.lwz r29,0r4 l.lwz...

UBUNTU-CVE-2026-89489

In the Linux kernel, the following vulnerability has been resolved: openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the "or1k" ABI takes two user pointers, v1 and v2, and swaps the words they point to in hand-written assembly. l.lwz r29,0r4 l.lwz...

CVE-2026-89489

CVE-2026-89489 affects the Linux kernel on the openrisc (or1k) architecture. The sys_or1k_atomic() syscall (number 244) swaps two user-supplied words via hand-written assembly without validating the pointers with access_ok() and without exception table entries for the four memory accesses. An unp...

CVE-2026-80114 PassMark PerformanceTest, BurnInTest, and OSForensics Hard-coded Credentials Authentication Bypass via DirectIo64.sys

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain a hard-coded credentials vulnerability in DirectIo64.sys that allows local attackers to perform arbitrary physical memory writes by extracting an 8-byte key embedded ...