exploit_linux_kernel4.13

Ce dépôt contient un ancien PoC qui combine trois CVEs CVE-2017-14954, CVE-2017-18344, CVE-2017-5123. Le PoC est une escalade de privilèges locale pour le noyau Linux 4.13 testé sur Ubuntu. L'exploit utilise une fuite d'information CVE-2017-14954 pour contourner KASLR, une lecture arbitraire...

CVE-2025-6554

CVE-2025-6554 Ce dépôt contient Ce dépôt a construit et prouvé les primitives addressof et fakeobj, ainsi que les primitives de lecture/écriture d'adresse arbitraire dans le sandbox V8. Informations de reproduction Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Ligne de commande:...

CVE-2025-5419

CVE-2025-5419 Une vulnérabilité de lecture non initialisée due à une suppression incorrecte de Store-Store par Turboshaft dans V8. Ce dépôt contient une analyse et un exploit stabilisé pour escalader cette vulnérabilité et obtenir des primitives de lecture/écriture arbitraire, AddressOf et...

CVE-2020-15368

Как эксплуатировать уязвимый драйвер Windows Эксплойт и Proof of Concept PoC для CVE-2020-15368. Asrock перепаковал драйвер rweverything для своего инструмента настройки RGB-контроллера и подписал его. Они "защищают" его, шифруя свои ioctl'ы... lol. Мы случайно нашли этот CVE прошлым летом, и,...

extra_recipe

// ianbeer exploit de lecture/écriture arbitraire du noyau pour CVE-2017-2370 pour iOS 10.2 Testé uniquement sur iPod Touch 6G 14C92 - les autres appareils/firmwares ne fonctionneront pas immédiatement ! le bug machvoucherextractattrrecipetrap est un trap mach qui peut être appelé depuis n'import...

CVE-2025-21333-POC

CVE-2025-21333-POC Доказательство концепции, эксплуатирующее CVE-2025-21333 в vkrnlintvsp.sys не очень надежно, см. раздел Требования и ограничения. В разделе Ссылки находятся очень полезные ресурсы для тех, кто хочет поиграться с эксплойтом. Подробный анализ уязвимости и эксплойта доступен здесь...

CVE-2018-17463

CVE-2018-17463 Exploit fonctionnel complété pour CVE-2018-17463 pour le plaisir. L'article original que j'ai trouvé sur ce bug était ici http://phrack.org/papers/jitexploitation.html. Je voulais juste vraiment transformer cette lecture/écriture arbitraire en un exploit entièrement fonctionnel. J'...

CVE-2021-21551

CVE-2021-21551 Preuve de concept d'exploitation pour CVE-2021-21551, la vulnérabilité provient d'adresses fournies par l'utilisateur comme arguments à un appel memmove permettant une lecture/écriture arbitraire ioctls 0x9B0C1EC4 et 0x9B0C1EC8 ainsi que du paramètre d'adresse physique pour un appe...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Краткое описание Этот репозиторий содержит WebKit ROP-эксплойт для уязвимости гонки use-after-free в UMTX CVE-2024-43102, сообщённой Synacktiv. По сути, это порт стратегии эксплойта fail0verflow и flatz. Он злоупотребляет UAF для получения чтения/записи в стек потока ядра и...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP Уязвимость произвольного чтения ядра + Superfetch EOP на основе reacher из https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ . Эксплойт должен запускаться с низким уровнем целостности Low Integrity...

CVE-2025-7771

Эксплойт-приложение, написанное на Rust для CVE-2025-7771 Краткий обзор исходного кода data.rs, хранит бинарный файл уязвимого драйвера в виде статического массива exploit.rs, реализует примитивы произвольного чтения/записи на основе этого уязвимого драйвера filemap.rs, простая обёртка для операц...

qu1ckr00t

qu1ckr00t PoC-приложение, демонстрирующее возможности произвольного чтения/записи R/W в ядре Android CVE-2019-2215. Разбор: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t — это ПРОТОТИП PROOF OF CONCEPT. Его НЕ следует использовать на вашем личном устройстве ...

CVE-2022-23222

CVE-2022-23222 Writeup en chinois : https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Pour des raisons éducatives et de recherche uniquement. Utilisez à vos propres risques. Compilation et exécution $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf...

Rocky Linux 9.6 [TuxCare] Security Update: flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / etc (ALMALINUX9.6:CLSA-2026:1790035964)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1790035964 advisory. - In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalat...

CVE-2026-54520

CVE-2026-54520 ai-agent-automation workflow file step path traversal allowed read/write outside the expected directory. Avis principal : GHSA-cm8g-8jfq-887p Crédit du chercheur : @chaitanyagarware En un coup d'œil Champ| Valeur ---|--- CVE| CVE-2026-54520 GHSA| GHSA-cm8g-8jfq-887p Projet|...

lenovo-dispatcher-poc

Preuve de concept du pilote Lenovo Dispatcher Ceci est une preuve de concept basique pour exploiter le pilote Lenovo Dispatcher LnvMSRIO.sys CVE-2025-8061. Vulnérabilités découvertes par Luis Casvella source : https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. L'idée principa...

Amazon Linux 2 : flatpak (ALAS-2026-3959)

The version of flatpak installed on the remote host is prior to 1.0.9-10. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3959 advisory. In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, whic...

CVE-2025-21333

CVE-2025-21333 Vous pouvez trouver la première version de l'exploit pour cette CVE sur https://github.com/MrAle98/CVE-2025-21333-POC/tree/master . J'ai créé ce nouvel exploit inspiré de celui réalisé par MrAle98. Il est plus stable et un peu douteux car il n'ouvre pas le processus de bac à sable...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ Projet en cours de finalisation. NON entièrement fonctionnel dans l'état actuel. Description EpSiLoNPoInTIkEv2.cpp est un prototype d'exploit C/C++ ciblant Windows, développé autour d'une exploitation de type double-free dansikeext.dll driver IKEv2 de Windows, référencé en...

cve-2016-7190

Aperçu CVE-2016-7190 0 est un débordement de tas dans la fonction Array.map de ChakraCore qui permet d'écraser la mémoire adjacente. L'idée principale pour obtenir un accès en lecture-écriture arbitraire est d'abord d'allouer plusieurs tableaux d'entiers JavaScript consécutifs, puis d'exploiter l...