CVE-2025-6554

CVE-2025-6554 Этот репозиторий содержит Этот репозиторий построил и доказал примитивы addressof и fakeobj, а также примитивы произвольного чтения/записи адресов в sandbox V8. Информация для воспроизведения Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Command Line: out\x64.release\d8...

CVE-2021-21551

CVE-2021-21551 Эксплойт для проверки концепции для CVE-2021-21551, уязвимость возникает из-за того, что предоставленные пользователем адреса передаются в качестве аргументов в вызов memmove, что позволяет произвольное чтение/запись ioctls 0x9B0C1EC4 и 0x9B0C1EC8 а также параметр физического адрес...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463에 대한 작동하는 익스플로잇을 재미로 완성했습니다. 이 버그에 대해 제가 찾은 원본 글은 http://phrack.org/papers/jitexploitation.html 에 있습니다. 저는 이 임의 읽기/쓰기를 완전히 작동하는 익스플로잇으로 바꾸고 싶었습니다. 또한 다음 논문에서 JIT 스프레이 기법을 배웠습니다. 흥미로운 읽을거리입니다. root@kitploit: @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great...

CVE-2025-5419

CVE-2025-5419 Уязвимость неинициализированного чтения из-за некорректного Turboshaft Store-Store Elimination в V8. Этот репозиторий содержит анализ и стабилизированный эксплойт для повышения этой уязвимости до получения примитивов Arbitrary Read / Write, AddressOf и FakeObject внутри изолированно...

CVE-2020-15368

Как эксплуатировать уязвимый драйвер Windows Эксплойт и Proof of Concept PoC для CVE-2020-15368. Asrock перепаковал драйвер rweverything для своего инструмента настройки RGB-контроллера и подписал его. Они "защищают" его, шифруя свои ioctl'ы... lol. Мы случайно нашли этот CVE прошлым летом, и,...

CVE-2025-21333-POC

CVE-2025-21333-POC Доказательство концепции, эксплуатирующее CVE-2025-21333 в vkrnlintvsp.sys не очень надежно, см. раздел Требования и ограничения. В разделе Ссылки находятся очень полезные ресурсы для тех, кто хочет поиграться с эксплойтом. Подробный анализ уязвимости и эксплойта доступен здесь...

PS5-UMTX-Jailbreak

PS5 UMTX 탈옥 요약 이 저장소에는 Synacktiv이 보고한 UMTX 경쟁 조건 use-after-free CVE-2024-43102 취약점에 대한 WebKit ROP 익스플로잇이 포함되어 있습니다. 기본적으로 fail0verflow의 및 flatz의 익스플로잇 전략을 포팅한 것입니다. UAF를 악용하여 커널 스레드 스택에 대한 읽기/쓰기 매핑을 얻고, 파이프 읽기와 쓰기를 활용하여 커널에서 그다지 이상적이지 않은 임의 읽기/쓰기 프리미티브를 구축합니다. 그런 다음 이 읽기/쓰기는 ipv6 소켓 쌍과 파이프 쌍을 활용하...

CVE-2025-7771

Rust로 작성된 CVE-2025-7771용 익스플로잇 앱 소스 코드 한눈에 보기 data.rs, 취약한 드라이버 바이너리를 정적 배열로 저장합니다 exploit.rs, 해당 취약한 드라이버를 기반으로 임의 읽기/쓰기 프리미티브를 구현합니다 filemap.rs, win32 파일 매핑 작업을 위한 간단한 래퍼 nt.rs, Rust로 구현된 일부 nt 기능 services.rs, win32 서비스 관리생성/삭제, 시작/중지/일시 중지/계속를 위한 간단한 래퍼 spf.rs, superfetch를 기반으로 가상 주소를 물리 주소로...

qu1ckr00t

qu1ckr00t Android 커널 임의 읽기/쓰기CVE-2019-2215의 위력을 보여주는 PoC 애플리케이션입니다. Writeup: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t는 개념 증명PROOF OF CONCEPT용입니다. 소중한 사용자 데이터가 있는 개인 기기에서 사용해서는 안 됩니다. Pixel 2에서만 테스트되었습니다. 다른 기기/커널에서 실행하면 충돌이나 데이터 손실이 발생할 수 있습니다. 메시지가...

CVE-2022-23222

CVE-2022-23222 중국어 분석 글: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 교육/연구 목적으로만 사용하세요. 사용에 따른 책임은 본인에게 있습니다. 빌드 및 실행 root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'd...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC これは、Lenovo Dispatcher ドライバー LnvMSRIO.sys CVE-2025-8061 を悪用するための基本的な概念実証 PoC です。脆弱性は Luis Casvella 氏によって発見されました ソース: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html。 この PoC の主なアイデアは、読み取り/書き込みプリミティブのみを悪用して、ntoskrnl.exe からシステムトークンを奪うことです。そのために、PoC は...

CVE-2025-21333

CVE-2025-21333 Вы можете найти первую версию эксплойта для этой CVE на https://github.com/MrAle98/CVE-2025-21333-POC/tree/master. Я создал этот новый эксплойт, вдохновившись тем, что сделал MrAle98. Он более стабильный и немного ненадёжный, так как не открывает процесс песочницы Windows для...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ Проект находится в стадии завершения. НЕ полностью функционален в текущем состоянии. Описание EpSiLoNPoInTIkEv2.cpp — это прототип эксплойта C/C++, нацеленный на Windows, разработанный на основе эксплуатации типа double-free вikeext.dll драйвер IKEv2 Windows, в настоящее...

cve-2016-7190

Обзор CVE-2016-7190 0 — это переполнение кучи в функции Array.map в ChakraCore, которое позволяет перезаписывать смежную память. Основная идея получения произвольного чтения/записи заключается в том, чтобы сначала выделить несколько последовательных массивов целых чисел JavaScript и использовать...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit 코드 실행 PoC 이 저장소는 CVE-2018-4441을 활용하여 PlayStation 4 펌웨어 6.20을 대상으로 하는 RCE 익스플로잇 PoCproof-of-concept를 포함합니다. 익스플로잇은 먼저 wkexploit.js에서 임의 읽기/쓰기 프리미티브와 임의 객체 주소 누수를 설정합니다. 그런 다음 index.html에서 ROP 체인을 실행하기 위한 프레임워크를 설정하며, 기본적으로 두 개의 하이퍼링크를 제공하여 테스트 ROP 체인을 실행합니다. 하나는 sysgetpid 시스템 콜을...

CVE-2026-78938

CVE-2026-78938 — V8 TurboFan CheckMaps 인스턴스 마이그레이션 타입 혼동 CVE-2026-78938에 대한 근본 원인 분석 및 익스플로잇입니다. 이는 Chrome 152.0.7977.64V8 15.2.124.18에서 수정된 V8 TurboFan 로드 제거load elimination의 타입 혼동 취약점입니다. 이 버그는 실제 환경에서 악용된 것으로 보고되었습니다. 이 익스플로잇은 버그를 out-of-bounds Float64Array로 변환한 다음, 이를 통해 addrof/fakeobj 및 V8 압...

Astra Linux – Vulnerability in Chromium

Insufficient validation of untrusted input in ANGLE in Google Chrome prior to 148.0.7778.96 allowed a remote attacker who had compromised the renderer process to perform arbitrary read/write via a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Before version 146.0.7680.153, read and write operations in WebGL in Google Chrome allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. Chromium security severity: Critical...

Astra Linux – Vulnerability in Chromium

Integer overflow in Codecs in Google Chrome prior to version 146.0.7680.178 allowed a remote attacker to perform arbitrary read/write operations through a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in WebKit2GTK

The issue was addressed through improved checks. This issue is fixed in Safari 17.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, and watchOS 10.5. An attacker with arbitrary read and write capabilities may be able to bypass Pointer Authentication...