CVE-2025-6554

CVE-2025-6554 このリポジトリには以下が含まれています このリポジトリは、V8サンドボックスにおける addressof と fakeobj プリミティブ、ならびに任意アドレスの読み書きプリミティブを構築・実証しています。 再現情報 コミット: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 コマンドライン: out\x64.release\d8 --allow-natives-syntax 謝辞 PoCを発見した @DarkNavyOrg に感謝します。 このバグについて詳細な分析を執筆した qianxin に感謝します。...

CVE-2025-5419

CVE-2025-5419 V8의 잘못된 Turboshaft Store-Store Elimination으로 인한 초기화되지 않은 읽기 취약점입니다. 이 저장소는 이 취약점을 악용하여 V8 샌드박스 내에서 Arbitrary Read / Write, AddressOf 및 FakeObject 프리미티브를 얻기 위한 분석 및 안정화된 익스플로잇을 포함합니다. 분석: CVE-2025-5419.pdf 재현 정보 OS: Ubuntu 24.04 Git Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 감사...

CVE-2020-15368

脆弱なWindowsドライバを悪用する方法 CVE-2020-15368 のエクスプロイトおよび Proof of Concept PoC。ASRockはRGBコントローラー設定ツールのためにrweverythingドライバを再パッケージ化し、署名しました。彼らはioctlを暗号化することで「保護」しています...笑。私たちは昨年の夏に偶然このCVEを発見しましたが、私の知る限りこのドライバはまだパッチされていません。影響はもちろんカーネルでの任意コード実行などです。それではこの「0day」をお楽しみください。笑...

CVE-2025-21333-POC

CVE-2025-21333-POC vkrnlintvsp.sys의 CVE-2025-21333을 악용하는 개념 증명PoC입니다 요구 사항 및 제한 사항 섹션 참조, 신뢰성 낮음. 참조 섹션에는 이 익스플로잇을 다루고자 하는 사람들에게 매우 유용한 자료가 있습니다. 취약점 및 익스플로잇에 대한 상세 분석은 여기에서 확인할 수 있습니다. 이 취약점은 위협 행위자에 의해 활발히 악용되고 있는 것으로 탐지되었습니다. Windows 11 23h2 에서 테스트되었습니다. Windows 11 24h2 에서도 작동할 수 있지만 테스트하지는...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463에 대한 작동하는 익스플로잇을 재미로 완성했습니다. 이 버그에 대해 제가 찾은 원본 글은 http://phrack.org/papers/jitexploitation.html 에 있습니다. 저는 이 임의 읽기/쓰기를 완전히 작동하는 익스플로잇으로 바꾸고 싶었습니다. 또한 다음 논문에서 JIT 스프레이 기법을 배웠습니다. 흥미로운 읽을거리입니다. @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again,...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551 の概念実証エクスプロイト。この脆弱性は、ユーザー指定のアドレスが memmove 呼び出しの引数として渡されることに起因し、任意の読み取り/書き込み（ioctl 0x9B0C1EC4 および 0x9B0C1EC8）が可能になります。また、MmMapIoSpace 呼び出しの物理アドレスパラメータによっても、別の任意の読み取り/書き込み（ioctl 0x9B0C1F40 および 0x9B0C1F44）が可能になります。...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak 概要 このリポジトリは、Synacktiv が報告した UMTX race use-after-free CVE-2024-43102 脆弱性 を利用した WebKit ROP エクスプロイトです。基本的には fail0verflow's と flatz' のエクスプロイト戦略を移植したものです。UAF を悪用してカーネルスレッドスタックへの読み書きマッピングを取得し、パイプの読み書きを活用してカーネル内での理想的とは言えない任意読み書きプリミティブを確立します。この読み書きはさらに、ipv6...

CVE-2025-7771

一个用 Rust 编写的针对 CVE-2025-7771 的漏洞利用程序 源代码一览 data.rs，将存在漏洞的驱动程序二进制文件存储为静态数组 exploit.rs，基于该存在漏洞的驱动程序实现任意读写原语 filemap.rs，Win32 文件映射操作的简单封装 nt.rs，用 Rust 实现的一些 NT 功能 services.rs，Win32 服务管理（创建/删除、启动/停止/暂停/继续）的简单封装 spf.rs，基于 SuperFetch 实现虚拟地址到物理地址的转换 编译与运行 编译后将得到一个可执行文件，在命令行提示符中运行它，将产生类似如下的输出：...

qu1ckr00t

qu1ckr00t Androidカーネルの任意R/W（arbitrary R/W）の威力を示すPoCアプリケーションです（CVE-2019-2215）。解説: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00tはPROOF OF CONCEPT（概念実証）です。貴重なユーザーデータが入った個人のデバイスで使用しないでください。動作確認はPixel...

CVE-2022-23222

CVE-2022-23222 중국어 분석 글: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 교육/연구 목적으로만 사용하세요. 사용에 따른 책임은 본인에게 있습니다. 빌드 및 실행 $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak'...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC 이것은 lenovo dispatcher 드라이버LnvMSRIO.sysCVE-2025-8061를 익스플로잇하기 위한 기본 개념 증명입니다. 취약점은 Luis Casvella가 발견했습니다출처: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. 이 PoC의 주요 아이디어는 읽기/쓰기 프리미티브만을 악용하여 ntoskrnl.exe에서 시스템 토큰을 탈취하는 것입니다. 이를 위해 PoC는...

CVE-2025-21333

CVE-2025-21333 このCVEのエクスプロイトの最初のバージョンは、https://github.com/MrAle98/CVE-2025-21333-POC/tree/master にあります。私はMrAle98氏が作成したものに触発されて、この新しいエクスプロイトを作成しました。 これは、GUIDを取得するためにWindowsサンドボックスプロセスを開かないため、より安定しており、少し粗削りです。サンドボックスプロセスのGUIDを取得するために、Microsoft Defender Application GaurdMDAG apiを使用しました。 注記...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ 最終調整中のプロジェクト。現状では完全に機能しません。 説明 EpSiLoNPoInTIkEv2.cpp は、Windows を標的とした C/C++ エクスプロイトのプロトタイプであり、ikeext.dll（Windows の IKEv2 ドライバ）における ダブルフリー タイプのエクスプロイトを中心に開発されています。研究過程で CVE-2026-33824 として参照されています。 このプロジェクトには以下が含まれます： 完全な難読化層（仮想マシン、制御フロー難読化、文字列隠蔽、偽のバイナリ署名、インライン ASM による解析対策）。...

cve-2016-7190

개요 CVE-2016-7190 0은 ChakraCore의 Array.map 함수에서 발생하는 힙 오버플로우로, 인접한 메모리를 덮어쓸 수 있습니다. 임의 읽기-쓰기 액세스를 얻는 주요 아이디어는 먼저 여러 개의 연속된 JavaScript 정수 배열을 할당한 다음, 오버플로우를 악용하여 하나의 배열 크기를 조작하는 것입니다. 그런 다음 이 배열을 활용해 Uint8Array의 기본 주소를 읽거나 쓰고자 하는 임의의 주소로 변경합니다. 이 추가 단계가 필요한 이유는 오버플로우가 오버플로우된 정수 배열 크기의 2배로 제한되기 때문입니...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit 코드 실행 PoC 이 저장소는 CVE-2018-4441을 활용하여 PlayStation 4 펌웨어 6.20을 대상으로 하는 RCE 익스플로잇 PoCproof-of-concept를 포함합니다. 익스플로잇은 먼저 wkexploit.js에서 임의 읽기/쓰기 프리미티브와 임의 객체 주소 누수를 설정합니다. 그런 다음 index.html에서 ROP 체인을 실행하기 위한 프레임워크를 설정하며, 기본적으로 두 개의 하이퍼링크를 제공하여 테스트 ROP 체인을 실행합니다. 하나는 sysgetpid 시스템 콜을...

CVE-2026-78938

CVE-2026-78938 — V8 TurboFan CheckMaps インスタンス移行型混同 CVE-2026-78938の根本原因分析とエクスプロイト。V8のTurboFanロード除去における型混同で、Chrome 152.0.7977.64（V8 15.2.124.18）で修正されました。このバグは実環境で悪用されたと報告されています。...

OESA-2026-4098 flatpak security update

flatpak is a system for building, distributing and running sandboxed desktop applications on Linux. See https://wiki.gnome.org/Projects/SandboxedApps for more information. Security Fixes: In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on th...

Astra Linux – Vulnerability in WebKit2GTK

The issue was addressed through improved checks. This issue is fixed in Safari 17.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, and watchOS 10.5. An attacker with arbitrary read and write capabilities may be able to bypass Pointer Authentication...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in Blink in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. Chromium security severity: High...

CVE-2026-90616

In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...