CVE-2025-5419

CVE-2025-5419 由不正确的Turboshaft Store-Store Elimination引起的V8中未初始化的读取漏洞。 该仓库包含分析和稳定化的利用，以提升此漏洞，实现V8沙箱内的任意读/写、AddressOf和FakeObject原语。 分析：CVE-2025-5419.pdf 复现信息 操作系统：Ubuntu 24.04 Git 提交：609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 致谢 特别感谢 Clement Lecigne @clem1 和 Benoît Sevens @benoitsevens 发现该漏洞。 特别感谢...

CVE-2025-21333-POC

CVE-2025-21333-POC 利用 vkrnlintvsp.sys 中的 CVE-2025-21333 的概念验证（不太可靠，请参阅“要求与限制”部分）。参考章节中提供了一些非常有用的资源，适合想要研究该漏洞的人。 漏洞及利用的详细分析可见此处。 该漏洞已被检测到被威胁行为者积极利用。 已在 Windows 11 23h2 上测试。 也可能在 Windows 11 24h2 上工作，但我没有测试。 以下是用于测试 POC 的 ntoskrnl.exe 和 vkrnlintvsp.sys 的哈希值。 PS C:\Windows\System32\drivers get-fileha...

CVE-2026-78938

CVE-2026-78938 — V8 TurboFan CheckMaps インスタンス移行型混同 CVE-2026-78938の根本原因分析とエクスプロイト。V8のTurboFanロード除去における型混同で、Chrome 152.0.7977.64（V8 15.2.124.18）で修正されました。このバグは実環境で悪用されたと報告されています。...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463 の動作するエクスプロイトを娯楽目的で完成させました。 このバグに関する元のライトアップはこちらにあります: http://phrack.org/papers/jitexploitation.html。私はこの任意読み書きを完全に動作するエクスプロイトに変更したいと思っただけです。 また、以下の論文からJITスプレー技術を学びました。興味深い内容です。 @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again, author=Gawlik, Robert...

CVE-2025-6554

CVE-2025-6554 このリポジトリには以下が含まれています このリポジトリは、V8サンドボックスにおける addressof と fakeobj プリミティブ、ならびに任意アドレスの読み書きプリミティブを構築・実証しています。 再現情報 コミット: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 コマンドライン: out\x64.release\d8 --allow-natives-syntax 謝辞 PoCを発見した @DarkNavyOrg に感謝します。 このバグについて詳細な分析を執筆した qianxin に感謝します。...

CVE-2021-21551

CVE-2021-21551 针对 CVE-2021-21551 的概念验证漏洞利用代码，该漏洞源于用户提供的地址被作为参数传递给 memmove 调用，从而实现任意读取/写入（ioctl 0x9B0C1EC4 和 0x9B0C1EC8），同时 MmMapIoSpace 调用的物理地址参数也提供了另一种任意读取/写入途径（ioctl 0x9B0C1F40 和 0x9B0C1F44）...

CVE-2018-7422

CVE-2018-7422 CVE-2018-7422 のエクスプロイト: WordPress プラグイン Site Editor 1.1.1 におけるローカルファイルインクルード T1574.008 構文 ruby ラボ環境 OffSec Proving Grounds - Readys 使用方法...

exploit_linux_kernel4.13

このリポジトリには、3つのCVE（CVE-2017-14954、CVE-2017-18344、CVE-2017-5123）を組み合わせた古いPoCが含まれています。 このPoCは、Linuxカーネル4.13向けのローカル権限昇格です（Ubuntuでテスト済み）。 このエクスプロイトは、情報漏洩（CVE-2017-14954）を使用してKASLRをバイパスし、任意読み取り（CVE-2017-18344）を使用してカーネルメモリを読み取り、uid 1000（非特権）のユーザーのstruct...

CVE-2020-15368

Cómo explotar un driver vulnerable de Windows Exploit y Prueba de Concepto PoC para CVE-2020-15368. Asrock reempaquetó el driver de rweverything para su herramienta de configuración del controlador RGB y lo firmó. Lo "protegen" cifrando sus ioctls...lol. Encontramos este CVE por accidente el vera...

extra_recipe

// ianbeer iOS 10.2 向け CVE-2017-2370 のカーネル任意読み取り/書き込みエクスプロイト iPod Touch 6G 14C92 でのみテスト済みです。他のデバイス/ファームウェアではそのままでは動作しません! バグ machvoucherextractattrrecipetrap は、任意のコンテキストから呼び出すことができる Mach トラップです。これは iOS 10 で追加された完全に新しいコードです。 kernreturnt machvoucherextractattrrecipetrapstruct...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak 概要 このリポジトリは、Synacktiv が報告した UMTX race use-after-free CVE-2024-43102 脆弱性 を利用した WebKit ROP エクスプロイトです。基本的には fail0verflow's と flatz' のエクスプロイト戦略を移植したものです。UAF を悪用してカーネルスレッドスタックへの読み書きマッピングを取得し、パイプの読み書きを活用してカーネル内での理想的とは言えない任意読み書きプリミティブを確立します。この読み書きはさらに、ipv6...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP カーネル任意読み取りの脆弱性 + Superfetch EOP（https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ の reacher に基づく）。Exploit は low integrity から実行する必要があります。...

CVE-2025-7771

CVE-2025-7771 のための Rust で書かれたエクスプロイトアプリ ソースコードの概要 data.rs: 脆弱なドライババイナリを静的配列として保存 exploit.rs: その脆弱なドライバに基づいた任意の読み取り/書き込みプリミティブを実装 filemap.rs: win32 ファイルマッピング操作のシンプルなラッパー nt.rs: Rust で実装されたいくつかの NT 機能 services.rs: win32 サービス管理のシンプルなラッパー 作成/削除, 開始/停止/一時停止/継続 spf.rs: Superfetch...

qu1ckr00t

qu1ckr00t Androidカーネルの任意R/W（arbitrary R/W）の威力を示すPoCアプリケーションです（CVE-2019-2215）。解説: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00tはPROOF OF CONCEPT（概念実証）です。貴重なユーザーデータが入った個人のデバイスで使用しないでください。動作確認はPixel...

CVE-2022-23222

CVE-2022-23222 中国語の解説: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 教育・研究目的のみで使用してください。使用は自己責任です。 ビルドと実行 $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak' running + phase2...

Rocky Linux 9.6 [TuxCare] Security Update: flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / etc (ALMALINUX9.6:CLSA-2026:1790035964)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1790035964 advisory. - In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalat...

CVE-2026-54520

CVE-2026-54520 ai-agent-automation ワークフローファイルのステップにおけるパストラバーサルにより、予期されるディレクトリの外部での読み取り/書き込みが可能になりました。 一次勧告: GHSA-cm8g-8jfq-887p 研究者クレジット: @chaitanyagarware 概要 フィールド| 値 ---|--- CVE| CVE-2026-54520 GHSA| GHSA-cm8g-8jfq-887p プロジェクト| vmDeshpande/ai-agent-automation パッケージ| backend エコシステム| npm 重要度| 高...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC これは、Lenovo Dispatcher ドライバー LnvMSRIO.sys CVE-2025-8061 を悪用するための基本的な概念実証 PoC です。脆弱性は Luis Casvella 氏によって発見されました ソース: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html。 この PoC の主なアイデアは、読み取り/書き込みプリミティブのみを悪用して、ntoskrnl.exe からシステムトークンを奪うことです。そのために、PoC は...

Amazon Linux 2 : flatpak (ALAS-2026-3959)

The version of flatpak installed on the remote host is prior to 1.0.9-10. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3959 advisory. In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, whic...

CVE-2025-21333

CVE-2025-21333 このCVEのエクスプロイトの最初のバージョンは、https://github.com/MrAle98/CVE-2025-21333-POC/tree/master にあります。私はMrAle98氏が作成したものに触発されて、この新しいエクスプロイトを作成しました。 これは、GUIDを取得するためにWindowsサンドボックスプロセスを開かないため、より安定しており、少し粗削りです。サンドボックスプロセスのGUIDを取得するために、Microsoft Defender Application GaurdMDAG apiを使用しました。 注記...