CVE-2024-50804

CVE-2024-50804 解説は以下の私のブログでご覧いただけます。ありがとうございます！ https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

cve-2024-32002-poc-aw

CVE-2024-32002 PRC AW CVE-2024-32002 の PoC で、.git ディレクトリへの任意書き込みを実証します。 関連するサブモジュールリポジトリについては cve-2024-32002-submodule-aw を参照してください。 このリポジトリの内容 .git ディレクトリにリンクする任意の名前のシンボリックリンク。 悪意のあるサブモジュールを定義する .gitmodules ファイル。 このリポジトリの再現方法 このリポジトリは Linux 正確には WSL2...

CVE-2014-0816

CVE-2014-0816 这是针对CVE-2014-0816 JVNDB-2014-000026：Norman Security Suite 权限提升漏洞 的利用程序。 该利用程序通过利用 ngs.sys / ngs64.sys 中 IOCTL 处理程序的漏洞，从非管理员权限启动具有 SYSTEM 权限的 CMD.exe。 用法 root@kitploit: C:\Users\user\Desktop exploitngs.exe Exploit Norman General Security Driver ngs.sys / ngs64.sys Target file version...

cve-2024-1086-writeup

CVE-2024-1086 根本原因と悪用 対象カーネル: Linux 6.8 netfilter nftables 新たな視点: nftverdictinit におけるロジック混乱により参照カウントの二重解放が発生し、ヒープスプレーを介した任意メモリ書き込みに悪用可能。 目次 1. 背景 — netfilter / nftables の概要 2. 根本原因分析 — nftverdictinit のロジック混乱 3. 脆弱なカーネルコード — 注釈付きソース抜粋 4. 概念実証 — トリガーおよびエクスプロイトコード 5. 悪用戦略 — ヒープスプレーによる任意書き込み 6. 参考文献...

CVE-2022-0185

CVE-2022-0185 Este repositorio contiene exploits de demostración para CVE-2022-0185. Aquí hay dos versiones. La versión no kctf versión fuse se dirige específicamente a Ubuntu con la versión de kernel 5.11.0-44. No devuelve directamente una shell de root, pero hace que /bin/bash sea suid, lo que...

SEP-14.2-Arbitrary-Write

CVE-2020-5837 エクスプロイト 解説記事は RedyOps Labs のブログに掲載されています: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ サードパーティツール このエクスプロイトコードは、James Forshaw によって開発された symboliclink-testing-tools に大きく基づいています。symboliclink-testing-tools は以下から入手できます:...

cve-2024-32002-submodule-aw

CVE-2024-32002 サブモジュール AW CVE-2024-32002 を実証するためのサブモジュールです。.git への任意書き込みを実証します。 このリポジトリを利用した動作するPOCについては、cve-2024-32002-poc-aw を参照してください。 このリポジトリの内容 親のPOCリポジトリをクローンしたときに検出できるようにするための、単純なランダムファイル ファイル名は Problems です。.git 内にこのファイルが見つかった場合、問題が発生しているということです...

CVE-2022-2590-analysis

CVE-2022-2590、shmem に制限された Dirty COW Linux カーネルバージョン: Linux/x86 6.0.0-rc1 コミット 37887783b3fef877bf34b8992c9199864da4afcb はじめに: この脆弱性により、攻撃者は canfollowwritepte 関数を満たすことで、読み取り専用の共有メモリページに任意の内容を書き込むことができます。この関数は FOLLFORCE、FOLLCOW、ptedirty をチェックし、UFFDIOCONTINUE を使用します。 分析: root@kitploit: / FOLLFORCE c...

qq-tim-elevation

Tencent QQ/TIM のローカル権限昇格 影響を受ける製品: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 影響を受けるコンポーネント: QQProtect.exe 4.5.0.9424 TIM 3.4.5.22071 内 QQProtect.exe 4.5.0.9426 QQ 9.7.1.28940 内 QQProtectEngine.dll 4.5.0.9424 TIM 3.4.5.22071 内 QQProtectEngine.dll 4.5.0.9426 QQ 9.7.1.28940 内 1. 概要...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx カーネルエクスプロイト 概要 このリポジトリには、HackerOne に報告された TheFlow の IPV6 Use-After-Free UAF に基づく PS5 カーネルエクスプロイトの実験的な WebKit ROP 実装が含まれています。エクスプロイト戦略はおおむね TheFlow の BSD/PS4 の PoC に基づいていますが、厄介な PS5 のメモリレイアウトに対応するためにいくつか変更を加えています詳細は 研究ノート セクションを参照。任意読み取り /...

CVE-2024-30088

CVE-2024-30088 漏洞： 漏洞位于函数 AuthzBasepCopyoutInternalSecurityAttributes 中，当内核将当前令牌对象的 AUTHZBASEPSECURITYATTRIBUTESINFORMATION 复制到用户模式时，该结构如下： root@kitploit: //0x30字节（sizeof） struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY SecurityAttributesList;...

Kernel-exploitation

Kernel-exploitation decompress.sh Estrai il file dall'archivio CPIO root@kitploit: !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh Nel caso di archivio con filesyst...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Exploit del kernel mirato a dispositivi OnePlus 15T con bootloader bloccato. Utilizza CVE-2026-43499 per ottenere accesso root senza sbloccare il bootloader o modificare boot.img. Solo per scopi autorizzati di ricerca sulla sicurezza e istruzione. Modificato dal repository...

CVE-2022-0185

CVE-2022-0185 Este repositório contém exploits de demonstração para o CVE-2022-0185. Há duas versões aqui. A versão não-kctf versão fuse tem como alvo específico o Ubuntu com versão de kernel 5.11.0-44. Ela não retorna diretamente um shell root, mas torna o /bin/bash suid, o que leva a uma escala...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 डेमो CVE-2023-20562 विवरण यह प्रदर्शन ताइवान में HITCON 2023 में हुआ। यह डेमो AMD μProf के भीतर AMDCpuProfiler.sys के शोषण को उजागर करता है। EPROCESS टोकन पर एक मनमाना लेखन ट्रिगर करके, SYSTEM स्तर पर विशेषाधिकार वृद्धि प्राप्त की जाती है। DSE फ़्लैग को अक्षम करने से एक दुर्भावनापूर्ण...

Windows-Non-Paged-Pool-Overflow-Exploitation

Índice Índice Introdução Introdução a Named Pipes Exploração Espalhamento do pool não paginado Divulgação de memória/Leitura arbitrária Controle completo sobre os dados de transbordo Controle limitado sobre os dados de transbordo Escrita arbitrária Liberação arbitrária de objetos...

EUVD-2026-67273

Bendix EC80 Brake ECU is vulnerable to an out-of-bounds write, which could allow an attacker to deliver a payload that could establish an arbitrary write primitive, which could crash the ECU...

CVE-2026-68967

Bendix EC80 Brake ECU is vulnerable to an out-of-bounds write, which could allow an attacker to deliver a payload that could establish an arbitrary write primitive, which could crash the ECU...

CVE-2026-68967 Out-of-bounds Write in Bendix EC80 Brake ECU

Bendix EC80 Brake ECU is vulnerable to an out-of-bounds write, which could allow an attacker to deliver a payload that could establish an arbitrary write primitive, which could crash the ECU...

CVE-2026-68967

Bendix EC80 Brake ECU is vulnerable to an out-of-bounds write , allowing an attacker on an adjacent network to deliver a payload that establishes an arbitrary write primitive , potentially crashing the ECU . The attack requires no privileges and no user interaction , with low complexity. CVSS 3.1...