CVE-2024-30088

CVE-2024-30088 बग: बग फ़ंक्शन AuthzBasepCopyoutInternalSecurityAttributes के अंदर है जब कर्नेल वर्तमान टोकन ऑब्जेक्ट के AUTHZBASEPSECURITYATTRIBUTESINFORMATION को यूज़र मोड में कॉपी करता है, जिसकी संरचना इस प्रकार है: //0x30 bytes sizeof struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG...

qq-tim-elevation

Tencent QQ/TIM स्थानीय विशेषाधिकार वृद्धि प्रभावित उत्पाद: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 प्रभावित घटक: QQProtect.exe 4.5.0.9424 TIM 3.4.5.22071 में QQProtect.exe 4.5.0.9426 QQ 9.7.1.28940 में QQProtectEngine.dll 4.5.0.9424 TIM 3.4.5.22071 में QQProtectEngine.dll 4.5.0.942...

Kernel-exploitation

कर्नेल-शोषण Kernel-exploitation decompress.sh CPIO संग्रह से फ़ाइल निकालें !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh ext4 फाइलसिस्टम संग्रह के मामले में mount...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T लॉक्ड-बूटलोडर OnePlus 15T डिवाइसों के लिए कर्नेल शोषण। CVE-2026-43499 का उपयोग करके बूटलोडर अनलॉक किए बिना या boot.img संशोधित किए बिना रूट एक्सेस प्राप्त करता है। केवल अधिकृत सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए। मूलGhostLock-for-OnePlus रिपॉजिटरी से संशोधित,...

SEP-14.2-Arbitrary-Write

Exploit CVE-2020-5837 O artigo detalhado pode ser encontrado no blog do RedyOps Labs: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ Ferramentas de Terceiros Este código de exploit é fortemente baseado no symboliclink-testing-tools, qu...

CVE-2014-0816

CVE-2014-0816 यह CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite विशेषाधिकार वृद्धि के लिए संवेदनशील है के लिए एक एक्सप्लॉइट है। यह एक्सप्लॉइट ngs.sys / ngs64.sys के IOCTL हैंडलर में भेद्यता का फायदा उठाकर गैर-प्रशासक विशेषाधिकार से SYSTEM विशेषाधिकार के साथ CMD.exe लॉन्च करता है। उपयोग...

CVE-2024-50804

CVE-2024-50804 मेरे ब्लॉग पर नीचे इसका विवरण पाया जा सकता है। धन्यवाद! https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

CVE-2022-2590-analysis

CVE-2022-2590, शेयर्ड मेमोरी shmem तक सीमित डर्टी COW लिनक्स कर्नेल संस्करण: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb परिचय: यह कमजोरी हमलावर को UFFDIOCONTINUE का उपयोग करके फंक्शन canfollowwritepte को संतुष्ट करके केवल-पढ़ने योग्य साझा मेमोरी पेज पर मनमानी सामग्री लिखन...

TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment

Summary The TinaCMS admin builds its preview from the // hash-router splat without checking that the value stays same-origin. A fragment with a doubled slash ///attacker.example/p becomes the protocol-relative URL //attacker.example/p, so the admin frames an external site. That same unvalidated...

Recreate-cve-2023-21768

कारण: AFD.sys के 202209 और 202307 संस्करणों की तुलना करने पर, फ़ंक्शन AfdNotifyRemoveIOCompletion में, Windows 202209 और Windows 202307 दोनों में ProbeForWrite फ़ंक्शन का उपयोग करके यह जाँचने का एक चरण है कि मेमोरी क्षेत्र उपयोगकर्ता मोड में है या नहीं, लेकिन जाँच किए गए बफ़र पते में 0x8 बाइट्स क...

CVE-2022-0185

CVE-2022-0185 Este repositório contém exploits de demonstração para CVE-2022-0185. Existem duas versões aqui. A versão não-kctf versão fuse visa especificamente o Ubuntu com versão de kernel 5.11.0-44. Ela não retorna diretamente um shell root, mas torna o /bin/bash suid, o que levará a uma...

Security update for flatpak

This update for flatpak fixes the following issues: CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and write access to files on the host bsc1280236. CVE-2026-92162: path traversal via unvalidated arch parameter in DeployAppstream bsc1282514...

CVE-2026-40003

CVE-2026-40003 उर्फ जोसेलिटो ZXIC/Sanechips ZX297520V3 SoC BootROM में पाई गई एक मनमानी मेमोरी राइट arbitrary memory write भेद्यता है। !CAUTION यह PoC केवल शोध उद्देश्यों के लिए प्रकाशित किया गया है। आपको नहीं करना चाहिए इस एक्सप्लॉइट का उपयोग किसी दुर्भावनापूर्ण उद्देश्य के लिए। नहीं करें उन...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 "कॉपी फेल" — यूनिवर्सल LPE एक्सप्लॉइट Linux कर्नेल पेज कैश 4-बाइट आर्बिट्रेरी राइट → लोकल प्रिविलेज एस्केलेशन कई एक्सप्लॉइट दृष्टिकोण: डायनामिक ELF एंट्री पॉइंट ओवरराइट, पूर्ण बाइनरी रिप्लेसमेंट, ctypes splice फॉलबैक के साथ Python 3.x संगत। यह क्या है? CVE-2026-31431 Linux कर्नेल क...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail एक्सप्लॉइट Rust CVE-2026-31431 Copy-Fail के लिए एक Rust में लिखा गया लोकल प्रिविलेज एस्केलेशन एक्सप्लॉइट। यह कस्टमाइज़्ड शेलकोड जैसे Meterpreter को निष्पादित करने की अनुमति देता है। परिचय Xint ने CVE-2026-31431 का खुलासा किया, जो एक आर्बिट्रेरी पेज कैश राइट कमज़ोर...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 लिनक्स कर्नल भेद्यता CVE-2026-31431 , जिसे Copy Fail के नाम से भी जाना जाता है, का एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट पुनरुत्पादन । श्रेय: Copy Fail प्रभावित सिस्टम लिनक्स कर्नल संस्करण 4.14 और नए 2017 से पैच तैनाती तक जारी अधिकांश प्रमुख डिस्ट्रीब्यूशन Ubuntu, Debian,...

IoRingReadWritePrimitive

IoRingReadWritePrimitive पोस्ट-एक्सप्लॉइटेशन तकनीक जो Windows 11 22H2+ पर मनमाने कर्नेल लेखन / वृद्धि को पूर्ण पढ़ने/लिखने की प्रिमिटिव में बदल देती है। यह PoC HackSysExtremeVulnerableDriver का उपयोग कर रहा है। PoC मनमाने लेखन और मनमाने वृद्धि दोनों का समर्थन करता है, जिसे main से फ़ंक्शन में पास...

cve-2024-1086-writeup

CVE-2024-1086 मूल कारण और शोषण लक्षित कर्नेल: Linux 6.8 netfilter nftables नवीन कोण: nftverdictinit में तर्क भ्रम के कारण refcount दोहरा-मुक्त double-free होता है, जिसे heap spray के माध्यम से मनमाने मेमोरी लेखन तक शोषित किया जा सकता है। विषय-सूची 1. पृष्ठभूमि — netfilter / nftables अवलोकन 2. मूल...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 प्रदर्शन CVE-2023-20562 विवरण यह प्रदर्शन ताइवान में HITCON 2023 में हुआ। डेमो AMD μProf के भीतर AMDCpuProfiler.sys के शोषण पर प्रकाश डालता है। EPROCESS टोकन पर एक मनमाना लेखन ट्रिगर करके, SYSTEM स्तर तक विशेषाधिकार वृद्धि प्राप्त की जाती है। DSE फ़्लैग को अक्षम करने से एक...

CVE-2026-54520

CVE-2026-54520 ai-agent-automation वर्कफ़्लो फ़ाइल चरण पथ ट्रैवर्सल ने अपेक्षित निर्देशिका के बाहर पढ़ने/लिखने की अनुमति दी। प्राथमिक सलाह: GHSA-cm8g-8jfq-887p शोधकर्ता क्रेडिट: @chaitanyagarware एक नज़र में क्षेत्र| मान ---|--- CVE| CVE-2026-54520 GHSA| GHSA-cm8g-8jfq-887p Project|...