CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW restringido a shmem versión del kernel de Linux: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb Introducción: esta vulnerabilidad permite al atacante escribir contenido arbitrario en una página de memoria compartida de solo lectura al satisfacer la...

CVE-2022-0847

CVE-2022-0847 exploit de CVE-2022-0847 que elimina directamente la contraseña de la cuenta root Uso: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit Requisitos: gcc Resumen del trabajo: El clásico exploit POC tradicional de Max Kellermann se usaba para añadir un usuario con privilegios root, pero ...

CVE-2022-0185

CVE-2022-0185 Este repositorio contiene exploits de demostración para CVE-2022-0185. Aquí hay dos versiones. La versión no kctf versión fuse se dirige específicamente a Ubuntu con la versión de kernel 5.11.0-44. No devuelve directamente una shell de root, pero hace que /bin/bash sea suid, lo que...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Exploit de kernel dirigido a dispositivos OnePlus 15T con bootloader bloqueado. Utiliza CVE-2026-43499 para obtener acceso root sin desbloquear el bootloader ni modificar boot.img. Solo para investigación de seguridad autorizada y fines educativos. Modificado a partir...

CVE-2024-30088

CVE-2024-30088 Bug: El bug se encuentra dentro de la función AuthzBasepCopyoutInternalSecurityAttributes cuando el kernel copia la AUTHZBASEPSECURITYATTRIBUTESINFORMATION del objeto de token actual al modo usuario, cuya estructura es la siguiente: //0x30 bytes sizeof struct...

Recreate-cve-2023-21768

产生原因：对比202209和202307的AFD.sys,在函数AfdNotifyRemoveIOCompletion中，202209版的windows和202307版的windows都有一步用ProbeForWrite函数检测一段内存区域是否在用户态，但是检测的buffer地址有0x8字节的不同，而在该漏洞patch之前，没有该检查，可以猜测202209版的buffer的检查地址可能不太正确而可能无效，而该检查的buffer与中间一步赋值有关：DWORD a3 + 24 = v20;其中应该检查的buffer是a3+24,而v20的值与v8 =...

CVE-2024-50804

CVE-2024-50804 El writeup se puede encontrar en mi blog a continuación. ¡Gracias! https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

SEP-14.2-Arbitrary-Write

CVE-2020-5837 漏洞利用程序 相关分析文章可在 RedyOps Labs 的博客中找到： https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ 第三方工具 此漏洞利用代码大量基于 James Forshaw 开发的 symboliclink-testing-tools。symboliclink-testing-tools 可在以下地址找到：...

CVE-2014-0816

CVE-2014-0816 Este es un exploit para CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite vulnerable a escalada de privilegios. Este exploit lanza CMD.exe con privilegios SYSTEM desde un usuario sin privilegios de Administrador explotando la vulnerabilidad en un controlador IOCTL de ngs.sys /...

qq-tim-elevation

Elevación de privilegios locales en Tencent QQ/TIM Productos afectados: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 Componentes afectados: QQProtect.exe 4.5.0.9424 en TIM 3.4.5.22071 QQProtect.exe 4.5.0.9426 en QQ 9.7.1.28940 QQProtectEngine.dll 4.5.0.9424 en TIM 3.4.5.22071...

ghostlock-sabrina

GhostLock Sabrina Root exploit for Chromecast with Google TV sabrina via CVE-2026-43499 -- a use-after-free in the Linux kernel's futex PI priority inheritance subsystem. Achieves root on a locked bootloader device running Android 14 with kernel 5.15.170 PGO+BOLT+LTO, clang 17. The vulnerability...

CVE-2026-40003

CVE-2026-40003, también conocido como Joselito, es una vulnerabilidad de escritura arbitraria en memoria encontrada en el BootROM del SoC ZXIC/Sanechips ZX297520V3. !CAUTION Este PoC ha sido publicado únicamente con fines de investigación. NO debe utilizar este exploit con fines maliciosos. NO...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 "Copy Fail" — Exploit LPE Universal Escritura arbitraria de 4 bytes en la caché de páginas del kernel de Linux → Escalada de privilegios local Múltiples enfoques de explotación: sobrescritura dinámica del punto de entrada ELF, reemplazo completo del binario, compatible con Python 3...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Exploit Copy-Fail de Linux Rust Una implementación en Rust de un exploit de escalada de privilegios local para CVE-2026-31431 Copy-Fail. Permite ejecutar shellcode personalizado como Meterpreter Introducción Xint reveló CVE-2026-31431, una vulnerabilidad de escritura arbitraria e...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Una reproducción de exploit de prueba de concepto de la vulnerabilidad del kernel de Linux CVE-2026-31431 , también conocida como Copy Fail. Créditos a: Copy Fail Sistemas Afectados Versiones del kernel de Linux 4.14 y posteriores La mayoría de las distribuciones...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Técnica de post-explotación para convertir la escritura/incremento arbitrario del kernel en una primitiva completa de lectura/escritura en Windows 11 22H2+ Este PoC utiliza el HackSysExtremeVulnerableDriver. El PoC admite tanto escritura arbitraria como incremento...

cve-2024-1086-writeup

CVE-2024-1086 Causa Raíz y Explotación Kernels objetivo: Linux 6.8 netfilter nftables Ángulo novedoso: Confusión lógica en nftverdictinit provoca un double-free de refcount, explotable mediante heap spray para escritura arbitraria de memoria. Tabla de contenidos 1. Antecedentes — visión general d...

Rocky Linux 10.1 [CIQ] Security Update: podman / podman-debuginfo / podman-debugsource / podman-docker / etc (crlsa-2025_21220)

The Rocky Linux 10.1 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202521220 advisory. runc: container escape and denial of service due to arbitrary write gadgets and procfs write redirects CVE-2025-52881 Tenable has extracted the preceding...

Rocky Linux 9 [CIQ] Security Update: podman / podman-debuginfo / podman-debugsource / podman-docker / etc (crlsa-2025_21702)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202521702 advisory. runc: container escape and denial of service due to arbitrary write gadgets and procfs write redirects CVE-2025-52881 Tenable has extracted the preceding descripti...

Rocky Linux 8 [CIQ] Security Update: aardvark-dns / buildah / buildah-debuginfo / buildah-debugsource / etc (crlsa-2025_23543)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202523543 advisory. runc: container escape and denial of service due to arbitrary write gadgets and procfs write redirects CVE-2025-52881 Tenable has extracted the preceding descripti...