Appium base-driver <=10.6.0 - Reflected Cross-Site Scripting

Appium = 10.7.0 contains a reflected XSS caused by unescaped reflection of throwError query parameter, comments POST field, and User-Agent header in base-driver routes, letting remote attackers execute arbitrary JavaScript, exploit requires crafted HTTP requests. id: CVE-2026-58191 info: name:...

CVE-2019-18845

CVE-2019-18845 Los controladores MsIo64.sys y MsIo32.sys en Patriot Viper RGB anterior a 1.1 permiten a los usuarios locales incluidos los procesos de baja integridad leer y escribir en ubicaciones de memoria arbitrarias y, en consecuencia, obtener privilegios de NT AUTHORITY\SYSTEM, al mapear...

CVE-2022-46395

Exploit para CVE-2022-46395 El artículo completo se puede encontrar aquí. Se trata de un error en el controlador del kernel Arm Mali que reporté en noviembre de 2022. El error puede utilizarse para obtener ejecución arbitraria de código en el kernel desde el dominio de aplicaciones no confiables,...

CVE-2022-45451

Introducción Especificaciones del sistema: Windows 10 1809 x64 EN Objetivo: Acronis Home Cyber Protect Acronis Cyber Protect Descripción de la vulnerabilidad El controlador de escaneo antimalware "ngscan" de Acronis sufre de un control de acceso incorrecto / inadecuado aplicado al puerto de...

CVE-2026-51585

realtek poc rt26cx21x64.sys exploit Realtek PCIe GbE/2.5GbE/5GbE family Overview OID 0xFF816871 maps the nic's mmio bar into the calling proc's virtual addr space, MmLockedPagesSpecifyCache, reachable from um via \.\RealTekCardGUID This IOCTL 0x0012C818 is gated by a registry value DrvMode=4 Once...

EvilKaspersky

Este es un experimento antiguo que hice hace un año y ahora acabo de ver el repositorio y decidí hacerlo público. Es KasperkyHook, pero las llamadas al sistema apuntan directamente a funciones útiles para la copia de memoria entre procesos. Puedes descargar completamente el controlador de control...

CVE-2021-21551

CVE-2021-21551 一个利用Dell的dbutil23驱动程序的PoC。在HVCI禁用的系统上将获得代码执行，如下所示： 输出： 此代码的详细说明可在此处找到：https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

CVE-2026-98186

A flaw was found in the Linux kernel's mwifiex Wi-Fi driver. A nearby wireless attacker can exploit this vulnerability by broadcasting crafted Wi-Fi beacon or probe response frames containing an excessively large pairwise cipher count. Because the driver fails to validate this count against the...

LolDriverScan

LolDriverScan LolDriverScan 是一个用 Go 编写的工具，允许用户发现其系统中的易受攻击的驱动程序。 该工具从 loldrivers.io 的 API 获取列表，并扫描系统中是否存在易受攻击的驱动程序。 该项目使用 Go 实现，并且无需提升权限即可运行。 功能 扫描系统中易受攻击的驱动程序 提供详细信息的详细输出 支持 JSON 输出，便于与其他工具集成 无需提升权限 安装 发布版 从 GitHub Releases 下载最新的自动生成发布二进制文件。 编译 1. 确保系统已安装 Go。如果没有，可从 Go 官方网站 下载并安装。 2. 克隆...

CVE-2023-2008

CVE-2023-2008 Exploit de prueba de concepto para CVE-2023-2008, un error en el controlador udmabuf del kernel de Linux corregido en 5.19-rc4. Puedes encontrar una descripción del error y la estrategia de explotación en nuestro blog post. El exploit fue probado en un Ubuntu 22.04 vulnerable, y...

CVE-2025-29824

🔥 CVE-2025-29824 零日漏洞利用 🔥 欢迎来到网络空间的黑暗之心，这里，在禁忌知识的重压之下，伦理边界已被弯曲。本仓库包含针对 CVE-2025-29824 的概念验证（PoC）利用代码，这是 Windows 通用日志文件系统（CLFS）内核驱动中的一个释放后使用（UAF）漏洞，微软于2025年4月8日修补了该漏洞。此利用通过利用 W32PROCESS 处理过程中的一个竞争条件，将权限从标准用户提升至 SYSTEM。专为 精英网络安全课程 设计，本代码用于在受控、物理隔离的虚拟机（VM）中进行教育用途。警告 ：在真实环境中使用是非法的且具有破坏性。...

SmmBackdoor

SMM backdoor para plataformas basadas en UEFI !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Este es un proyecto antiguo y abandonado. Para la versión actual del backdoor consulta la página del proyecto SMM Backdoor Next Gen y su documentación:...

DIRT

DIRT：驱动程序初始侦察工具 我编写这个工具是为了学习 C++，并对 Windows 系统上安装的驱动程序进行初步评估（例如 OEM 或企业开发的主映像）。它旨在帮助进行目标选择、发现容易利用的漏洞，并为深度二进制分析提供一些辅助。目前不稳定，正在积极开发中。 主要功能 列出非管理员用户可通过 DeviceIoControl 与之交互的内核模式驱动程序。 这有助于缩小范围，找到可能用于 LPE 的驱动程序。 检索与驱动程序关联的公司名称以确定归属。 这有助于在目标选择中区分第三方驱动程序和微软驱动程序。 解析用于处理 DeviceIoControl 请求的...

siper

Siper（盾牌） Siper 是一款高性能、基于 XDP 的 IP 黑名单防火墙，使用 Go 和 C（eBPF）构建。它允许你在 Linux 网络栈的最早阶段——网络驱动程序级别——丢弃恶意流量。通过利用 XDP（快速数据路径），Siper 在数据包甚至到达内核繁重的网络子系统之前就对其进行处理，从而在重 DDoS 条件下提供极致性能。 特性 XDP 驱动性能 ：使用 XDPDROP 在 NIC 驱动级别进行数据包过滤，相比 iptables 或 nftables，CPU 开销显著降低。 LPM（最长前缀匹配） ：通过专用的 BPF LPM Trie 映射支持基于 CIDR 的阻止（例...

CVE-2023-20938

CVE-2023-20938 English 漏洞分析 1. client A与client B通过上下文管理器servicemanager建立Binder连接 2. A创建node 0xbeefnode = bindernewnodeproc, fp;，B通过ref-targetnode引用node 0xbeef 3. B先正确处理targetnode 0xbeef，将引用了targetnode 0xbeef的事物bindertransaction存入A的事物队列binderenqueueworkilocked&t-work, &proc-todo;，使A可以再次引用被释放的悬挂指针 ...

Platbox

Platbox UEFI和SMM评估工具 功能特点 Platbox 是一款帮助评估平台安全性的工具： 转储安全相关的平台寄存器 Flash 锁定 MMIO 和重映射锁定 SMM 基址与锁定 MSRs 对设备PCI配置空间的读写访问。 对物理内存和虚拟内存的读写。 允许分配物理内存并将内存映射到用户模式。 读写MSRs。 将SPI闪存内容BIOS转储到文件。 基础SMI模糊测试器。 将S3引导脚本来自SMM-Lockbox转储到文件。 转储EFI内存映射目前仅Linux。 列出UEFI变量。 支持Linux和Windows。 支持Intel和AMD。...

CVE-2019-16098

CVE-2019-16098 Micro-Star MSI Afterburner 4.6.2.15658 中的驱动程序（即 RTCore64.sys 和 RTCore32.sys）允许任何经过身份验证的用户读写任意内存、I/O 端口和 MSR。此漏洞可用于权限提升、高权限下的代码执行以及信息泄露。这些经签名的驱动程序还可用于绕过 Microsoft 驱动程序签名策略，部署恶意代码。 更多更新，请访问 CVE-2019-16098 警告 ：硬编码的 Windows 10 x64 Version 1903 偏移量！ Microsoft Windows Version...

CVE-2021-32537

CVE-2021-32537: RTKVHD64 中的越界访问导致池损坏。 这是我于2021年4月初报告给瑞昱半导体的一个漏洞。受影响的驱动程序名为RTKVHD64.sys，似乎存在于多种主流硬件中（测试了以下硬件配置，但可能还有更多存在漏洞）： Microsoft Surface Laptop, Microsoft Surface Book, Microsoft Surface Pro, 联想 Thinkpad, Dell XPS 13. 瑞昱半导体告知我该漏洞已修复，修复程序通过 Windows...

CVE-2019-9730

CVE-2019-9730: Synaptics Audio Driver LPE La vulnerabilidad en este paquete de controlador residía en el servicio de sistema CxUtilSvc. Este alojaba un objeto COM que el código con pocos privilegios puede usar para realizar lecturas y escrituras arbitrarias en el registro como SYSTEM. El código...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys anterior a 1.3.1.0 y 2 IQVW64.sys anterior a 1.3.1.0 en el controlador de diagnóstico de Ethernet de Intel para Windows permite a usuarios locales causar una denegación de servicio o posiblemente ejecutar código arbitrario con privilegios de kernel mediante una llamada...