CVE-2026-106435

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

LeakedMails

LeakedMails - Проверка через HaveIBeenPwned ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝...

Dell-Driver-EoP-CVE-2021-21551

Dell Driver EoP CVE-2021-21551 Создал быстрый эксплойт для ошибки драйвера Dell CVE-2021-21551 ради развлечения. Отличная находка от @kasifdekel! Статья доступна здесь. Этот эксплойт протестирован на Windows версий 1809 и 20H2, смещения токенов могут отличаться на других версиях...

criPPLe

criPPLe 프로세스 보호PP 및 프로세스 보호 라이트PPL를 제거하는 Windows 커널 드라이버입니다. 이 프로젝트는 Zero-Point Security의 "Offensive Driver Development 과정"의 도움으로 제작되었습니다. 이 커널 드라이버는 주어진 pid에서 프로세스 보호를 제거하며, 프로세스의 PSPROTECTION 구조체에 대한 포인터를 얻어 해당 값을 0으로 설정합니다. PSPROTECTION +0x000 Level : UChar +0x000 Type : Pos 0, 3 Bits +0x000...

dast

dast CVE-2026-0828 빌드Build: Visual Studio 개발자 명령 프롬프트x64 Native Tools를 열고 코드를 컴파일합니다 : bash cl.exe /W3 /O1 /nologo exploit.c /Fe:exploit.exe 준비: 테스트 머신에 취약한 Safetica 드라이버ProcessMonitorDriver.sys가 설치되어 있는지 확인합니다. 없다면 직접 구해야 합니다예: Safetica 버전 11.26.19 배포판에서 . 드라이버 로드관리자 권한으로: 드라이버를 시스템에 로드해야 합니다. 관...

evil-mhyprot-cli

evil-mhyprot-cli Mhyprot2.sys 취약 드라이버에 대한 PoC로, 권한이 없는 사용자 프로세스를 통해 커널/사용자 메모리를 읽고 쓸 수 있게 해줍니다. libmhyprot Wiki 개요 이 CLI로 할 수 있는 작업은 다음과 같습니다: 사용자 모드에서 커널 권한으로 모든 커널 메모리 읽기/쓰기 사용자 모드에서 커널 권한으로 모든 사용자 메모리 읽기/쓰기 특정 프로세스 ID로 여러 모듈 열거 시스템 가동 시간 확인 특정 프로세스의 스레드 열거, 그 결과로 CLI에서 직접 커널의 PETHREAD 구조체를 읽을 ...

Mhyprot2DrvControl

Mhyprot2DrvControl mhyprot2 ドライバを使用してプロセスモジュールの列挙、プロセスメモリの読み書き、プロセスの強制終了を可能にするライブラリです。 使用方法 ビルドして実行してください。利用可能な関数と使用方法については Driver\MhyProt2.cs を参照してください。 デモ...

nvidia-gpu-security-poc

NVIDIA GPU 드라이버 — NVIDIA가 예상된 동작으로 종결한 두 가지 발견 사항 NVIDIA Linux GPU 드라이버의 두 가지 발견 사항에 대한 개념 증명 코드와 원본 증거 자료입니다. 두 건 모두 NVIDIA의 VDP취약점 공개 프로그램를 통해 보고되었으며, NVIDIA가 의도된/예상된 동작으로 종결 처리했습니다. 해당 동작이 문서화되고 재현 가능하도록 공개되었으며, 두 건 모두 CVE가 없고 수정될 예정도 없습니다. | 발견 사항| 분류| 공급업체 결과| 디렉터리 ---|---|---|---|--- 1| NVM...

imMapper

imMapper 취약한 드라이버 AmdTools64를 악용하는 방법에 대한 데모입니다. 이 드라이버는 커널 공간 메모리 읽기/쓰기와 MSR 읽기/쓰기 기능만 보유하고 있습니다. 이를 위해서는 관리자 권한이 필요합니다. 이 드라이버는 RGBFusion-2 도구를 통해 배포됩니다. 느낌표 이 데모는 학습 목적으로만 제공되며, 2026년 8월 25일 기준으로 유효한 CVE가 없고 진행 중인 CVE도 없으므로 이 취약점의 오용을 권장하지 않습니다. 향후 등록될 CVE는 원저작자인 저의 것이 아닙니다. 물음표 저는 디스코드에서 오래된...

Exploit-CVE-2026-56705

CVE-2026-56705 – Adminer MSSQL DSN 주입 대량 익스플로이터 𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 يورو 🔥 https://t.me/ChiefYoru — Channel https://t.me/TeamLeets — Group https://t.me/ChiefYoruPoCs 📌 설명 이 도구는 Adminer 5.4.3에서 MSSQL PDO 드라이버를 사용할 때 발생하는 인증 없는 원격 코드 실행RCE 취약점인 CVE-2026-56705 를 악용합니다. 악성 DSN 매개변수를 주입하여 대상 서버에 PHP 웹셸을...

CVE-2026-84290

IBM Guardium Data Protection 12.0, 12.1, 12.2 is affected by an improper validation of user-supplied pointers in the WfpMonitor kernel driver. Certain METHODNEITHER IOCTL handlers dereference user-controlled pointers without adequate probing and exception handling, potentially allowing a privileg...

CVE-2026-107325

Improper validation of a BSON array length in the MongoDB Go Driver can cause an out-of-bounds index and runtime panic when an application calls bson.RawArray.Validate or bsoncore.Array.Validate on a malformed four-byte array. An unauthenticated actor who can supply raw BSON array data to an...

CVE-2026-107324

An integer overflow in BSON value-length handling in the MongoDB Go Driver can cause a runtime panic when an application validates or accesses a malformed BSON document. An unauthenticated actor who can supply BSON bytes to an affected application may terminate an unprotected application process,...

CVE-2026-106437

The BSON buffer-reservation API in the MongoDB C Driver can record a length smaller than the five-byte BSON minimum. Later append or comparison operations can underflow unsigned length calculations and read or write outside the document buffer. An actor who can influence the length supplied by an...

CVE-2026-106431

An off-by-one error in the BSON bulk document writer in the MongoDB C Driver can write one zero byte immediately past a heap allocation when a document ends at a specific buffer boundary. An actor who can influence the size of documents serialized by an embedding application can corrupt adjacent...

CVE-2026-106438

An incorrect calculation in Decimal128 string parsing in the MongoDB C Driver can accept certain over-precision inputs containing leading zeros instead of rejecting them. This produces a value different from the supplied text. An actor who can provide a decimal string to an embedding application,...

CVE-2026-106428

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

CVE-2026-106430

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

Application denial of service and data truncation via unchecked BSON append failures in MongoDB PHP Driver

The BSON encoder in the MongoDB PHP Driver does not check some return values after a document exceeds libbson's size limit. This can leave the encoder in an invalid state. An unauthenticated actor who can cause an affected application to encode an unusually large data structure can terminate the...

EUVD-2026-95236

The BSON encoder in the MongoDB PHP Driver does not check some return values after a document exceeds libbson's size limit. This can leave the encoder in an invalid state. An unauthenticated actor who can cause an affected application to encode an unusually large data structure can terminate the...