pciem

PCIem Un framework del kernel de Linux que permite la emulación sintética de dispositivos PCIe en espacio de usuario. | Documentación ¿Qué es PCIem? PCIem es un framework que crea dispositivos PCIe virtuales en el kernel de Linux aprovechando algunas técnicas novedosas para presentar tarjetas...

NORM-EDR

NORM-EDR NORM Normal EDR es un proyecto experimental de investigación de EDR en modo kernel centrado en la detección explicable en lugar del bloqueo silencioso. En lugar de asignar puntuaciones o eliminar procesos, NORM responde a una pregunta: ¿Por qué este binario parece sospechoso? Este proyec...

CVE-2026-98272

A flaw was found in the Linux kernel's Marvell mvpp2 network driver. This vulnerability can lead to a Denial of Service DoS due to an out-of-bounds memory access. A local user with network configuration privileges can trigger this issue by altering the Maximum Transmission Unit MTU, which causes...

CVE-2026-98202

A flaw was found in the Linux kernel's Synaptics RMI4 input driver. When system power management operations such as suspend or resume occur while an RMI4 device remains unbound, the driver attempts to access uninitialized driver data without proper verification. This issue leads to a null pointer...

CVE-2021-1675

PrintNightmare CVE-2021-1675 Este script de Zeek detecta eventos exitosos de DCE RPC RpcAddPrinterDriver,Ex, que son necesarios para explotar con éxito la vulnerabilidad. Las pruebas se basan en el PCAP de explotación de Lares Lab. Probado con las versiones de Zeek 3.0.2 y 4.0.1. Notices...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 Exploit PoC para CVE-2015-2291 Ataque solo de datos para obtener un shell del sistema con el controlador vulnerable de Intel. El código en sí mismo implementa más "funcionalidad" proporcionada por el controlador, como la traducción de direcciones físicas a virtuales, mapeo de...

AFD

AFD CVE-2022-24494 La vulnerabilidad es una lectura arbitraria de memoria. La causa raíz es la falta de validación en una dirección de memoria suministrada desde el espacio de usuario user-land que se utiliza en una operación memcpy para copiar datos desde esta dirección de memoria a la memoria d...

EDRPrison

EDRPrison Coautor: @oops4githttps://github.com/oops4git EDRPrison aprovecha un controlador WFP callout legítimo, WinDivert, para silenciar eficazmente los sistemas EDR. Inspirándose en herramientas como Shutter, FireBlock y EDRSilencer, este proyecto se centra en técnicas de evasión basadas en re...

AntiCheat-Testing-Framework

反作弊测试框架 用于测试市面上任何反作弊软件的框架。它可作为模板或代码库，用于测试任何反作弊软件并在此过程中学习。逆向反作弊和作弊软件的入门门槛相当高，因此，我公开发布在研究期间开发的所有代码。主要目的是帮助人们并激励他们进入这个非常有趣且有许多值得研究的领域。 所有这些代码是为Recon2019（蒙特利尔）和BlackHat Europe 2019（伦敦）所做的研究成果。 推特: @Niemandsec 更多信息：个人博客 每个模块的描述可在对应文件夹中找到 。 模块可以一起使用或单独使用。 由于代码的模块化，定制应该很简单。 使用方法...

CVE-2026-98239

A flaw was found in the Linux kernel's LAN743x network device driver. This vulnerability allows an attacker capable of transmitting network traffic to an affected system to cause a Denial of Service DoS or memory corruption. The issue occurs because the driver attempts to update checksum...

ExploitGSM

ExploitGSM Exploit para kernels 6.4 - 6.5 y otro exploit para 5.15 - 6.5 Telegram de contacto - https://t.me/YuriiCrimson Telegram chat - https://t.me/itcrowdua En invierno encontré dos vulnerabilidades en el controlador ngsm. Después me escribió Jammes con la propuesta de comprármelas. Como...

cve-2023-29360

PoC para CVE-2023-29360 Exploit dirigido al controlador MSKSSRV.SYS Nota Si tienes algún truco o consejo interesante que haga que este exploit sea mejor, estoy abierto a cualquier sugerencia : Créditos Thomas Imbert @masthoon de Synacktiv @Synacktiv...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

Kernel_VADInjector

Driver DLL Injector Driver DLL Injector Descripción Driver DLL Injector es una herramienta potente que permite a los usuarios cargar los controladores de su elección utilizando su mapeador preferido. Aprovechando las capacidades de un cargador de controladores sin firmar, como KDmapper, este...

CVE-2022-22077

✅ Marco de explotación de CVE-2022-22077 RTCore64.sys: Este documento proporciona una visión general completa del marco de explotación de CVE-2022-22077, un sofisticado kit de herramientas de ataque BYOVD Bring Your Own Vulnerable Driver que apunta a la vulnerabilidad del controlador RTCore64.sys...

CVE-2026-98227

A flaw was found in the Linux kernel's MemoryStick block driver. The driver fails to release its internal input/output work queue when a card is removed from the system. A local attacker with physical access could exploit this flaw by repeatedly inserting and removing storage cards, gradually...

CVE-2024-25376-POC

CVE-2024-25376 - Escalación de Privilegios Local en TUSBAudio los instaladores de controladores posteriores a v5.40.0 y anteriores a v5.68.0 se ven afectados. Referencia: https://www.thesycon.de/eng/usbaudiodriver.shtmlSecurityAdvisory...

CVE-2024-1642470

Vulnerabilidad de ejecución remota de código en el controlador principal genérico USB de Windows CVE-2024-1642470 Descripción general Este repositorio contiene un código de explotación de prueba de concepto PoC y un script de detección para la vulnerabilidad de ejecución remota de código en el...

CVE-2022-31626

CVE-2022-31626 En las versiones de PHP 7.4.x anteriores a 7.4.30, 8.0.x anteriores a 8.0.20 y 8.1.x anteriores a 8.1.7, cuando la extensión pdomysql utiliza el controlador mysqlnd, si se permite que un tercero proporcione el host al que conectarse y la contraseña de la conexión, una contraseña de...