CVE-2021-29337

CVE-2021-29337 - Повышение привилегий в MODAPI.sys MSI Dragon Center Общая информация Затронутый продукт: MSI Dragon Center Затронутая версия: 2.0.104.0 CVE MITRE Описание Уязвимый драйвер ядра MODAPI.sys в Dragon Center предоставляет IOCTL 0x9C406104, который позволяет малопривилегированным...

CVE-2018-1932X

CVE-2018-1932X Rust Exploit POC для GIGABYTE APP Center v1.05.21 и более ранних версий То, что ваша цель небезопасна с точки зрения памяти, не означает, что ваш эксплойт должен быть таким же! Используемые уязвимости: CVE-2018-19320 - memcpy-подобная функциональность на уровне ring0 CVE-2018-19323...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — Стенд обнаружения ошибок мипмапов NPOT depth/stencil в Dawn WebGPU Критическое CVSS 9.6, CWE-122 переполнение буфера в куче в Dawn , реализации WebGPU в Chromium, в Google Chrome на Android до версии 151.0.7922.169 стабильная версия 151, выпущена 2026-08-18. Корневая причина,...

Terminator_Killer

Terminator - убийца процессов Red Team Инструмент завершения процессов в режиме ядра, использующий уязвимый драйвер CVE-2026-0828 для остановки защищённых процессов из пользовательского режима. Компиляция Требуется MinGW-w64 GCC в Windows. Скомпилируйте с помощью: g++ --% .\terminator.cpp -o...

CVE-2025-61155

CVE-2025-61155 — Произвольное завершение процессов в GameDriverX64.sys Подписанный драйвер античита в режиме ядра — GameDriverX64.sys, поставляемый с Tower of Fantasy Hotta Studio / Perfect World — позволяет любому непривилегированному локальному пользователю завершать произвольные процессы ,...

CVE-2026-63277

A flaw was found in LibreOffice. When linking spreadsheet cell ranges to external data sources in Calc, a document can specify an external Java database driver. By convincing a user to open a specially crafted document, a remote attacker can force the application to download and execute untrusted...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ Проект находится в стадии завершения. НЕ полностью функционален в текущем состоянии. Описание EpSiLoNPoInTIkEv2.cpp — это прототип эксплойта C/C++, нацеленный на Windows, разработанный на основе эксплуатации типа double-free вikeext.dll драйвер IKEv2 Windows, в настоящее...

CVE-2026-90362

A flaw was found in the Linux kernel's Display Serial Interface DSI driver for Qualcomm Snapdragon MSM devices. The devpmoppsetrate0 function incorrectly removes a power vote for a clock without parking it. This allows the clock to continue running without the necessary power backing, which could...

CVE-2022-20186_CTXZ

Эксплойт для CVE-2022-20186 Статья доступна здесь. Это ошибка в драйвере ядра Arm Mali, о которой я сообщил в январе 2022 года. Уязвимость может использоваться для получения произвольного выполнения кода в ядре из недоверенного домена приложений, что затем позволяет отключить SELinux и получить...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 파일 포함 RCE 익스플로잇 ThinkPHP 5.0.24의 CVE-2025-63888 취약점을 탐지하고 테스트하기 위한 보안 연구 도구로, 파일 포함 공격을 통해 원격 코드 실행을 가능하게 합니다. ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 도구는 소유하고 있거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 📋 개요 CVE-2025-63888은 ThinkPHP 5.0.24에서...

BYOVD-Research

BYOVD-Research Исследование BYOVD, выполненное KOSEC. Включает уязвимые драйверы и описания. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данное исследование опубликовано в образовательных целях и направлено на развитие исследований безопасности ядра Windows...

CVE-2018-7273

include include include include include include include include include include static int driveselectorint head return head 2; void fdrecalibrateint fd struct floppyrawcmd rawcmd; int tmp; rawcmd.flags = FDRAWINTR; rawcmd.cmdcount = 2; // set up the command rawcmd.cmdrawcmd.cmdcount++ = 0x07;...

CVE-2021-21551

CVE-2021-21551 Уязвимость повышения привилегий драйвера Dell CVE-2021-21551 Описание Драйвер Dell dbutil23.sys содержит уязвимость недостаточного контроля доступа, которая может привести к повышению привилегий, отказу в обслуживании или раскрытию информации. Требуется доступ локального...

MSRKit

MSRKit Инструмент для вызова функций ядра и маппинга драйверов через ROP-цепочку с использованием примитива wrmsr в уязвимом драйвере AmdTools64.sys. Как это работает 1. Загружает AmdTools64.sys через NtLoadDriver при недоступности симлинка переключается на PnP devnode + интерфейс устройства на...

CVE-2023-21971_Analysis

Analyse CVE-2023-21971 Connector/J RCE Références Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC反序列化解析 - 跳跳糖 tttang.com Aperçu de la vulnérabilité Vulnérabilité dans les produits...

CVE-2026-93071

A flaw was found in the Linux kernel's bcm2835-unicam media driver. This vulnerability involves a memory leak where an allocated asynchronous node context asc is not properly released during error handling or module removal. Over time, this can lead to resource exhaustion and potentially result i...

CVE-2026-98092

A flaw was found in the Linux kernel's Advanced Linux Sound Architecture ALSA AMD audio driver. This vulnerability can lead to a Denial of Service DoS due to a memory leak when closing audio capture streams. A local user could exploit this flaw by repeatedly opening and closing the affected audio...

cve-2022-21877

Эксплойт CVE-2022-21877 Этот репозиторий содержит эксплойт для CVE-2022-21877, найденный Quang Linh, работающим в STAR Labs. Это утечка информации, обнаруженная в драйвере spaceport.sys. Сопровождающая запись в блоге доступна по этому адресу. Использование Чтобы собрать эксплойт, просто выполните...

CVE-2020-14974

CVE-2020-14974 Простой POC, демонстрирующий уязвимость, обнаруженную в IObitUnlocker 1.1.2, которая использует IOCTL-коды, найденные в его уязвимом драйвере IObitUnlocker.sys, предоставляя возможность разблокировать, удалять, переименовывать, копировать и перемещать запущенные файлы пользователю ...

CVE-2023-34468

CVE-2023-34468: Apache NiFi의 DB 구성 요소를 통한 원격 코드 실행 Apache NiFi 0.0.2부터 1.21.0까지의 DBCPConnectionPool 및 HikariCPConnectionPool 컨트롤러 서비스는 인증되고 권한이 부여된 사용자가 사용자 정의 코드 실행을 가능하게 하는 H2 드라이버를 사용하여 데이터베이스 URL을 구성할 수 있도록 허용합니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점에는 다음이 필요합니다:...