CVE-2025-47827

CVE-2025-47827 Preuve de concept et rapport de vulnérabilité pour CVE-2025-47827. Sommaire Description Divulgation Impact Détection Atténuation Binaires Preuve de concept Ressources Description Dans IGEL OS avant la v11, Secure Boot peut être contourné car le module igel-flash-driver vérifie...

mongobleed-scanner

MongoBleed CVE-2025-14847 MongoBleed est un scanner PoC haute performance pour CVE-2025-14847, une vulnérabilité de divulgation de mémoire tas avant authentification dans le pilote MongoDB C++. L'outil est conçu pour l'identification rapide d'instances vulnérables sur de vastes plages réseau...

STProcessMonitorBYOVD

STProcessMonitorBYOVD Référence : https://bbs.kafan.cn/thread-2288675-1-1.html Utilisation : 1. Placez le pilote vulnérable dans le même répertoire que l'exécutable. La version 11.11.4.0 la plus ancienne est affectée par CVE-2025-70795 / CVE-2026-0828, compatible avec le paramètre /Kill ; la...

CVE-2023-20598-PDFWKRNL

Une preuve de concept d'exploit pour le pilote AMD Radeon PDFWKRNL.sys conçu pour pouvoir fonctionner depuis un processus à faible intégrité...

0xKern3lCrush

0xKern3lCrush Recherche Windows BYOVD sur deux cas réels : le Safetica ProcessMonitorDriver CVE-2026-0828 et le pilote ThrottleStop abusé par MedusaLocker CVE-2025-7771. Le dépôt documente les interfaces exposées, le résultat privilégié atteint par chacune d'elles, et comment détecter l'abus. Il ...

Security update for wpa_supplicant

This update for wpasupplicant fixes the following issues: CVE-2026-78807: missing validation in driver-based PMKSA selection within wpasupplicant can allow local security bypasses bsc1280914. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST...

BYOVD

BYOVD est une collection de PoC démontrant comment des pilotes vulnérables peuvent être exploités pour désactiver les solutions AV/EDR. La collection inclut à la fois des pilotes non documentés et ceux déjà couverts par LOLDDrivers ou les règles de blocage de pilotes recommandées par Microsoft...

CVE-2018-19320

CVE-2018-19320 Exploitation de la fonctionnalité de type memcpy en ring0 pour désactiver l'Application de la Signature des Pilotes DSE comme documenté ici : http://deniable.org/windows/windows-callbacks Références https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320...

android-kernel-exploitation-lab

Laboratoire d'exploitation du noyau Android Ce laboratoire vous guide dans la mise en place d'un environnement pour explorer CVE-2019-2215, une vulnérabilité critique du noyau Android dans le sous-système binder. Documentation Configuration de l'environnement Élévation de privilèges noyau avec...

CVE-2021-42008

CVE-2021-42008 CVE-2021-42008: Exploitation d'une vulnérabilité vieille de 16 ans dans le driver Linux 6pack Analyse de la vulnérabilité et développement de l'exploit: https://syst3mfailure.io/sixpack-slab-out-of-bounds Exploit conçu pour: Debian 11 - Kernel 5.10.0-8-amd64...

kernel: Linux kernel: Use-after-free in xc5000 tuner driver due to race condition

A use-after-free flaw was identified in the Linux kernel’s media tuner xc5000 driver. In the vulnerable code path, xc5000release calls canceldelayedwork to cancel a pending delayed work item timersleep without guaranteeing that the work handler has fully completed. Under a race condition, the...

kernel: nvme: add missing SRCU grace period in error path

A flaw was found in the NVMe Non-Volatile Memory Express driver of the Linux kernel. The nvmeallocns function's error handling path fails to wait for all SRCU Sleepable Read-Copy Update readers to complete before freeing a namespace structure. This oversight allows a concurrent reader to access a...

CVE-2026-63277

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

HITCON-2023-Demo-CVE-2023-20562

Démonstration HITCON 2023 CVE-2023-20562 Description Cette démonstration a eu lieu au HITCON 2023 à Taïwan. Elle met en lumière l'exploitation de AMDCpuProfiler.sys dans AMD μProf. En déclenchant une écriture arbitraire sur le token EPROCESS, une élévation de privilèges au niveau SYSTEM est...

bdapiutil-bydov

BdApiUtil64.sys BYOVD Outil de démonstration en C++ pour Windows qui interagit avec le périphérique BdApiUtil via DeviceIoControl et un IOCTL spécifique pour demander la terminaison d'un processus. Prérequis Windows 10/11 64 bits Visual Studio / MSVC Pilote BdApiUtil64.sys chargé et accessible...

cve-2023-36802

PoC pour CVE-2023-36802 Exploit ciblant le pilote MSKSSRV.SYS. L'exploit complet fonctionne sur les systèmes Windows 11 et 10 vulnérables. Remarque Si vous avez des astuces et conseils sympas qui pourraient améliorer cet exploit, je suis ouvert à toute suggestion : Crédits Valentina Palmiotti...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Lecture/écriture arbitraire en mémoire physique et sur les ports d'E/S via le pilote ThrottleStop ThrottleStop est une petite application légitime utilisée pour surveiller et corriger le throttling du CPU. Elle dispose d'un pilote qui facilite ces tâches et qui, po...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: A NULL pointer dereference occurred in amdgpudmconnectoraddcommonmodes. In amdgpudmconnectoraddcommonmodes, amdgpudmcreatecommonmode assigns mode to mode, and mode is directly passed to drmmodeprobedadd...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Staging: rtl8712: fixed a potential memory leak in r871xudrvinit. In r871xudrvinit, if r8712initdrvsw fails, the memory allocated by r8712allocioqueue in r8712usbdvobjinit is not properly released. This is because no action is...

Astra Linux – Vulnerability in Qemu

A issue was discovered in QEMU through version 5.1.0. An out-of-bounds memory access was identified in the ATI VGA device implementation. This flaw occurs in the ati2dblt routine in hw/display/ati2d.c, during handling of MMIO write operations via the atimmwrite callback. A malicious guest could...