CVE-2025-47827

CVE-2025-47827 إثبات المفهوم وتقرير الثغرة الأمنية لـ CVE-2025-47827. المحتويات الوصف الإفصاح التأثير الكشف التخفيف الملفات الثنائية إثبات المفهوم الموارد الوصف في IGEL OS قبل الإصدار v11، يمكن تجاوز Secure Boot لأن وحدة igel-flash-driver تتحقق بشكل غير صحيح من التوقيع المشفر. في النهاية، يمكن...

mongobleed-scanner

MongoBleed CVE-2025-14847 MongoBleed एक उच्च-प्रदर्शन PoC स्कैनर है CVE-2025-14847 के लिए, जो MongoDB C++ ड्राइवर में एक प्री-ऑथेंटिकेशन हीप मेमोरी प्रकटीकरण भेद्यता है। यह टूल बड़े नेटवर्क रेंज में कमजोर इंस्टेंस की तेजी से पहचान के लिए डिज़ाइन किया गया है। तकनीकी विश्लेषण यह भेद्यता MongoDB वाय...

STProcessMonitorBYOVD

STProcessMonitorBYOVD संदर्भ: https://bbs.kafan.cn/thread-2288675-1-1.html उपयोग: 1. असुरक्षित ड्राइवर को exe के समान निर्देशिका में रखें। संस्करण 11.11.4.0 पुराना CVE-2025-70795 / CVE-2026-0828 के साथ है, जो /Kill पैरामीटर के साथ संगत है; संस्करण 11.26.18 अद्यतित /Terminate पैरामीटर के साथ संगत...

CVE-2023-20598-PDFWKRNL

Une preuve de concept d'exploit pour le pilote AMD Radeon PDFWKRNL.sys conçu pour pouvoir fonctionner depuis un processus à faible intégrité...

0xKern3lCrush

0xKern3lCrush Recherche Windows BYOVD sur deux cas réels : le Safetica ProcessMonitorDriver CVE-2026-0828 et le pilote ThrottleStop abusé par MedusaLocker CVE-2025-7771. Le dépôt documente les interfaces exposées, le résultat privilégié atteint par chacune d'elles, et comment détecter l'abus. Il ...

Security update for wpa_supplicant

This update for wpasupplicant fixes the following issues: CVE-2026-78807: missing validation in driver-based PMKSA selection within wpasupplicant can allow local security bypasses bsc1280914. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST...

BYOVD

BYOVD असुरक्षित ड्राइवरों का उपयोग करके AV/EDR समाधानों को अक्षम करने के तरीके प्रदर्शित करने वाले PoC का एक संग्रह है। इस संग्रह में अप्रलेखित ड्राइवर और वे दोनों शामिल हैं जिनका कवरेज LOLDDrivers या Microsoft की अनुशंसित ड्राइवर ब्लॉक नियमों में पहले से मौजूद है। अपनी प्रारंभिक खोज के बाद से,...

CVE-2018-19320

CVE-2018-19320 रिंग0 मेमकैपी-जैसी कार्यक्षमता का उपयोग करके ड्राइवर हस्ताक्षर प्रवर्तन DSE को अक्षम करना, जैसा कि यहां प्रलेखित किया गया है: http://deniable.org/windows/windows-callbacks संदर्भ https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320...

android-kernel-exploitation-lab

एंड्रॉइड कर्नेल एक्सप्लॉइटेशन लैब यह लैब आपको binder सबसिस्टम में एक गंभीर एंड्रॉइड कर्नेल कमजोरी CVE-2019-2215 का पता लगाने के लिए वातावरण स्थापित करने में मार्गदर्शन करता है। दस्तावेज़ीकरण वातावरण सेटअप gdb स्क्रिप्ट के साथ कर्नेल privesc syzkaller के साथ फ़ज़िंग AFL++ के साथ फ़ज़िंग तकनीकी...

CVE-2021-42008

CVE-2021-42008 CVE-2021-42008: लिनक्स 6pack ड्राइवर में 16 साल पुरानी कमजोरी का शोषण कमजोरी विश्लेषण और शोषण विकास: https://syst3mfailure.io/sixpack-slab-out-of-bounds शोषण के लिए डिज़ाइन किया गया: Debian 11 - Kernel 5.10.0-8-amd64...

kernel: Linux kernel: Use-after-free in xc5000 tuner driver due to race condition

A use-after-free flaw was identified in the Linux kernel’s media tuner xc5000 driver. In the vulnerable code path, xc5000release calls canceldelayedwork to cancel a pending delayed work item timersleep without guaranteeing that the work handler has fully completed. Under a race condition, the...

kernel: nvme: add missing SRCU grace period in error path

A flaw was found in the NVMe Non-Volatile Memory Express driver of the Linux kernel. The nvmeallocns function's error handling path fails to wait for all SRCU Sleepable Read-Copy Update readers to complete before freeing a namespace structure. This oversight allows a concurrent reader to access a...

CVE-2026-63277

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

HITCON-2023-Demo-CVE-2023-20562

العرض التجريبي HITCON 2023 CVE-2023-20562 الوصف أُقيم هذا العرض التوضيحي في مؤتمر HITCON 2023 في تايوان. يُسلّط العرض الضوء على استغلال برنامج التشغيل AMDCpuProfiler.sys ضمن AMD μProf. من خلال تشغيل كتابة عشوائية على رمز EPROCESS، يتم تحقيق تصعيد الامتيازات إلى مستوى SYSTEM. ويسمح تعطيل علامة DSE...

bdapiutil-bydov

BdApiUtil64.sys BYOVD أداة عرض توضيحية بلغة C++ لنظام Windows تتفاعل مع الجهاز BdApiUtil عبر DeviceIoControl و IOCTL محدد لطلب إنهاء عملية. المتطلبات Windows 10/11 بإصدار 64 بت Visual Studio / MSVC التعريف BdApiUtil64.sys محمّل ويمكن الوصول إليه صلاحيات إدارية، وفقًا لإعدادات النظام الاستخدام...

cve-2023-36802

PoC لـ CVE-2023-36802 استغلال يستهدف برنامج التشغيل MSKSSRV.SYS. يعمل الاستغلال الكامل على أنظمة Windows 11 و10 المعرّضة للثغرات. ملاحظة إذا كانت لديك أي حيل أو نصائح رائعة تجعل هذا الاستغلال أفضل، فأنا منفتح على أي اقتراحات : الاعتمادات Valentina Palmiotti @chompie1337 من IBM X Force تحليل Proje...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : قراءة/كتابة عشوائية للذاكرة الفيزيائية ومنافذ الإدخال/الإخراج عبر برنامج تشغيل ThrottleStop ThrottleStop هو تطبيق صغير شرعي يُستخدم لمراقبة وتصحيح خنق وحدة المعالجة المركزية CPU throttling. يحتوي على برنامج تشغيل يسهّل هذه المهام، ولا يحتوي في الغالب على أي نوع من...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: A NULL pointer dereference occurred in amdgpudmconnectoraddcommonmodes. In amdgpudmconnectoraddcommonmodes, amdgpudmcreatecommonmode assigns mode to mode, and mode is directly passed to drmmodeprobedadd...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Staging: rtl8712: fixed a potential memory leak in r871xudrvinit. In r871xudrvinit, if r8712initdrvsw fails, the memory allocated by r8712allocioqueue in r8712usbdvobjinit is not properly released. This is because no action is...

Astra Linux – Vulnerability in Qemu

A issue was discovered in QEMU through version 5.1.0. An out-of-bounds memory access was identified in the ATI VGA device implementation. This flaw occurs in the ati2dblt routine in hw/display/ati2d.c, during handling of MMIO write operations via the atimmwrite callback. A malicious guest could...