CC_Watermark

用于无失真文本水印的最优耦合 用于无失真文本水印的最优耦合 的官方代码 摘要 大型语言模型（LLM）现在能够生成与人类内容无法区分的文本。 这推动了水印技术的发展，水印通过在 LLM 生成的文本中印记"信号"，同时对 LLM 输出的扰动最小。 本文对一次性（one-shot）场景下的文本水印进行了分析。 通过带辅助信息的假设检验视角，我们系统地阐述并分析了水印检测能力与生成文本质量失真之间的基本权衡。 我们认为水印设计的一个关键组成部分是在与水印检测器共享的辅助信息与 LLM 词汇表的随机划分之间生成一种耦合。 我们的分析确定了在满足最小熵约束的最坏情况 LLM...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

cve-2026-43499

GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...

CVE-2023-52927

CVE-2023-52927 LPE exploit for CVE-2023-52927 - a Use-After-Free vulnerability in netfilter. My write-up of the vulnerability: CVE-2023-52927 - Turning a Forgotten Syzkaller Report into kCTF Exploit Reproducer: KASAN trigger poc Building Install dependencies: root@kitploit: make prerequisites Bui...

CVE-2024-44946

高度化されたPoCの使用方法： PoCコードをコンパイルする： root@kitploit: gcc -o kcmuafpocadvanced kcmuafpocadvanced.c -pthread PoCを実行する： root@kitploit: sudo ./kcmuafpocadvanced 高度化されたPoCは非常に複雑な競合状態をシミュレートし、Linuxカーネル内のUAF脆弱性をトリガーする可能性があります。dmesgや類似のツールを使用してカーネルログを確認できます。 カーネルログを分析する：...

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074

Linux-Kernel-4.4.0-Ubuntu---DCCP-Doble-Liberación-Escalada-de-Privilegios-CVE-2017-6074...

CVE-2023-32233

CVE-2023-32233 5.x Kernel Adaptation Existing Exploits 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation Reason Since the lower version listdelrcu. Method This exploit has been tested on...

CVE-2023-25136

CVE-2023-25136 Investigando la memoria cuando sshd 9.1p1 aborta debido a un error de doble liberación. El pdf tiene algunas imágenes que están algo borrosas. Lo actualizaré pronto para mejorar la legibilidad...

CVE-2021-30862

CVE-2021-30862 En 2021, CodeColorist publicó sus escritos sobre las vulnerabilidades Mistuned, una serie de vulnerabilidades que afectan a iTunes Store y permiten la ejecución remota de código con un solo clic. Notablemente, demostró cómo abrir la calculadora sin ninguna corrupción de memoria, so...

CVE-2017-0541

poc y análisis de vulnerabilidad de CVE-2017-0541...

CVE-2023-38434

CVE-2023-38434 xHTTP commit 72f812d y versiones anteriores sufren de una vulnerabilidad de doble liberación en closeconnection en xhttp.c, línea 595. root@kitploit: ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; Para confirmar la vulnerabilidad, compile el servid...

CVE-2025-40271

🔴 CVE-2025-40271: Vulnerabilidad Crítica de Uso-After-Free en el Kernel de Linux 🛡️ Detalles de la Vulnerabilidad El CVE-2025-40271 es una vulnerabilidad crítica de tipo Use-After-Free UAF que afecta al sistema de archivos /proc del kernel de Linux. La falla reside en la función procreaddirde ,...

CVE-2022-32832

CVE-2022-32832 Prueba de concepto y descripción de la vulnerabilidad CVE-2022-32832 corregida en iOS 15.6 CVE-2022-32832 es una vulnerabilidad en el método externo AppleAPFSUserClient::methodDeltaCreateFinalize selector 49. Aquí está la descompilación antes del parche: root@kitploit: int64 cdecl...

2022-LPE-UAF

2022-LPE-UAF Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta la probabilidad de...

awesome-cybersecurity-blueteam

Awesome Cybersecurity Blue Team A collection of awesome resources, tools, and other shiny things for cybersecurity blue teams. Cybersecurity blue teams are groups of individuals who identify security flaws in information technology systems, verify the effectiveness of security measures, and monit...

CVE-2025-11262-Lab

CVE-2025-11262 - Link Whisper Free Unauthenticated Stored Blind XSS Executive Summary This repository contains a local Docker lab for reproducing CVE-2025-11262 , an unauthenticated stored cross-site scripting issue affecting the WordPress plugin Link Whisper Free. The lab compares two plugin...

CVE-2026-2766-but-with-wasm

CVE-2026-2766, but with wasm Status: validated crash PoC with demonstrated control-flow hijack crashpc = freed-cell poison 0xcdcdcdcdcdcdcdcd under the debug shell — the engine jumps to a pointer read out of the freed ICScript. Remaining work: control the reclaimed bytes. See research/README.md. ...

llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

kasld

KASLD recovers the Linux kernel's virtual and physical memory layout — primarily the kernel text base — from a local process, using as much as the process's vantage allows: its privileges and capabilities, the system's configuration, and any container confinement. It recovers the kernel text base...

ghostlock

GhostLock — Linux kernel rtmutex/futex stack-UAF tracking site Source for the GhostLock patch-status tracker: a single-page site recording which distributions have shipped a fix for the rtmutex/futex stack use-after-free in the Linux kernel. Tracking concluded 2026-08-06 : every tracked kernel...