CVE-2026-43499

CVE-2026-43499 — Linux Kernel Futex PI Use-After-Free Bug removewaiter in kernel/locking/rtmutex.c is used by the slowlock paths but also for proxy-lock rollback in rtmutexstartproxylock when invoked from futexrequeue. In the proxy-lock case waiter::task is not current, but removewaiter incorrect...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

pintheft

PinTheft — sitio de seguimiento del doble-free de zerocopy en RDS con escalada de privilegios locales Fuente del rastreador de estado de parches de PinTheft : un sitio de una sola página que registra qué distribuciones han publicado un parche para la escalada de privilegios por doble-free de...

CC_Watermark

Acoplamientos Óptimos para el Marcado de Agua de Texto Sin Distorsión El código oficial de Acoplamientos Óptimos para el Marcado de Agua de Texto Sin Distorsión Resumen Los modelos de lenguaje de gran tamaño LLMs ahora son capaces de producir texto que es indistinguible del contenido generado por...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

cve-2026-43499

GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...

CVE-2023-52927

CVE-2023-52927 Exploit de LPE para CVE-2023-52927 - una vulnerabilidad de Use-After-Free en netfilter. Mi análisis de la vulnerabilidad: CVE-2023-52927 - Convirtiendo un informe olvidado de Syzkaller en un exploit kCTF Reproductor: KASAN trigger poc Compilación Instalar dependencias: root@kitploi...

CVE-2024-44946

Uso del PoC Mejorado: Compilar el PoC: bash Copy code gcc -o kcmuafpocadvanced kcmuafpocadvanced.c -pthread Ejecutar el PoC: bash Copy code sudo ./kcmuafpocadvanced El PoC mejorado debería simular una condición de carrera altamente compleja, potencialmente desencadenando la vulnerabilidad UAF en ...

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074

Linux-Kernel-4.4.0-Ubuntu---DCCP-Doble-Liberación-Escalada-de-Privilegios-CVE-2017-6074...

CVE-2023-32233

CVE-2023-32233 Adaptación para kernel 5.x EXP existentes 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation Razón Debido a que en las versiones de kernel anteriores listdelrcu. Método Este...

CVE-2023-25136

CVE-2023-25136 Looking into the memory when sshd 9.1p1 aborts due to a double free bug. The pdf has some images that are rather blurry. I will update it soon for better legibility...

CVE-2021-30862

CVE-2021-30862 In 2021, CodeColorist released his writeups on the Mistuned vulnerabilities, a series of vulnerabilities affecting the iTunes Store allowing for one-click remote code execution. Notably, he demonstrated popping calc with no memory corruption at all, but with just a logic bug. Durin...

CVE-2017-0541

poc and vulnerability analysis of CVE-2017-0541...

CVE-2023-38434

CVE-2023-38434 xHTTP commit 72f812d y versiones anteriores sufren de una vulnerabilidad de doble liberación en closeconnection en xhttp.c, línea 595. root@kitploit: ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; Para confirmar la vulnerabilidad, compile el servid...

CVE-2025-40271

🔴 CVE-2025-40271: Vulnerabilidad Crítica de Uso-After-Free en el Kernel de Linux 🛡️ Detalles de la Vulnerabilidad El CVE-2025-40271 es una vulnerabilidad crítica de tipo Use-After-Free UAF que afecta al sistema de archivos /proc del kernel de Linux. La falla reside en la función procreaddirde ,...

CVE-2022-32832

CVE-2022-32832 Proof-of-concept and write-up for the CVE-2022-32832 vulnerability patched in iOS 15.6 CVE-2022-32832 is a vulnerability in the AppleAPFSUserClient::methodDeltaCreateFinalize external method selector 49. Here is the decompilation pre-patch: root@kitploit: int64 cdecl...

2022-LPE-UAF

2022-LPE-UAF Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta la probabilidad de...

awesome-cybersecurity-blueteam

Awesome Equipo Azul de Ciberseguridad Una colección de recursos, herramientas y otras cosas brillantes para los equipos azules de ciberseguridad. Los equipos azules de ciberseguridad son grupos de personas que identifican fallos de seguridad en los sistemas de tecnología de la información,...

CVE-2025-11262-Lab

CVE-2025-11262 - XSS Ciega Almacenada No Autenticada en Link Whisper Free Resumen Ejecutivo Este repositorio contiene un laboratorio Docker local para reproducir CVE-2025-11262 , una vulnerabilidad de cross-site scripting almacenada no autenticada que afecta al plugin de WordPress Link Whisper...

CVE-2026-2766-but-with-wasm

CVE-2026-2766, but with wasm Status: validated crash PoC with demonstrated control-flow hijack crashpc = freed-cell poison 0xcdcdcdcdcdcdcdcd under the debug shell — the engine jumps to a pointer read out of the freed ICScript. Remaining work: control the reclaimed bytes. See research/README.md. ...