slides

Folien Eine Sammlung von Folien. 2025 Eine Geschichte über das Herausfordern von MTE: Google Pixel mit aktiviertem Kernel-MTE auf Anhieb rooten Konferenz: POC 2025 2024 Einfacher Bug, aber kein einfacher Exploit: Android-Geräte auf Anhieb rooten Konferenz: Cansecwest 2024 Fast identisch mit POC...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

cve-2025-21479_iqooneo8

CVE-2025-21479 — Exploit di escalation di privilegi per GPU Qualcomm Adreno SM8475 / iQOO Neo8 Codice sperimentale di escalation di privilegi locale per CVE-2025-21479 , che ha come bersaglio la GPU Qualcomm Adreno KGSL su vivo V2301A iQOO Neo8 / PD2301, Snapdragon 8+ Gen 1 / SM8475, Adreno A730,...

penglab

Penglab Abuse of Google Colab for fun and profit. 🐧 What is it ? Penglab is a ready-to-install setup on Google Colab for cracking hashes with an incredible power, really useful for CTFs. See benchmarks below. It installs by default : Hashcat John Hydra SSH with ngrok And now, it can also : Launch...

EUVD-2026-65457

vLLM before 0.27.0 fails to properly classify DeepStream as a GPU backend and omits pixel-limit enforcement in its decode path. Unauthenticated attackers can activate DeepStream at request time to initialize the process-wide GPU decode pool and submit video that bypasses resource controls, causin...

omae-wa-cheese-da

omae-wa-cheese-da Image R/W física arbitrária da GPU CVE-2025-21479 - vazamento de KASLR - SELinux permissivo - servidor root com init-hook seguro contra RKP & bypass do DEFEX para execução de binários personalizados LDPRELOAD Leva cerca de 6 minutos.. Seja paciente. Vou otimizar isso mais tarde...

rainbowcrackalack

Rainbow Crackalack Autor: Joe Testa @therealjoetesta Sobre Este projeto produz código de código aberto para gerar tabelas arco-íris, bem como usá-las para consultar hashes de senhas. Embora a versão atual suporte apenas NTLM, versões futuras podem suportar MD5, SHA-1, SHA-256 e possivelmente mais...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – GPU-Treiber-ioctl-Race-Condition Kernel-Speicherzuordnung Programmcode C-Sim root@kitploit: // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size // Alloca...

GPU_ShellCode

gpu poisoning; nascondere il payload nella memoria della gpu. dopo il mio vecchio repo, in cui usavo la descrizione del thread per nascondere il payload, volevo trovare un nuovo modo, quindi ora sto usando la memoria gpu nividia tramite le api cuda per allocare, scrivere e liberare quando non c'è...

CVE-2026-2828-WebGPU-Cross-Origin-Pixel-Stealing-via-Timing

4. CVE-2026-2828 – WebGPU: furto di pixel cross-origin tramite temporizzazione Panoramica Un sito web malintenzionato utilizza la temporizzazione degli shader di calcolo WebGPU per misurare il tempo di rendering di un iframe cross-origin, recuperando i valori dei pixel di contenuti sensibili ad...

CVE-2025-14174-analysis

Analisi di CVE-2025-14174: Scrittura fuori dai limiti dello Staging Buffer Metal di ANGLE Analisi tecnica e proof-of-concept per CVE-2025-14174...

PT-2026-81592

Uninitialized resource in GPU in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially obtain cross-origin data via a crafted HTML page. Chromium security severity: High...

PT-2026-81584

Uninitialized resource in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. Chromium security severity: Low...

CVE-2024-0070-NVIDIA-GPU-Driver--Resonance-Vulnerability

CVE-2024-0070-NVIDIA-GPU-Driver--Vulnerabilità di Risonanza I driver GPU NVIDIA presentano un difetto di coerenza temporale nella gestione della memoria. Alla risonanza di 587 kHz, le pagine di memoria del driver subiscono un'interferenza di decadimento α, consentendo l'accesso alla memoria del...

CVE-2022-22706-poc

CVE-2022-22706 - Page-Cache-Schreiben Der Arm-Mali-GPU-Treiber übergibt dem Userspace eine CPU-beschreibbare Abbildung von Seiten, die er schreibgeschützt gepinnt hat, sodass ein unprivilegierter Prozess einen beschreibbaren Alias des Page-Cache erhält, der eine Datei unterstützt, die er nur mit...

cuFuzz

cuFuzz Questo repository contiene gli artefatti per cuFuzz , un fuzzer orientato alla GPU e guidato dalla copertura per applicazioni CUDA in spazio utente. cuFuzz combina la raccolta della copertura lato host e lato device con la sanitizzazione per scoprire efficacemente bug nei programmi CUDA...

keyhog

Sito web · Documentazione · Architettura · Motore GPU Vyre KeyHog: scanner di segreti accelerato via GPU per codice, cloud e CI KeyHog è uno scanner di segreti open-source scritto in Rust che trova e verifica chiavi API, token, password e credenziali trapelate in codice sorgente, cronologia Git,...

CVE-2026-74638

A flaw was found in the Linux kernel's drm/v3d driver. This vulnerability arises from concurrent handling of scheduler timeout events across different hardware queues, which share a single global reset mechanism. When a reset occurs in one queue while another is processing a timeout, the...

scalpel

A partire dal 27/06/2013 Scalpel è stato rilasciato sotto licenza Apache 2.0 e il codice sorgente è disponibile nel repository GitHub di The Sleuth Kit. Non è mantenuto attivamente. Il team di Autopsy aveva iniziato a lavorarci per integrarlo strettamente tramite binding Java/JNI, ma si è imbattu...