Lenovo-CVE-2025-8061

CVE-2025-8061, Lenovo के LnvMSRIO.sys ड्राइवर में एक विशेषाधिकार वृद्धि privilege escalation भेद्यता है। यह ड्राइवर ऐसे IOCTL हैंडलर उजागर करता है जो किसी भी यूज़र-मोड प्रोसेस बिना विशेषाधिकार वाले उपयोगकर्ताओं सहित को निम्नलिखित की अनुमति देते हैं: मनमाने Model-Specific Registers MSRs को...

exploiting-cve-2017-5123

Explorando o CVE-2017-5123 Introdução Este repositório é um complemento ao artigo publicado na MISC Magazine 96. Conseguimos elevar nossos privilégios de forma confiável, em nossa máquina virtual com SMEP / SMAP e KASLR ativados. Deve-se notar, no entanto, que o sistema fica em um estado instável...

vpwn

vpwn द्वारा qwertyoruiop सामान्य xnu हीप ओवरफ्लो शोषण। डेमो आउटपुट: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / ऑफसेट अलग हो सकते हैं, कर्नेल को कस्टम कंपाइल किया गया था परीक्षण करते समय आप vmlinux पढ़ सकते हैं और ऑफसेट की गणना कर सकते हैं / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define...

kernel-exploits

Exploits do kernel Linux Data| Link| Descrição| Vetor| Impacto ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free no driver USB MIDI| USB + Local| LPE 03.2016| prefetch-side-channel| Bypass de KASLR via prefetch| Local| Vazamento de informações 12.2016| CVE-2016-9793| Problema de signedness...

CVE-2026-43499-NAM-AL00

CVE-2026-43499 — GhostLock no Huawei Nova 9 NAM-AL00 Pesquisa de segurança: confirmação no dispositivo e análise de exploração do CVE-2026-43499 GhostLock no Huawei Nova 9 NAM-AL00, Snapdragon 778G/SM7325, HarmonyOS 4.2.0.185, kernel 5.4.86-qgki. Resumo O CVE-2026-43499 é um use-after-free de pil...

CVE-2026-40369

Esta é uma reescrita e resumo da análise técnica pública do VoidSec sobre o CVE-2026-40369, com um fluxograma adicional e notas defensivas para meu próprio entendimento. Todos os detalhes técnicos principais vêm de sua pesquisa. Não realizei engenharia reversa independente neste bug...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys استغلال UAF لـ Windows 10 19H1 x64 يستخدم هذا الاستغلال ثغرة الاستخدام بعد التحرير use after free التي تم تصحيحها مؤخراً CVE-2019-1215 في ws2ifsl.sys لتحقيق تصعيد الامتيازات المحلية. يستهدف الاستغلال Windows 10 19H1 1901 x64 ويوضح كيفية تجاوز kASLR و kCFG و SMEP. عند...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Suíte de Detecção de Hipervisor Honor Magic V2 ➲ Visão Geral do Projeto O SENTINEL-ROOT-AUDIT é uma suíte de segurança de nível profissional projetada para auditar a integridade do kernel e detectar intervenções em nível de hipervisor no Honor Magic V2 SM8550. Embora a...

exploit_linux_kernel4.13

Este repositório contém um antigo PoC que combina três CVEs CVE-2017-14954, CVE-2017-18344, CVE-2017-5123. O PoC é uma Escalação de Privilégio Local para o Linux Kernel 4.13 testado no Ubuntu. O exploit usa um vazamento de informação CVE-2017-14954 para contornar o KASLR, uma leitura arbitrária...

cve-2026-43499

GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...

prefetch-tool

Windows KASLR प्रीफ़ेच टूल Windows 11 पर KASLR कर्नेल ASLR को बायपास करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट टूल। Linux के लिए EntryBleed से प्रेरित। यह टूल Windows 11 24H2 को लक्षित करने वाले एक एक्सप्लॉइट के भाग के रूप में विकसित किया गया था। मैं बिल्कुल भी साइड-चैनल विशेषज्ञ नहीं हूँ, इसलिए यह मेरे...

cve-2026-43499-m3q-azf1

GhostLock park de SELinux — SM-S948U1 / AZF1 m3q Instantâneo de pesquisa de um park somente-SELinux funcional para o Samsung Galaxy S26 Ultra SM-S948U1, codinome m3q no firmware S948U1UES3AZF1 GKI 6.12.30-android16-5. Este pacote não é um root completo. Ele alterna o SELinux para Permissivo e...

CVE-2025-50168-pwn2own-berlin-2025

Autor: D4m0n CVE-2025-50168 Este é um exploit submetido ao Pwn2Own Berlin 2025 - Categoria LPE. A vulnerabilidade ocorre em Win32kbase!DirectComposition, e mais detalhes podem ser encontrados no artigo do blog. Agradecimentos Técnica de bypass de kASLR: prefetch-tool por carrotc4k3 Agradecimentos...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499 vivo PD2425 Exploit Adaptation Project A porti...

Exploit for CVE-2026-50416

CVE-2026-50416: a kernel pointer on every desktop, readable fr...

UBUNTU-CVE-2026-52937

In the Linux kernel, the following vulnerability has been resolved: tap: fix stack info leak in tapioctl SIOCGIFHWADDR In the SIOCGIFHWADDR path, tapioctl copies 16 bytes of an uninitialised on-stack struct sockaddrstorage to userspace via ifrhwaddr, but netifgetmacaddress only writes safamily an...

📄 Qualcomm CVP Kernel Pointer Leak

The Qualcomm CVP driver exposes kernel pointers to userland by returning a hashed session ID derived from a kernel pointer using hash32ptr. This function is not a cryptographic hash but a reversible fold that XORs the upper and lower 32 bits of the pointer. Due to predictable ARM64 kernel virtual...

CVE-2026-23763

VB-Audio Matrix and Matrix Coconut versions ending in 1.0.2.2 and 2.0.2.2 and earlier, respectively, contain a local privilege escalation vulnerability in the VBMatrix VAIO virtual audio driver vbmatrixvaio64win10.sys. The driver allocates a 128-byte non-paged pool buffer and, upon receiving IOCT...

CVE-2026-23763

VB-Audio Matrix and Matrix Coconut versions ending in 1.0.2.2 and 2.0.2.2 and earlier, respectively, contain a local privilege escalation vulnerability in the VBMatrix VAIO virtual audio driver vbmatrixvaio64win10.sys. The driver allocates a 128-byte non-paged pool buffer and, upon receiving IOCT...