Intel-CVE-2015-2291

Intel-CVE-2015-2291 Exploit PoC pour CVE-2015-2291 Attaque basée uniquement sur les données pour obtenir un shell système avec le pilote Intel vulnérable. Le code lui-même implémente davantage de fonctionnalités fournies par le pilote, comme la traduction d'adresse physique en virtuelle, le mappa...

CVE-2022-46395

Эксплойт для CVE-2022-46395 Описание можно найти здесь. Это ошибка в драйвере ядра Arm Mali, которую я сообщил в ноябре 2022 года. Уязвимость позволяет получить произвольное выполнение кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и получения root...

NotSecDrv

NotSecDrv - PoC-код для CVE-2018-7249 Общее описание Проблема была обнаружена в secdrv.sys, поставляемом в Microsoft Windows Vista, Windows 7, Windows 8 и Windows 8.1 до KB3086255, а также в Macrovision SafeDisc. Два правильно синхронизированных вызова IOCTL 0xCA002813 могут вызвать состояние...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Dérive d'intégrité Linux — « Linux est en train de mourir » — Découverte systématique de chemins de code du noyau qui contournent les garanties de sécurité des LSM La porte n'a jamais été forcée. O...

CVE-2020-15368

Как эксплуатировать уязвимый драйвер Windows Эксплойт и Proof of Concept PoC для CVE-2020-15368. Asrock перепаковал драйвер rweverything для своего инструмента настройки RGB-контроллера и подписал его. Они "защищают" его, шифруя свои ioctl'ы... lol. Мы случайно нашли этот CVE прошлым летом, и,...

lenovo_exec

lenovoexec CVE-2022-3699 avec capacité d'exécution de code noyau arbitraire exploit original : https://github.com/alfarom256/CVE-2022-3699...

XenoboxX

Kit de bac à sable matériel Les malwares utilisent fréquemment des techniques anti-VM, qui peuvent varier dans leur difficulté à détecter et contrecarrer. Bien que l'intégration de mesures anti-détection dans nos laboratoires soit une option fréquemment utilisée, nous devrions également envisager...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys до версии 1.3.1.0 и 2 IQVW64.sys до версии 1.3.1.0 в драйвере диагностики Ethernet для Windows от Intel позволяют локальным пользователям вызвать отказ в обслуживании или, возможно, выполнить произвольный код с привилегиями ядра через специально сформированный вызов IOC...

PS4-5.05-Kernel-Exploit

PS4 5.05 커널 익스플로잇 개요 이 프로젝트에서는 PlayStation 4 5.05용 두 번째 "bpf" 커널 익스플로잇의 전체 구현을 찾을 수 있습니다. 커널로 임의 코드를 실행할 수 있게 하여, 시스템의 탈옥jailbreak 및 커널 수준 수정을 가능하게 합니다. 이 익스플로잇에는 Mira 및 Vortex의 HEN 페이로드에 대한 자동 실행 코드도 포함되어 있습니다. 이후 로드 시 일반적인 페이로드 런처가 실행됩니다. 이 버그는 qwertyoruiopz가 발견했으며, 그의 웹사이트 여기에서 호스팅되고 있습니다. 이...

CVE-2022-20186

Эксплойт для CVE-2022-20186 Статья доступна здесь. Это ошибка в драйвере ядра Arm Mali, о которой я сообщил в январе 2022 года. Уязвимость может быть использована для получения произвольного выполнения кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и...

CVE_2022_46395_Gazelle

Exploit pour CVE-2022-46395 fonctionnant sur FireTV 3e génération Cube Ceci est un fork du chercheur en sécurité Man Yue Mo Pixel 6 POC pour CVE-2022-46395. Lisez son analyse détaillée de la vulnérabilité ici. Des modifications ont été apportées pour tenir compte de l'espace utilisateur 32 bits d...

vpwn

vpwn par qwertyoruiop Exploitation générique de débordement de tas xnu. exemple de sortie : $ ./pwn i Préparation de la charge utile... i Échappement de KASLR, kaslrslide = 0000000001a00000 + Charge utile fabriquée avec succès. i Manipulation du tas... i Exploit chargé. + r00t obtenu sh-3.2 uname...

CVE-2025-66678

CVE-2025-66678 Hardware Read & Write Utility v1.25.11.26에서 드라이버는 MmMapIoSpace를 통해 임의의 MSR 읽기 및 쓰기와 물리적 메모리 읽기 및 쓰기를 노출시켰으며, 이는 모두 커널 코드 실행을 가능하게 합니다. PoC 상세 PoC는 현재 프로세스의 기본 토큰을 교체하여 NT Authority\SYSTEM이 됩니다. 사용법 1. 취약한 드라이버를 C:\Users\Public에 배치합니다. 2. 관리자 권한으로 익스플로잇을 실행합니다. 참고: 취약한 드라이버는 이 프로젝트에...

CVE-2023-6241

CVE-2023-6241 익스플로잇 분석 글은 여기에서 찾을 수 있습니다. 이것은 제가 2023년 11월에 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그는 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행을 얻는 데 사용될 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 얻을 수 있습니다. 이 익스플로잇은 2023년 11월 패치UD1A.231105.004가 적용된 Google Pixel 8에서 테스트되었습니다. OpenCL로 컴파일하고 OpenCL 라이브러리 libGLESmali.so와 링크해...

CVE_2022_46395_Raven

Эксплойт для CVE-2022-46395 для FireTV 2nd gen Cube Это форк POC для Pixel 6 от исследователя безопасности Man Yue Mo для CVE-2022-46395. Прочитайте его подробное описание уязвимости здесь. Были внесены изменения с учётом 32-битного пользовательского пространства FireOS. POC использует ошибку в...

CVE-2021-38304-PoC

CVE-2021-38304 Доказательство концепции Обзор Этот репозиторий содержит доказательство концепции критической уязвимости безопасности в старых версиях драйвера nipalk.sys от National Instruments. Уязвимость позволяет выполнять произвольный код и раскрывать память в режиме ядра. Он предназначен...

CVE-2020-11179-Adreno-Qualcomm-GPU

Mon travail indépendant à partir du POC créé par le chercheur de P0 Ben Hawkes Article original: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html Mon objectif est de convertir son POC en C, et de continuer là où il s'est arrêté et de transformer le POC en un shell...

CVE-2025-63602

CVE-2025-63602 Раскрытие информации о CVE-2025-63602, включающее PoC для использования небезопасного драйвера в Awesome Miner 11.2.4, приводящее к произвольному чтению/записи ядра в MSRs, что приводит к выполнению кода в режиме ядра...

Lenovo-CVE-2025-8061

CVE-2025-8061 — это уязвимость повышения привилегий в драйвере LnvMSRIO.sys от Lenovo. Драйвер предоставляет обработчики IOCTL, которые позволяют любому пользовательскому процессу включая непривилегированных пользователей: Читать/записывать произвольные регистры, специфичные для модели MSRs...

CVE-2026-64747

CVE-2026-64747 — драйвер ядра AppleAVE2: формат провода + PoC достижимости Анализ первопричины и proof-of-concept достижимости для macOS по CVE-2026-64747, переполнению буфера в расширении ядра видеокодера AppleAVE2 com.apple.driver.AppleAVE2, исправленному в macOS 26.6 kext 905.40.1. AppleAVE2 —...