Intel-CVE-2015-2291

Intel-CVE-2015-2291 PoC-эксплойт для CVE-2015-2291 Атака только на данные для получения системной оболочки с помощью уязвимого драйвера Intel. Сам код реализует больше «функциональности», предоставляемой драйвером, например, преобразование физических адресов в виртуальные, отображение физической...

CVE-2022-46395

Эксплойт для CVE-2022-46395 Описание можно найти здесь. Это ошибка в драйвере ядра Arm Mali, которую я сообщил в ноябре 2022 года. Уязвимость позволяет получить произвольное выполнение кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и получения root...

NotSecDrv

NotSecDrv - PoC-код для CVE-2018-7249 Общее описание Проблема была обнаружена в secdrv.sys, поставляемом в Microsoft Windows Vista, Windows 7, Windows 8 и Windows 8.1 до KB3086255, а также в Macrovision SafeDisc. Два правильно синхронизированных вызова IOCTL 0xCA002813 могут вызвать состояние...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — «Linux умирает» — Систематическое обнаружение путей в коде ядра, обходящих гарантии безопасности LSM Ворота никогда не взламывали. Их просто обошли. Что такое LID? У...

CVE-2020-15368

Как эксплуатировать уязвимый драйвер Windows Эксплойт и Proof of Concept PoC для CVE-2020-15368. Asrock перепаковал драйвер rweverything для своего инструмента настройки RGB-контроллера и подписал его. Они "защищают" его, шифруя свои ioctl'ы... lol. Мы случайно нашли этот CVE прошлым летом, и,...

lenovo_exec

lenovoexec CVE-2022-3699 с возможностью произвольного выполнения кода в ядре оригинальный эксплойт: https://github.com/alfarom256/CVE-2022-3699...

XenoboxX

Kit de bac à sable matériel Les malwares utilisent fréquemment des techniques anti-VM, qui peuvent varier dans leur difficulté à détecter et contrecarrer. Bien que l'intégration de mesures anti-détection dans nos laboratoires soit une option fréquemment utilisée, nous devrions également envisager...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys до версии 1.3.1.0 и 2 IQVW64.sys до версии 1.3.1.0 в драйвере диагностики Ethernet для Windows от Intel позволяют локальным пользователям вызвать отказ в обслуживании или, возможно, выполнить произвольный код с привилегиями ядра через специально сформированный вызов IOC...

PS4-5.05-Kernel-Exploit

PS4 5.05 커널 익스플로잇 개요 이 프로젝트에서는 PlayStation 4 5.05용 두 번째 "bpf" 커널 익스플로잇의 전체 구현을 찾을 수 있습니다. 커널로 임의 코드를 실행할 수 있게 하여, 시스템의 탈옥jailbreak 및 커널 수준 수정을 가능하게 합니다. 이 익스플로잇에는 Mira 및 Vortex의 HEN 페이로드에 대한 자동 실행 코드도 포함되어 있습니다. 이후 로드 시 일반적인 페이로드 런처가 실행됩니다. 이 버그는 qwertyoruiopz가 발견했으며, 그의 웹사이트 여기에서 호스팅되고 있습니다. 이...

CVE-2022-20186

Эксплойт для CVE-2022-20186 Статья доступна здесь. Это ошибка в драйвере ядра Arm Mali, о которой я сообщил в январе 2022 года. Уязвимость может быть использована для получения произвольного выполнения кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и...

CVE_2022_46395_Gazelle

Эксплойт для CVE-2022-46395 для запуска на FireTV 3-го поколения Cube Это ответвление от Pixel 6 POC исследователя безопасности Man Yue Mo для CVE-2022-46395. Прочитайте его подробное описание уязвимости здесь. Были внесены изменения для учёта 32-битного пользовательского пространства FireOS. POC...

vpwn

vpwn от qwertyoruiop Общая эксплуатация переполнения кучи xnu. Демонстрационный вывод: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin...

CVE-2025-66678

CVE-2025-66678 Hardware Read & Write Utility v1.25.11.26에서 드라이버는 MmMapIoSpace를 통해 임의의 MSR 읽기 및 쓰기와 물리적 메모리 읽기 및 쓰기를 노출시켰으며, 이는 모두 커널 코드 실행을 가능하게 합니다. PoC 상세 PoC는 현재 프로세스의 기본 토큰을 교체하여 NT Authority\SYSTEM이 됩니다. 사용법 1. 취약한 드라이버를 C:\Users\Public에 배치합니다. 2. 관리자 권한으로 익스플로잇을 실행합니다. 참고: 취약한 드라이버는 이 프로젝트에...

CVE-2023-6241

CVE-2023-6241 익스플로잇 분석 글은 여기에서 찾을 수 있습니다. 이것은 제가 2023년 11월에 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그는 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행을 얻는 데 사용될 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 얻을 수 있습니다. 이 익스플로잇은 2023년 11월 패치UD1A.231105.004가 적용된 Google Pixel 8에서 테스트되었습니다. OpenCL로 컴파일하고 OpenCL 라이브러리 libGLESmali.so와 링크해...

CVE_2022_46395_Raven

Эксплойт для CVE-2022-46395 для FireTV 2nd gen Cube Это форк POC для Pixel 6 от исследователя безопасности Man Yue Mo для CVE-2022-46395. Прочитайте его подробное описание уязвимости здесь. Были внесены изменения с учётом 32-битного пользовательского пространства FireOS. POC использует ошибку в...

CVE-2021-38304-PoC

CVE-2021-38304 Доказательство концепции Обзор Этот репозиторий содержит доказательство концепции критической уязвимости безопасности в старых версиях драйвера nipalk.sys от National Instruments. Уязвимость позволяет выполнять произвольный код и раскрывать память в режиме ядра. Он предназначен...

CVE-2020-11179-Adreno-Qualcomm-GPU

Моя самостоятельная работа на основе PoC, созданного исследователем P0 Беном Хоуксом Оригинальная статья: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html Моя цель — перевести его PoC на C и продолжить с того места, где он остановился, и превратить PoC либо в...

CVE-2025-63602

CVE-2025-63602 Раскрытие информации о CVE-2025-63602, включающее PoC для использования небезопасного драйвера в Awesome Miner 11.2.4, приводящее к произвольному чтению/записи ядра в MSRs, что приводит к выполнению кода в режиме ядра...

Lenovo-CVE-2025-8061

CVE-2025-8061 — это уязвимость повышения привилегий в драйвере LnvMSRIO.sys от Lenovo. Драйвер предоставляет обработчики IOCTL, которые позволяют любому пользовательскому процессу включая непривилегированных пользователей: Читать/записывать произвольные регистры, специфичные для модели MSRs...

CVE-2026-64747

CVE-2026-64747 — драйвер ядра AppleAVE2: формат провода + PoC достижимости Анализ первопричины и proof-of-concept достижимости для macOS по CVE-2026-64747, переполнению буфера в расширении ядра видеокодера AppleAVE2 com.apple.driver.AppleAVE2, исправленному в macOS 26.6 kext 905.40.1. AppleAVE2 —...