Intel-CVE-2015-2291

Intel-CVE-2015-2291 CVE-2015-2291 用の PoC エクスプロイト 脆弱なintelドライバを使用して、データのみの攻撃でシステムシェルを取得します。 コード自体は、ドライバから提供されるより多くの「機能」を実装しています。例えば、物理アドレスから仮想アドレスへの変換、物理メモリのマッピング（この2つを組み合わせると = 任意のカーネルメモリの上書き）などがあり、カーネル内で任意のコードを実行するために使用できます。...

CVE-2025-63602

CVE-2025-63602 Divulgazione per CVE-2025-63602, inclusa una PoC per l'uso di un driver insicuro in Awesome Miner 11.2.4 che porta a lettura/scrittura arbitraria del kernel verso i registri MSR, con conseguente esecuzione di codice a livello kernel...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys prima della versione 1.3.1.0 e 2 IQVW64.sys prima della versione 1.3.1.0 nel driver di diagnostica Ethernet Intel per Windows consente agli utenti locali di provocare un denial of service o potenzialmente eseguire codice arbitrario con privilegi di kernel tramite una...

CVE-2022-46395

Exploit per CVE-2022-46395 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2022. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio di app non fidato, che viene poi utilizzato per disabilitare...

NotSecDrv

NotSecDrv - Un codice PoC per CVE-2018-7249 Descrizione Generale Un problema è stato scoperto in secdrv.sys come fornito in Microsoft Windows Vista, Windows 7, Windows 8 e Windows 8.1 prima di KB3086255, e come fornito in Macrovision SafeDisc. Due chiamate opportunamente temporizzate a IOCTL...

Lenovo-CVE-2025-8061

CVE-2025-8061 è una vulnerabilità di escalation dei privilegi nel driver LnvMSRIO.sys di Lenovo. Il driver espone gestori IOCTL che consentono a qualsiasi processo in modalità utente inclusi utenti non privilegiati di: Leggere/scrivere Registri Specifici del Modello MSR arbitrari Leggere/scrivere...

lenovo_exec

lenovoexec CVE-2022-3699 mit beliebiger Kernel-Code-Ausführung Original-Exploit: https://github.com/alfarom256/CVE-2022-3699...

CVE-2023-6241

Exploit per CVE-2023-6241 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2023. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usato per disabilitare...

CVE-2020-15368

Como explorar um driver vulnerável do Windows Exploit e Prova de Conceito PoC para CVE-2020-15368. A Asrock reempacotou o driver rweverything para sua ferramenta de configuração do controlador RGB e o assinou. Eles o "protegem" criptografando seus ioctls...lol. Encontramos essa CVE por acidente n...

CVE_2022_46395_Raven

Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 2ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo dettagliato write-up sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...

vpwn

vpwn von qwertyoruiop Generische xnu Heap-Overflow-Exploitation. Demo-Ausgabe: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local...

CVE-2020-11179-Adreno-Qualcomm-GPU

Il mio lavoro indipendente a partire dal poc creato dal ricercatore P0 Ben Hawkes Articolo originale: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html Il mio obiettivo è convertire il suo poc in C e continuare da dove si era interrotto, e trasformare il poc in una...

CVE-2021-38304-PoC

CVE-2021-38304 Prova di concetto Panoramica Questa repository contiene una prova di concetto per una vulnerabilità di sicurezza critica nelle versioni precedenti del driver nipalk.sys di National Instruments. La vulnerabilità consente l'esecuzione arbitraria di codice e la divulgazione di memoria...

CVE-2022-20186

Exploit für CVE-2022-20186 Der Artikel dazu ist hier zu finden. Dabei handelt es sich um einen Fehler im Arm-Mali-Kernel-Treiber, den ich im Januar 2022 gemeldet habe. Der Fehler kann genutzt werden, um aus der nicht vertrauenswürdigen App-Domäne beliebigen Code im Kernel auszuführen, was...

CVE-2025-66678

CVE-2025-66678 In Hardware Read & Write Utility v1.25.11.26, il driver esponeva lettura e scrittura arbitrarie dei registri MSR, oltre a lettura e scrittura della memoria fisica tramite MmMapIoSpace, entrambe le quali consentono l'esecuzione di codice nel kernel. Dettagli del PoC Il PoC sostituir...

CVE_2022_46395_Gazelle

Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 3ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo articolo dettagliato sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...

CVE-2026-13216

The virtio PCI driver drivers/virtio/virtiopci.c parses a device's PCI capability list during driver initialization. In virtiopcireadcap the device-supplied capability length byte caplen read from PCI config space via pcieconfread was only checked with asserttmp.caplen == capstructsize. That asse...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

This vulnerability allows local attackers to disclose sensitive information on affected installations of the Linux Kernel 6.0-rc2. An attacker must first gain the ability to execute high-privileged code on the target system in order to exploit this vulnerability. The specific flaw resides within...

PS4-5.05-Kernel-Exploit

Exploit del kernel PS4 5.05 Riepilogo In questo progetto troverai un'implementazione completa del secondo exploit del kernel "bpf" per PlayStation 4 sulla versione 5.05. Ti permetterà di eseguire codice arbitrario in modalità kernel, per consentire il jailbreak e modifiche a livello di kernel del...

CVE-2026-73417 JupyterLab: Cross-site scripting (XSS) via crafted settings file (`overrides.json`)

jupyterlab is an extensible environment for interactive and reproducible computing, based on the Jupyter Notebook Architecture. From 3.3.0 until 4.5.10 and 4.6.2, JupyterLab allows notebook settings to be shared and applied through an overrides.json file using the Import button in the Settings...