asus-bsitf-0-day-poc

PoC - ASUS bsitf.sys: Отображение памяти ядра в пользовательское пространство CVE-2026-13585 Краткое описание Драйвер ядра ASUS bsitf.sys также распространяется как AsusBSItf.sys предоставляет IOCTL 0x222808, который выделяет физически непрерывную память ядра размера, контролируемого атакующим,...

mquire

mquire mquire — игра слов от memory и inquire — это инструмент для запросов к памяти, вдохновлённый osquery. Ключевое преимущество: не требуются внешние отладочные символы mquire может анализировать снапшоты памяти ядра Linux без необходимости во внешних отладочных символах. Всё необходимое для...

libmsm_vfe_read_exploit

CVE-2014-4321을 이용하여 커널 메모리 읽기...

NovaHypervisor

NovaHypervisor Описание NovaHypervisor — это защитный гипервизор на основе хоста x64 Intel. Цель этого проекта — защитить от атак на уровне ядра либо через Bring Your Own Vulnerable Driver BYOVD, либо другими способами путем охраны продуктов защиты антивирусов/EPP и структур памяти ядра, а также...

Imperius

Imperius Сделайте LKM rootkit снова видимым. Это включает получение адреса функции "moduleshow" из rootkit, например diamorphine rootkit, и использование её для вызова, добавления обратно в lsmod, что делает возможным удаление LKM rootkit. Мы можем получить адрес функции в очень простых ядрах,...

CVE-2026-12166_CVE-2026-12167_CVE-2026-12168

Множественные локальные уязвимости повышения привилегий в драйвере Little Orbit GFAC GFACSysx64.sys | ---|--- Идентификаторы CVE| CVE-2026-12166, CVE-2026-12167, CVE-2026-12168 Производитель| Little Orbit Продукт| Драйвер GamersFirst Anti-Cheat GFAC GFACSysx64.sys Затронутые версии| Информация о...

KslDump

KslDump - BMVD Принеси уязвимый драйвер Microsoft Важный контекст Я сообщил об этой проблеме в Microsoft 7 марта 2026 года. Однако почти на 20 дней раньше сообщество по взлому игр уже реверсировало и публично обсуждало эту уязвимость. Со своей стороны, я не слежу за их проектами и не знал об этом...

kernel: RDMA/rxe: Reject non-8-byte ATOMIC_WRITE payloads

A flaw was found in the Linux kernel's RDMA Remote Direct Memory Access subsystem, specifically within the rxe driver. A remote attacker could exploit this vulnerability by sending a specially crafted ATOMICWRITE request with a zero-byte payload. This improper handling of non-8-byte ATOMICWRITE...

libget_user_exploit

이 라이브러리는 CVE-2013-6282 익스플로잇을 통해 커널 메모리를 읽습니다...

iomfb-exploit

글 작성은 여기: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html CVE-2021-30807 익스플로잇입니다. 이를 기반으로 탈옥을 실제로 구축하려면 기기와 iOS 버전에 맞게 조정이 필요합니다. 이를 위해 사용할 정보 유출info leak이 없기 때문입니다. A11 이하에서 조정하려면 pongo를 사용하여 xnuspy를 로드하고 SAMPLINGMEMORY=1 make -B로 빌드하세요. 그러면 kernelmemoryallocate가 반환한 메모리를...

meltdown-exploit

MELTDOWN EXPLOIT POC Спекулятивные оптимизации выполняют код небезопасным образом, оставляя следы данных в микроархитектуре, например, в кеше. Lipp et al. 2018 опубликовали свой код 2018-01-09 по адресу https://github.com/IAIK/meltdown. Подробности в их статье:...

CVE-2026-43805-PoC

CVE-2026-43805: IODMACommand 상태 경쟁 분석 및 PoC Apple IOKit의 IODMACommand::PerformOperationImpl에서 빠져 있던 상태 락을 macOS 26.5/26.6 커널 바이너리 diff로 찾아낸 분석입니다. 취약 빌드에서는 PerformOperation이 준비 상태와 메모리 디스크립터를 사용하는 동안 CompleteDMA가 같은 상태를 해제할 수 있습니다. 26.6 패치는 두 경로가 이미 공유하던 fDextLock을 PerformOperationImpl에도 적용합니다. 검...

swapgs-attack-poc

SWAPGS 공격 PoC CVE-2019-1125 이 저장소는 2019년 Black Hat USA에서 공개적으로 시연된 SWAPGS 공격 PoC의 소스 코드를 포함하고 있습니다. 목차 leakgsbkva - 변종 1 커널 메모리에서 임의의 값을 검색; PE 커널 이미지 헤더로 제한됨 leakgsbkvat - 변종 2 커널 메모리에서 임의의 값을 추출; PE 커널 이미지 헤더로 제한됨 백서 Black Hat USA 2019 프레젠테이션 사전 요구 사항 1. Visual Studio 2015 2. 패치되지 않은 Windows x6...

CVE-2017-5123

CVE-2017-5123 waitid 시스템 콜을 악용한 Linux 권한 상승. 이 익스플로잇은 교육 목적으로만 HexpressoTeam의 @XeR0x2A와 @chaignc가 제공합니다. 버그는 2017-05-21에 도입되었고 2017-10-09에 수정되었으며, 4.14.0-rc4+는 취약한 것으로 알려져 있습니다. asciicast 만약 당신이 초급/중급 익스플로잇 작성자 수준이라면, 우리의 구현을 읽기 전에 직접 익스플로잇 해보기를 권장합니다. 이는 쉬운 익스플로잇 원시쓰기 가능한 커널 메모리에 임의 쓰기를 사용한 아주 좋...

kur

kur 이 코드는 서명된 취약한 드라이버를 이용해 사용자 모드에서 커널 모드 메모리를 읽고 쓸 수 있는 기능을 제공합니다. 커널 모드에서 문서화되지 않았지만 가장 흔한 API 중 하나인 MmCopyVirtualMemory를 사용하여, 메모리 페이지의 보호 속성에 신경 쓸 필요 없이 모든 사용자 모드 메모리를 읽고 쓸 수 있습니다. 그 외에도 주어진 pid의 프로세스 핸들을 얻는 부가 기능이 있습니다. 핸들 생성이 커널 모드에서 수행되므로 표준 접근 검사와 콜백은 작동하지 않을 것이라고 생각합니다. 이 프로젝트는 학습 목적으로...

EUVD-2026-93359

In the WibuKey driver for Windows below Version 6.72, insufficient validation of user input when calculating the size of a kernel buffer could cause small amounts of data to be written outside the intended kernel buffer. This can lead to a system crash. Under unfavorable circumstances, adjacent...

CVE-2026-14960-CVE-2026-14961

Pegatron TdeIo64 드라이버 tdeio64.sys 권한 상승 취약점 | ---|--- CVE ID| CVE-2026-14960, CVE-2026-14961 공급업체| Pegatron Corporation 제품| TdeIo 드라이버 tdeio64.sys 장치 인터페이스| \.\TdeIo 취약점 유형| 부적절한 접근 제어 CWE-284, 임의 커널 메모리 읽기/쓰기 CWE-787/CWE-125, 보호되지 않은 I/O 포트 접근 영향| SYSTEM 권한 상승, 하드웨어 수준 침해 공격 벡터| 로컬 필요 권한| 낮음 모든...

CVE-2025-8061-Exploit

CVE-2025-8061 익스플로잇 개요 LnvMSRIO.sys Lenovo MSR I/O 드라이버에 대한 개념 증명 익스플로잇으로, Superfetch VA-to-PA 변환을 통해 임의의 물리 메모리 읽기/쓰기 및 커널 메모리 접근을 시연합니다. 드라이버 정보 속성| 값 ---|--- 드라이버 이름| LnvMSRIO.sys 장치 이름| \.\WinMsrDev 서비스 이름| LnvMSRIO 제조사| Lenovo 목적| 시스템 유틸리티를 위한 MSR 및 물리 메모리 접근 취약한 IOCTL 드라이버는 사용자 모드에 권한 있는 커널...

CVE-2026-90107

A flaw was found in the Linux kernel's net/smc component. The smcllcflowstop function, responsible for stopping a flow, performs a blind memory reset without first freeing a pending queue entry. This can lead to a memory leak if a duplicate link message arrives during a specific timing window,...

android-gadget

android-gadget 요약 Android에서 사용되는 일부 Linux 커널 개정판이 CVE-2021-39685 문제의 영향을 받습니다. CVE-2021-39685에 대한 자세한 정보와 PoC는 inspector-gadget 리포지토리에서 확인할 수 있습니다. 이 리포지토리는 Android 특정 USB 가젯 중 일부를 대상으로 하는 PoC를 포함합니다: faccessory faudiosource fgsi fmtp fqcrndis frmnet 설명 a faccessory composite.c에 할당된 EP0 버퍼는...