inspector-gadget

inspector-gadget Go Go Gadget Exploit! ..--"\ |""--.. .-' \ | '-. / |...----'\ |,,..--""--.. | '\ .--'.I. ''--..' ''",JGS/|,---' ,' .::-. ', ' ,'-;oIo;-', ' - | = | | | ; .. ; ..-;|\ - /|;-. -' / \// \ '- / ; /-'; \ ; .--| |O O |'-./ ; |/ \ ;OO/ | | \ II / | \ / |O O \ / / | \ / | \ / /\ \ /...

CVE-2021-28664-PoC

CVE-2021-28664-PoC Mali kbase GPU 驱动 UAFCVE-2021-28664→ 内核任意物理内存 读/写原语 的 PoC 骨架。面向通用 ARM64 Android 平台,与任何具体厂商、机型无关。 研究范围 仅到"内核任意物理内存读/写原语"为止 :如何把一个 GPU 驱动的 use-after-free 变成稳定、可控、可安全失败的内核内存读写能力。 本仓库不提供任何攻击。 不含成品 exploit、不含可直接运行的代码、 不含任何设备的偏移量/序列号/固件;禁止将任何内容用于攻击行为见下。 免责声明 / Disclaimer必读 1. 本仓库不提供攻...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – Путаница типов в верификаторе eBPF → чтение/запись памяти ядра Обзор Тонкое целочисленное переполнение в отслеживании границ верификатора eBPF позволяет злоумышленнику создать программу eBPF, которая обращается к памяти ядра за пределами допустимых границ. Серьёзность:...

cve-2019-6207

CVE-2019-6207 $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct rtmsghdr rtm = stru...

iOS26.6-CVE-2026-64788

CVE-2026-64788 — Use-After-Free в IOGPUFamily Компонент: расширение ядра IOGPUFamily com.apple.iokit.IOGPUFamily Затронуто: iOS / iPadOS 26.6 23G71 и более ранние версии Исправлено в: iOS / iPadOS 26.6.1 23G83 Тип: Use-After-Free в IOGPUDevice::createresourceiosurface Воздействие: повреждение...

cve-2026-43687

CVE-2026-43687 — Заметки по обратной разработке и воспроизведение Независимая обратная разработка гонки в кэше доступа клиента NFS в macOS CVE-2026-43687, а также рабочий PoC, который вызывает гонку и фиксирует её в реальном времени с помощью dtrace. Ошибка представляет собой несинхронизированное...

K80Pro-miro-CVE-2026-64560

k80pro-miro-cve-2026-64560 Проект портирования локального повышения привилегий из пользовательского пространства CVE-2026-64560 для Redmi K80 Pro miro. 🚀 Не хотите читать столько документации? Если вы не хотите углубляться , или не хотите читать эту кучу сгенерированных ИИ.md, сразу смотрите dyc....

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – Состояние гонки ioctl в драйвере GPU отображение памяти ядра Код программы C-симуляция // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size // Allocate GP...

CVE-2020-1206-POC

CVE-2020-1206 POC de lecture de mémoire noyau non initialisée c 2020 ZecOps, Inc. - https://www.zecops.com - Trouvez les erreurs des attaquants POC pour vérifier CVE-2020-1206 / "SMBleed" Résultat attendu : Fichier local contenant la mémoire noyau de l'ordinateur cible. Destiné uniquement à des...

CVE-2021-21551

CVE-2021-21551 Простой PoC для эксплуатации CVE-2021-21551 для LPE путем запуска системной командной строки. https://vulners.com/cve/CVE-2021-21551 Проблема была обнаружена в подписанном драйвере Dell для Windows dbutil23.sys, которая может привести к компрометации всей локальной системы...

CVE-2019-2215

CVE-2019-2215 Временный root для телевизоров Bravia через CVE-2019-2215. Обзор Демонстрация атаки повышения привилегий только для чтения/записи памяти ядра, приводящей к временной root-оболочке. Работает на телевизорах Sony Bravia под управлением прошивки Android 8 PKG6.0724 с версией ядра 4.9.51...

CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK — неаутентифицированное чтение/запись памяти ядра через отладочные ioctl CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 Исследователь : Daniil Gordeev Раскрыто : 2026-05-03 Краткое описание Драйвер Wi-Fi ядра rtl8192cd из не входящего в дерево ядра...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys, Razer: две уязвимости ядра, доступные любому локальному пользователю Обнаружено с помощью https://github.com/416rehman/DeepZero Производитель: Razer Inc. Компонент: Lycosa.sys, драйвер-фильтр клавиатуры Razer Lycosa, x64 SHA-256:...

cheat-engine-undetectable

Cheat Engine Undetectable Академическая исследовательская редакция — модифицированный Cheat Engine с многоуровневым обходом анти-читов для образовательных целей в области кибербезопасности и университетских исследований в области реверс-инжиниринга. Дисклеймер: Этот проект предназначен...

evil-mhyprot-cli

evil-mhyprot-cli PoC для уязвимого драйвера Mhyprot2.sys, позволяющего читать/записывать память в режиме ядра/пользователя через непривилегированный пользовательский процесс. libmhyprot Wiki Обзор Что мы можем делать с помощью этого CLI: Читать/записывать любую память ядра с привилегиями ядра из...

imMapper

imMapper Демонстрация того, как можно злоупотребить уязвимым драйвером AmdTools64. Драйвер имеет возможность только чтения/записи памяти в пространстве ядра, а также чтения/записи MSR. Для этого требуются права администратора. Драйвер распространяется через инструмент RGBFusion-2. Восклицательный...

CVE-2026-28858

⚠️ CVE-2026-28858 — Переполнение буфера в Apple iOS/iPadOS ╔══════════════════════════════════════════════════════════════╗ ║ СЕРЬЁЗНОСТЬ: КРИТИЧЕСКАЯ │ CVSS: 9.8 │ CWE-120 │ УДАЛЁННО ║ ╚══════════════════════════════════════════════════════════════╝ Удалённый пользователь может вызвать неожиданно...

CVE-2026-20687-AppleJPEGDriver-UAF

CVE-2026-20687 — AppleJPEGDriver startDecoder Timeout UAF CVE-2026-20687 · Enfilade · enfilade.io Компонент: Ядро Воздействие: Приложение может вызвать непредвиденное завершение работы системы или запись в память ядра. Описание: Проблема использования после освобождения была устранена за счёт...

CVE-2026-13043

A missing authentication vulnerability in the Kernel Memory Access Driver PSKMAD used by WatchGuard endpoint security products allows a local, authenticated attacker to bypass the driver's access-control handshake and issue arbitrary privileged commands to the driver, resulting in disclosure of...

CVE_2019_2215

CVE-2019-2215 - Android Binder UAF: локальное повышение привилегий Переработанный Proof-of-Concept / эксплойт для локального повышения привилегий LPE, нацеленный на CVE-2019-2215 , уязвимость типа use-after-free использование после освобождения в драйвере Android Binder. Я предоставил уязвимую...