CVE-2022-42864

CVE-2022-42864: Diabolische Cookies Was ist dieses Repo? Dies ist mein unvollständiger Proof-of-Concept-Exploit für CVE-2022-42864, eine Time-of-Check-Time-of-Use-Schwachstelle in IOHIDFamily, die mit iOS 16.2 / macOS Ventura 13.1 behoben wurde. Wie ist der Status des Proof-of-Concept? Der Exploi...

CVE-2023-6931

CVE-2023-6931 PoC di Kernel Panic per CVE-2023-6931 Descrizione CVE-2023-6931 è una vulnerabilità in perfevent che porta a un heap buffer overflow causato da un integer overflow nel readsize di un gruppo. Cos'è un Performance Event perf event? perfevents è un framework di monitoraggio e analisi...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC-Scanner Dieses Repository enthält einen Go-basierten Scanner und eine Proof-of-Concept-Implementierung für eine Linux-Kernel-Sicherheitslücke im Zusammenhang mit CVE-2026-43499. Das Projekt ist ausschließlich für Forschung, defensive Analyse und autorisierte Sicherheitstests...

CVE-2025-29338

CVE-2025-29338 — Sicherheitshinweis Pufferüberlauf im NXP-moal.ko-Wi-Fi-Kerneltreiber woalsetupmoduleparam / parsecfggetline Feld| Wert ---|--- CVE-ID| CVE-2025-29338 Schweregrad| Hoch CVSS-v3.1-Score| 7.8 CVSS-v3.1-Vektor| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H Schwachstellentyp|...

CVE-2025-39866

CVE-2025-39866 - use-after-free Autor: Byte Reaper Beschreibung Dieser POC versucht, die Schwachstelle CVE-2025-39866 auszunutzen. Dabei handelt es sich um einen Fehler in Linux-Systemen iwb” and schedules the critical free via “wbputmany”. step 3 : - thread 2 : free wbolb - thread 1 - pointer -...

CVE-2019-14041

CVE-2019-14041 Proof-of-Concept-Code für CVE-2019-14041 Weitere Details zur Schwachstelle sind im Blogbeitrag verfügbar. Wenn Sie Fragen haben, können Sie mich gerne auf Twitter per DM kontaktieren @tamirzb. Erstellen & Ausführen Um zu erstellen, führen Sie das Android-NDK ndk-build aus. Um den P...

RowHammer-Exploit

RowHammer-Exploit Exploit baseado em RowHammer backdoor syssuid usando rowhammer Ainda precisa de trabalho... descobrir por que as coisas não funcionam corretamente... root@kitploit: Current stage... Denial fails with the following stack trace... UG: unable to handle kernel paging request at...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

CVE-2022-36946

CVE-2022-36946 Segnalato da: Domingo Dirutigliano e Nicola Guerrera Mentre lavoravamo a firegex, il nostro firewall applicativo per competizioni CTF Attack-Defence, ci siamo imbattuti in alcuni kernel panic. Questo strano comportamento è stato poi isolato e analizzato, portando alla scoperta di...

CVE-2022-25636

CVE-2022-25636 Dies ist mein Exploit für CVE-2022-25636. Ich habe es gegen Ubuntu 21.10 mit Kernel 5.13.0-30 getestet. Funktioniert etwa in 40% der Fälle, in den anderen Fällen kommt es wahrscheinlich zu einer Kernel-Panik. Der Exploit könnte wichtige Daten auf dem Heap beschädigen, nach einem...

CVE-2026-43499

CVE-2026-43499 — Uso-dopo-liberazione in Futex PI del Kernel Linux Bug removewaiter in kernel/locking/rtmutex.c viene usata dai percorsi slowlock ma anche per il rollback del proxy-lock in rtmutexstartproxylock quando invocata da futexrequeue. Nel caso del proxy-lock, waiter::task non è current, ...

CVE-2019-8852

CVE-2019-8852 Un bug tfp0 per macOS 10.15.1 e versioni precedenti. Garanzia Usalo a tuo rischio. Questo farà panicare il tuo macOS. L'ho creato solo per ricercatori di sicurezza. Stato attuale Solo una PoC, converte la vulnerabilità in un UAF utile. Testato su macOS 10.14.6 18G103 , MacBook Pro c...

CVE-2019-14040

CVE-2019-14040 Codice proof-of-concept per CVE-2019-14040 Maggiori dettagli sulla vulnerabilità sono disponibili nel post del blog. Se hai domande, puoi scrivermi su Twitter @tamirzb. Build & Esecuzione Per compilare, esegui ndk-build dell'Android NDK. Per eseguire il PoC, esegui il binario usand...

CVE-2019-14079

USB-Geräte-Fuzzing auf Android CVE-2019-14079 Dieser Blogbeitrag handelt von einem einfachen Bug, den ich in meinem Android-Gerät MI A2 – läuft mit Stock-Android mittels USB-Geräte-Fuzzing gefunden habe und der von Google als hohes Risiko eingestuft wurde. Der Bug befand sich im...

kernel: netfilter: ipset: fix race between dump and ip_set_list resize

A flaw was found in the Linux kernel's netfilter ipset component. A race condition exists between the ipsetlist resize operation and dump operations. This can lead to a use-after-free vulnerability, where memory is accessed after it has been deallocated. A successful exploitation of this flaw cou...

GenEtherExploit

EN GenEtherExploit è un Proof-of-Concept PoC per la vulnerabilità macOS CVE-2023-40404. Questo PoC sfrutta le API IOKit per interagire con il servizio di rete IOUserEthernetResource, manipolando le interfacce di rete del sistema. Lo scopo di questo exploit è dimostrare un potenziale kernel panic ...

CVE-2017-2671

Vulnerabilità di negazione del servizio locale nel kernel Linux CVE-2017-2671 cosa !! CVE-2017-2671 1 Kernel Linux CVE-2017-2671 Negazione del servizio locale di conseguenza non può garantire che le chiamate alla funzione di disconnessione siano sicure, consentendo agli utenti locali di causare u...

xattr-oob-swap

xattr-oob-swap CVE-2020-27904: macOS 10.15.x और उससे नीचे के लिए एक tfp0 बग। BlackHat ASIA 2021 में मेरे वार्ता के लिए डेमो शोषण कोड। यह भेद्यता macOS Big Sur 11.0 में और नवीनतम 10.15 और 10.14 सुरक्षा अद्यतन में ठीक कर दी गई है। वारंटी इसे अपने जोखिम पर उपयोग करें। यह आपके macOS को पैनिक करा सकता...

IOHIDFamily-PoC-Research

CVE-2026-28992 — IOHIDFamily FastPathUserClient PoC सुरक्षा अनुसंधान भंडार। दो PoC ऐप्स जो iOS 18.7.1 और उससे पहले के संस्करणों पर IOHIDFamily के FastPathUserClient में रेस कंडीशन का प्रदर्शन करते हैं। ⚠️ दोनों PoC कर्नेल पैनिक करेंगे और आपके डिवाइस को रीबूट कर देंगे। पहले अपना काम सहेज लें। कमजोर...

CVE-2017-6074-DOS

CVE-2017-6074 - Эксплойт только для DoS паника ядра Linux DCCP Этот репозиторий содержит модифицированную версию исходного эксплойта CVE-2017-6074 use-after-free в подсистеме DCCP ядра Linux, предназначенную только для демонстрации воздействия «Отказ в обслуживании» DoS. Аутентифицированный...