mquire

mquire mquire، وهو لعب على كلمتي memory ذاكرة و inquire استعلام، هي أداة استعلام عن الذاكرة مستوحاة من osquery. الميزة الأساسية: لا حاجة لرموز التصحيح الخارجية يمكن لـ mquire تحليل لقطات ذاكرة نواة لينكس دون الحاجة إلى رموز تصحيح خارجية. كل ما هو مطلوب للتحليل مضمّن بالفعل في تفريغ الذاكرة نفسه...

KslDump

KslDump - BMVD إحضار برنامج تشغيل مايكروسوفت الضعيف سياق مهم أبلغت عن المشكلة لشركة مايكروسوفت في 7 مارس 2026. ومع ذلك، قبل حوالي 20 يوماً، كان مجتمع اختراق الألعاب قد قام بالفعل بعكس هندسة الكود ومناقشته علناً. من جانبي، لا أتابع مشاريعهم ولم أكن على علم بأي من هذا. ومن الواضح أيضاً أن هذين...

inspector-gadget

inspector-gadget root@kitploit: Go Go Gadget Exploit! ..--"\ |""--.. .-' \ | '-. / |...----'\ |,,..--""--.. | '\ .--'.I. ''--..' ''",JGS/|,---' ,' .::-. ', ' ,'-;oIo;-', ' - | = | | | ; .. ; ..-;|\ - /|;-. -' / \// \ '- / ; /-'; \ ; .--| |O O |'-./ ; |/ \ ;OO/ | | \ II / | \ / |O O \ / / | ...

rndis-co

RNDIS-CO Résumé Le gadget USB RNDIS peut être exploité pour extraire le contenu de l'espace mémoire du noyau via le mécanisme de mise à jour du filtre de paquets. Description Le gestionnaire de requête de transfert de contrôle USB RNDISMSGSET - rndissetresponse appelle genndissetresp en passant u...

iomfb-exploit

Le compte-rendu est ici : https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html Exploit pour CVE-2021-30807. Si vous voulez vraiment construire un jailbreak avec, il nécessitera un réglage pour votre appareil et votre version iOS car je n'ai pas de fuite d'informations à utiliser po...

CVE-2025-65264

CVE-2025-65264 الوصف في إصدار CPU‑Z 2.17 والإصدارات السابقة ومن ضمنها منتجات أخرى تستخدم برنامج تشغيل CPU-Z بالإصدار 1.0.6.1 والإصدارات السابقة، يقوم برنامج التشغيل مثل cpuz161.sys بإلغاء الإشارة إلى قيمة من عنوان يوفره المستخدم وكتابتها في المخزن المؤقت للنظام الذي يوفره المستدعي. يمكن للمهاجم...

CVE-2020-0069_poc

Description Ce dépôt contient les documents que nous avons utilisés pour étudier CVE-2020-0069 sur un Xiaomi Redmi 6a avec un SoC Mediatek MT6762M. Il y a trois programmes : kernelrw.c un programme C permettant de lire/écrire la mémoire du noyau poc.sh un script shell syscallhook.c une bibliothèq...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 RFCOMM Bluetooth「Heartbleed」エクスプロイテーションフレームワーク 著者: Sastra Adi Wiguna Purple Elite Teaming 日付: 2026年1月20日 バージョン: 1.0（完全なシステム再現） ライセンス: レッドチーム専用 （許可なく配布禁止） 🔴 エグゼクティブサマリー CVE-2025-13834 は、RFCOMM...

CVE-2026-64705

A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.7, macOS Sonoma 14.8.7. An app may be able to cause unexpected system termination or write kernel memory...

CVE-2026-64705

CVE-2026-64705 is a buffer overflow in macOS that was addressed with improved bounds checking. An application may be able to cause unexpected system termination or write kernel memory . The issue is fixed in macOS Sequoia 15.7.7 and macOS Sonoma 14.8.7 . No exploitation details or in-the-wild act...

swapgs-attack-poc

SWAPGS 공격 PoC CVE-2019-1125 이 저장소는 2019년 Black Hat USA에서 공개적으로 시연된 SWAPGS 공격 PoC의 소스 코드를 포함하고 있습니다. 목차 leakgsbkva - 변종 1 커널 메모리에서 임의의 값을 검색; PE 커널 이미지 헤더로 제한됨 leakgsbkvat - 변종 2 커널 메모리에서 임의의 값을 추출; PE 커널 이미지 헤더로 제한됨 백서 Black Hat USA 2019 프레젠테이션 사전 요구 사항 1. Visual Studio 2015 2. 패치되지 않은 Windows x6...

libget_user_exploit

تقرأ هذه المكتبة في ذاكرة النواة بواسطة استغلال CVE-2013-6282...

CVE-2022-1015

CVE-2022-1015 root@kitploit: id uid=1000d gid=1000d groups=1000d ./poc + unshare done table created: leaktable chain created: leakchain rule added Listening on port 9999 table created: leaktable chain created: leakchain rule added Listening on port 9999 kerneladdress: ffffffffb4a00000 kernelstack...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551 を悪用してシステム cmd を起動し LPE を達成するためのシンプルな PoC。 https://vulners.com/cve/CVE-2021-21551 署名された Dell Windows ドライバー dbutil23.sys に脆弱性が見つかり、ローカルシステム全体が侵害される可能性があります。このドライバーの ioctl ディスパッチルーチンは、ユーザーが提供するバッファの検証を欠いています。 IOCTL どのユーザーでもハンドルを作成し、以下の ioctl コードに対して ioctl...

Elysium-Vanguard-Sentinel-Audit

سينتينل-روت-أوديت: مجموعة كشف الهايبرفايزر لهونور ماجيك V2 ➲ نظرة عامة على المشروع SENTINEL-ROOT-AUDIT هي حزمة أمان احترافية مصممة لتدقيق سلامة النواة واكتشاف التدخلات على مستوى الهايبرفايزر في هونور ماجيك V2 SM8550. بينما تسمح الثغرة الأساسية CVE-2025-38352 بإجراءات قراءة/كتابة خارج الحدود في...

libmsm_vfe_read_exploit

Lire la mémoire du noyau avec CVE-2014-4321...

kur

kur هذا الكود يوفّر ببساطة القدرة على قراءة / كتابة الذاكرة في وضع النواة kernel-mode من وضع المستخدم user-mode باستخدام برنامج تشغيل موقّع لكنه هشّ. إنه ببساطة يستخدم MmCopyVirtualMemory، وهو غير موثّق لكنه أحد أشهر واجهات برمجة التطبيقات، في وضع النواة بحيث يمكنك قراءة / كتابة أي ذاكرة في وضع...

CVE-2026-13215

The Zephyr ext2 filesystem driver fails to validate the slogblocksize field of the on-disk superblock when mounting a filesystem. ext2verifydisksuperblock in subsys/fs/ext2/ext2impl.c checks the magic number, revision, inode size and group counts, but never bounds slogblocksize. On a successful...

CVE-2026-13215 Zephyr ext2 mount: unvalidated superblock block size causes out-of-bounds write from a crafted filesystem image

The Zephyr ext2 filesystem driver fails to validate the slogblocksize field of the on-disk superblock when mounting a filesystem. ext2verifydisksuperblock in subsys/fs/ext2/ext2impl.c checks the magic number, revision, inode size and group counts, but never bounds slogblocksize. On a successful...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – Condition de concurrence dans l'ioctl du pilote GPU mappage mémoire noyau Code du programme simulation C root@kitploit: // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void...