CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - Debug ioctls के माध्यम से बिना प्रमाणीकरण के कर्नेल मेमोरी रीड/राइट CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 खोजकर्ता : Daniil Gordeev प्रकटीकरण तिथि : 2026-05-03 सारांश Realtek rtl819x आउट-ऑफ-ट्री "Jungle SDK" में स्थित rtl8192cd वाई-फाई...

CVE-2017-5123

CVE-2017-5123 लिनक्स विशेषाधिकार वृद्धि जो waitid सिस्कॉल का शोषण करती है। यह एक्सप्लॉइट @XeR0x2A और @chaignc द्वारा HexpressoTeam से केवल शैक्षिक उद्देश्यों के लिए प्रस्तुत किया गया है। यह बग 2017-05-21 को पेश किया गया था और 2017-10-09 को ठीक किया गया, 4.14.0-rc4+ ज्ञात रूप से कमजोर है। asciicas...

CVE-2025-8061-Exploit

CVE-2025-8061 एक्सप्लॉइट अवलोकन LnvMSRIO.sys Lenovo MSR I/O ड्राइवर के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Superfetch VA-to-PA अनुवाद के माध्यम से मनमानी भौतिक मेमोरी रीड/राइट और कर्नेल मेमोरी एक्सेस प्रदर्शित करता है। ड्राइवर जानकारी गुण| मान ---|--- ड्राइवर नाम| LnvMSRIO.sys डिवाइस नाम|...

cve-2024-1086-lpe

cve-2024-1086-lpe CVE-2024-1086 का तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट, जो Linux कर्नेल nftables उपयोग-पश्चात-मुक्त use-after-free भेद्यता है और स्थानीय विशेषाधिकार वृद्धि local privilege escalation की ओर ले जाती है। इसमें भेद्यता का विवरण, प्रभावित संस्करण, शोषण पद्धति, और शोध एवं शैक्षिक...

swapgs-attack-poc

SWAPGS हमले के लिए PoC CVE-2019-1125 यह रिपॉजिटरी SWAPGS हमले के PoC के स्रोतों को रखता है जिसे ब्लैक हैट USA, 2019 में सार्वजनिक रूप से दिखाया गया था। सामग्री leakgsbkva - वेरिएंट 1 कर्नेल मेमोरी में यादृच्छिक मान खोजें; PE कर्नेल इमेज हेडर तक सीमित leakgsbkvat - वेरिएंट 2 कर्नेल मेमोरी से...

libmsm_vfe_read_exploit

CVE-2014-4321 के साथ कर्नेल मेमोरी पढ़ें...

cve-2016-0040

cve-2016-0040 poc for cve-2016-0040 बग जो Meysam Firozi @R00tkitSmm द्वारा खोजा और शोषित किया गया यह poc विंडोज कर्नेल में मनमाने पते पर मनमाना डेटा लिखने में मदद करता है अधिक जानकारी के लिए मेरा ब्लॉग देखें : http://ioctl.ir/index.php/2016/02/13/cve-2016-0040-story-of-uninitialized-pointer/...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys कर्नेल मेमोरी मैपिंग टू यूज़रमोड CVE-2026-13585 सारांश ASUS bsitf.sys जिसे AsusBSItf.sys के रूप में भी वितरित किया जाता है कर्नेल ड्राइवर IOCTL 0x222808 को उजागर करता है जो हमलावर-नियंत्रित आकार की भौतिक रूप से सन्निकट कर्नेल मेमोरी आवंटित करता है, इसे पूर्ण पढ़ने/लिखने की...

meltdown-exploit

मेल्टडाउन एक्सप्लॉइट पीओसी स्पेक्युलेटिव ऑप्टिमाइज़ेशन कोड को असुरक्षित तरीके से निष्पादित करते हैं, जिससे माइक्रोआर्किटेक्चर जैसे कैश में डेटा के निशान रह जाते हैं। लिप्प एट अल. 2018 ने अपना कोड 2018-01-09 को https://github.com/IAIK/meltdown पर प्रकाशित किया। विवरण के लिए उनका पेपर देखें:...

CVE-2020-8835

CVE-2020-8835 root@kitploit: In the Linux kernel 5.5.0 and newer, the bpf verifier kernel/bpf/verifier.c does not properly restrict the register bounds for 32-bit operations, leading to out-of-bounds reads and writes in kernel memory. This vulnerability also affects the Linux 5.4 stable series,...

mquire

mquire mquire، وهو لعب على كلمتي memory ذاكرة و inquire استعلام، هي أداة استعلام عن الذاكرة مستوحاة من osquery. الميزة الأساسية: لا حاجة لرموز التصحيح الخارجية يمكن لـ mquire تحليل لقطات ذاكرة نواة لينكس دون الحاجة إلى رموز تصحيح خارجية. كل ما هو مطلوب للتحليل مضمّن بالفعل في تفريغ الذاكرة نفسه...

KslDump

KslDump - BMVD إحضار برنامج تشغيل مايكروسوفت الضعيف سياق مهم أبلغت عن المشكلة لشركة مايكروسوفت في 7 مارس 2026. ومع ذلك، قبل حوالي 20 يوماً، كان مجتمع اختراق الألعاب قد قام بالفعل بعكس هندسة الكود ومناقشته علناً. من جانبي، لا أتابع مشاريعهم ولم أكن على علم بأي من هذا. ومن الواضح أيضاً أن هذين...

inspector-gadget

inspector-gadget root@kitploit: Go Go Gadget Exploit! ..--"\ |""--.. .-' \ | '-. / |...----'\ |,,..--""--.. | '\ .--'.I. ''--..' ''",JGS/|,---' ,' .::-. ', ' ,'-;oIo;-', ' - | = | | | ; .. ; ..-;|\ - /|;-. -' / \// \ '- / ; /-'; \ ; .--| |O O |'-./ ; |/ \ ;OO/ | | \ II / | \ / |O O \ / / | ...

rndis-co

RNDIS-CO सारांश RNDIS USB गैजेट का उपयोग पैकेट फ़िल्टर अपडेट तंत्र के माध्यम से कर्नेल मेमोरी स्पेस की सामग्री को डंप करने के लिए शोषण किया जा सकता है। विवरण RNDISMSGSET usb कंट्रोल ट्रांसफर अनुरोध हैंडलर - rndissetresponse, BufOffset + 8 से ऑफ़सेट किए गए बफर पॉइंटर को पास करते हुए genndissetresp...

iomfb-exploit

विवरण यहाँ है: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html CVE-2021-30807 के लिए एक्सप्लॉइट। यदि आप वास्तव में इससे जेलब्रेक बनाना चाहते हैं, तो इसके लिए आपके डिवाइस और iOS संस्करण के अनुसार ट्यूनिंग की आवश्यकता होगी, क्योंकि मेरे पास इसके लिए उपयोग करने हेतु कोई info leak...

CVE-2025-65264

CVE-2025-65264 الوصف في إصدار CPU‑Z 2.17 والإصدارات السابقة ومن ضمنها منتجات أخرى تستخدم برنامج تشغيل CPU-Z بالإصدار 1.0.6.1 والإصدارات السابقة، يقوم برنامج التشغيل مثل cpuz161.sys بإلغاء الإشارة إلى قيمة من عنوان يوفره المستخدم وكتابتها في المخزن المؤقت للنظام الذي يوفره المستدعي. يمكن للمهاجم...

CVE-2020-0069_poc

विवरण इस रिपॉजिटरी में वे सामग्रियाँ हैं जिनका उपयोग हमने Xiaomi Redmi 6a Mediatek SoC MT6762M के साथ पर CVE-2020-0069 की जाँच करने के लिए किया। तीन प्रोग्राम हैं: kernelrw.c एक C प्रोग्राम जो कर्नेल मेमोरी पढ़ने/लिखने की अनुमति देता है poc.sh एक शेल स्क्रिप्ट syscallhook.c एक C लाइब्रेरी जिसका...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 RFCOMM Bluetooth「Heartbleed」エクスプロイテーションフレームワーク 著者: Sastra Adi Wiguna Purple Elite Teaming 日付: 2026年1月20日 バージョン: 1.0（完全なシステム再現） ライセンス: レッドチーム専用 （許可なく配布禁止） 🔴 エグゼクティブサマリー CVE-2025-13834 は、RFCOMM...

CVE-2026-64705

A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.7, macOS Sonoma 14.8.7. An app may be able to cause unexpected system termination or write kernel memory...

CVE-2026-64705

CVE-2026-64705 is a buffer overflow in macOS that was addressed with improved bounds checking. An application may be able to cause unexpected system termination or write kernel memory . The issue is fixed in macOS Sequoia 15.7.7 and macOS Sonoma 14.8.7 . No exploitation details or in-the-wild act...