CVE-2026-25589-25588-25243-23631-23479-REDIS

РУКОВОДСТВО ПО ПРОВЕРКЕ И УСТРАНЕНИЮ 5 CVE REDIS ПО СОСТОЯНИЮ НА 08.05.2026 Дата выпуска: 2026-05-08 Автор: TonyCao [email protected] Источник: Redis Security Advisory ОГЛАВЛЕНИЕ 1. Обзор 2. Затронутые версии 3. Детали по каждому CVE CVE-2026-23479 — Use-after-free в Unblock Client Flow...

CVE-2025-49844

🚨 CVE-2025-49844 RediShell — Полное руководство ⚠️ Только для обучения, а не для взлома ; ⚠️ Привет! Это простой инструмент, который я сделал, чтобы помочь людям проверить, уязвимы ли их Redis-серверы к этой ошибке. Он не предназначен для реальных атак — только для обучения и защиты собственных...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Произвольное чтение/запись физической памяти и портов ввода-вывода через драйвер ThrottleStop ThrottleStop — это небольшое легитимное приложение, используемое для мониторинга и коррекции троттлинга ЦП. Оно имеет драйвер, который облегчает эти задачи, и в основном...

CVE-2024-30804

ASUS Driver LPE PoC Physical Memory Abuse Это PoC для локального повышения привилегий LPE , использующий драйвер AsInsHelp64.sys. Он злоупотребляет легитимным, подписанным драйвером ASUS для отображения физической памяти и перезаписи токенов ядра, в конечном итоге получая привилегии NT...

CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK — неаутентифицированное чтение/запись памяти ядра через отладочные ioctl CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 Исследователь : Daniil Gordeev Раскрыто : 2026-05-03 Краткое описание Драйвер Wi-Fi ядра rtl8192cd из не входящего в дерево ядра...

KslDump

KslDump - BMVD Apportez le pilote vulnérable Microsoft Contexte important J'ai signalé le problème à Microsoft le 7 mars 2026. Cependant, près de 20 jours plus tôt, la communauté du game-hacking avait déjà fait de la rétro-ingénierie et en avait discuté publiquement. De mon côté, je ne suis pas...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – eBPF 検証器の型混乱 → カーネルメモリの読み書き 概要 eBPF 検証器の境界追跡における微妙な整数オーバーフローにより、攻撃者は範囲外のカーネルメモリにアクセスする eBPF プログラムを作成できます。 重大度: Critical カーネル特権昇格 ユーザーモード eBPF 検証器シミュレータ C & エクスプロイト root@kitploit: // ebpfverifiersim.c - Simulated vulnerable verifier with type confusion include include include...

cheat-engine-undetectable

Cheat Engine 무감지 버전 학술 연구 에디션 — 사이버보안 교육 및 대학 수준 리버스 엔지니어링 연구를 위한 다계층 안티치트 회피 기능이 적용된 수정된 Cheat Engine입니다. 면책 조항: 이 프로젝트는 학술 연구, 대학 과제 및 사이버보안 교육 전용입니다. 학기가 종료되면 반드시 폐기되어야 합니다. 아키텍처 root@kitploit: ┌─────────────────────────────────────────────────────────┐ │ Cheat Engine 7.5 │ │ Lazarus /...

CVE-2023-20564

CVE-2023-20564 - PoC доступа к физической памяти через драйвер AMD Ryzen Master Обзор Этот репозиторий содержит доказательство концепции PoC , демонстрирующее уязвимость CVE-2023-20564 в драйвере AMD Ryzen Master. Уязвимость позволяет непривилегированным пользователям читать и записывать...

CVE-2022-22077

✅ CVE-2022-22077 익스플로잇 프레임워크 RTCore64.sys: 이 문서는 CVE-2022-22077 익스플로잇 프레임워크에 대한 포괄적인 개요를 제공합니다. 이 프레임워크는 RTCore64.sys 드라이버 취약점을 대상으로 하는 정교한 BYOVD Bring Your Own Vulnerable Driver 공격 툴킷입니다. 이 프레임워크는 교육 및 보안 연구 목적으로 고급 Windows 커널 익스플로잇 기술을 시연합니다. 다루는 내용에는 취약점의 기술적 기반, 프레임워크의 아키텍처, 그리고 더 넓은 LazyOwn...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE 이 익스플로잇은 Micro-Star MSI Afterburner 4.6.2.15658일명 RTCore64.sys 및 RTCore32.sys 드라이버에 있는 CVE-2019-16098을 재구성하고 악용합니다. 이 드라이버는 인증된 모든 사용자가 임의의 메모리, I/O 포트 및 MSR을 읽고 쓸 수 있도록 허용합니다. Ntoskrnl.exe의 하드코딩된 기본 주소 대신 동적으로 계산했으며 새 버전의 Windows에 맞게 모든 오프셋을 다시 계산했습니다. EPROCESS...

CVE-2022-3699

CVE-2022-3699 Эксплойт Proof of Concept для CVE-2022-3699 Эксплойт протестирован на Windows 10 22H2 сборка 19045.4651 и сборка 19045.3803 Уязвимость связана с предоставлением непривилегированным пользователям доступа к функциональности, позволяющей читать и записывать физическую память из...

kur

kur Это код, который просто предоставляет возможность чтения/записи памяти в режиме ядра из пользовательского режима с использованием уязвимого подписанного драйвера. Он просто использует MmCopyVirtualMemory — недокументированный, но один из самых распространённых API в режиме ядра, — чтобы вы...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

CVE-2026-84696 Phison PS3111-S11 Controller Firmware Missing Authentication on Vendor Unique Commands

Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write...

CVE-2026-84696

Phison PS3111-S11 controller firmware, in versions through SBFQT1.3 , exposes privileged vendor unique commands (VUC) over the ATA interface with absent or defeatable authentication. Attackers with local access can bypass a weak CRC-16 based unlock handshake or target builds lacking a VUC lock en...

CVE-2021-3656-Demo

CVE-2021-3656: 이 문제는 virtext VMCB 필드에 대한 검증 누락으로 인해 발생하며, 악의적인 L1 게스트가 L2 게스트에 대한 VMLOAD/VMSAVE 인터셉트와 VLSVirtual VMLOAD/VMSAVE를 모두 비활성화할 수 있게 합니다. 이러한 상황에서 L2 게스트는 인터셉트되지 않은 VMLOAD/VMSAVE를 실행할 수 있으며, 따라서 호스트 물리 메모리의 일부를 읽거나 쓸 수 있습니다. Linux Kernel에 접근하기 위한 환경 설정: 1. Docker 컨테이너나 가상 머신을 사용할 수 있습니다...

SIOCtl

SIOCtl Простой диспетчер IOCTL Это универсальный «диспетчер» IOCTL. Я сделал его для использования в качестве POC для CVE 2018-8060 и 2018-8061, однако его можно применять к любому устройству, IOCTL и данным. Входные данные — это бинарный файл, содержащий необработанные данные, которые используют...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 설명 GIGABYTE APP Center v1.05.21 및 이전 버전, AORUS GRAPHICS ENGINE 1.57 이전 버전, XTREME GAMING ENGINE 1.26 이전 버전, OC GURU II v2.08의 GPCIDrv 및 GDrv 저수준 드라이버는 임의의 물리적 메모리를 읽고 쓸 수 있는 기능을 노출합니다. 이는 로컬 공격자가 권한을 상승시키는 데 악용될 수 있습니다...

cve-2024-0519-rca-research

CVE-2024-0519 — RCA Исследование Артефакты анализа первопричин для CVE-2024-0519 выход за границы памяти V8, Chrome 120, эксплуатировался в реальных атаках. Исправление : e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest, 2024-01-12 Изученная версия V8 : 12.0.267.16 fbc4963bbff, ARM64 macO...