IntelTXE-PoC

免責事項 すべての情報は教育目的のみで提供されています。これらの手順は自己責任で実行してください。著者およびその雇用者は、このページに含まれる情報に基づいて行動した、または行動しなかった個人または組織から生じる直接的または結果的な損害または損失について、一切責任を負いません。 目次 はじめに 必要なソフトウェア ペイロードの生成 アンロックトークンの生成 SPIフラッシュイメージの準備 ファームウェアイメージへのファイルの統合 OEM署名の無効化 ファームウェアイメージの構築 メインCPUの起動 SPIフラッシュへのイメージ書き込み USBデバッグケーブルの準備...

MongoBleed-exploit

CVE-2025-14847: MongoBleed ラボ logo.svg 目次 1. はじめに 2. 脆弱性の詳細 動作の仕組み 3. 影響 4. ラボの構成 5. 前提条件 6. インストールと使用方法 1. 環境の起動 2. 依存関係のインストール 3. ラボのセットアップ確認（任意） 4. エクスプロイトの実行 7. エクスプロイトの解説 8. 対策 9. ライセンス 10. 免責事項 11. 参考情報 12. 作者 はじめに このラボは、MongoDB の致命的な脆弱性である MongoBleed...

libmsm_vfe_read_exploit

CVE-2014-4321 を利用してカーネルメモリを読み取る。...

GhostKatz

GhostKatz 脆弱な署名済みドライバーを悪用し、MmMapIoSpace を介した物理メモリ読み取りプリミティブを使用して、LSASS の資格情報を物理メモリから直接抽出します。従来のユーザーモード検出機能をバイパスします。 このツールは Julian Peña と Eric Esquivel の協力により開発されました。 このリリースの GhostKatz は、既に公開された脆弱性のあるドライバーを使用しています。最良の結果を得るには、GhostKatz...

CVE-2022-3699

CVE-2022-3699 Lenovo Diagnostics Driver における不適切なアクセス制御により、低権限ユーザーがデバイス IOCTL を発行して、任意の物理/仮想メモリの読み取り/書き込みを実行できるようになります。 ch3rn0byl に協力していただきありがとうございます（そして彼の関数を2つ完全に拝借しました）。 説明 IOCTL 0x222000: rdmsr IOCTL 0x222008/0x22200C: HalGet/SetBusData IOCTL 0x222010: MmMapIoSpace 経由の読み取り IOCTL 0x222014:...

CVE-2026-91767

A flaw was found in PHP. When validating secure connections using Transport Layer Security TLS, an error in how wildcard domain names in server certificates are verified can lead to an out-of-bounds memory read. A malicious server presenting a specially crafted certificate can exploit this issue...

AmdRyzenMasterCheat

ECPRO-LAN アンチチート: FACEIT, ESEA カスタムバージョン 2019年初頭～2020年後半。R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ 要件: 全アップデートを適用したWindows 10 Enterprise 1607 LTSB AMD Ryzen CPU マザーボード B350-B450 B550 クライアントはバグあり Logitech GHUB インストール済み マウス入力用 旧世代のRyzenプロセッサではAmdRyzenMasterドライバのバージョンが異なる可能性があります 1.3.0.0...

Citrix Netscaler ADC & Gateway - Out-Of-Bounds Memory Read

The vulnerability would enable an attacker to remotely obtain sensitive information from a NetScaler appliance configured as a Gateway or AAA virtual server via a very commonly connected Web interface, and without requiring authentication. This bug is nearly identical to the Citrix Bleed...

libget_user_exploit

このライブラリは、CVE-2013-6282 のエクスプロイトによってカーネルメモリを読み取ります。...

AFD

AFD CVE-2022-24494 この脆弱性は任意のメモリ読み取りです。根本原因は、ユーザーランドから提供されたメモリアドレスの検証が欠如しており、そのアドレスが memcpy 操作で使用されてプールメモリにデータをコピーすることにあります。 チェックの欠如はアドレス Afd!AfdTliIoControl+0x40B にあります。 上のスクリーンショットの通り、ユーザーランドのメモリアドレスは InputBuffer+0x20 から一度目は MmUserProbeAddress...

CVE-2020-1206-POC

CVE-2020-1206 초기화되지 않은 커널 메모리 읽기 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수를 찾아내다 CVE-2020-1206 / "SMBleed" 확인용 POC 예상 결과: 대상 컴퓨터의 커널 메모리를 포함하는 로컬 파일. 교육 및 기업 환경에서의 테스트 용도로만 사용됩니다. ZecOps는 이 코드에 대해 어떠한 책임도 지지 않으며, 사용은 본인 책임 하에 이루어집니다. 에이전트 없는 DFIR 도구서버, 엔드포인트, 모바일 장치용를 통해 SMBleed ...

CVE-2021-28476

CVE-2021-28476: vmswitch.sys의 게스트-호스트 "Microsoft Hyper-V 원격 코드 실행 취약점" 이것은 CVE-2021-28476 "Hyper-V 원격 코드 실행 취약점"에 대한 개념 증명PoC으로, 2021년 5월 Microsoft가 패치한 vmswitch.sys네트워크 가상화 서비스 제공자의 임의 메모리 읽기 취약점입니다. 이 취약점은 @australeo, @ergot86, @peleghd 및 @OphirHarpaz에 의해 발견되었습니다. 게스트 가상 머신이 VMBus를 통해 악의적인 RNDI...

EUVD-2026-86007

IBM PowerVM Hypervisor FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in a hypervisor call interface. An attacker with root access to a guest partition can read a limited amount of hypervisor memory, potentially exposing...

CVE-2026-18857

IBM OPENBMC FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in the BMC firmware management interface. The host system can cause the BMC firmware management service to crash or allow a limited amount of BMC internal memory to...

EUVD-2026-85893

IBM OPENBMC FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in the BMC firmware management interface. The host system can cause the BMC firmware management service to crash or allow a limited amount of BMC internal memory to...

CVE-2025-65264

CVE-2025-65264 説明 CPU‑Z 2.17 以前（および CPU-Z ドライバ バージョン 1.0.6.1 以前を使用する他の製品）では、ドライバ（例：cpuz161.sys）がユーザー指定のアドレスの値を逆参照し、呼び出し元が指定したシステムバッファに書き込んでいました。攻撃者は入力バッファに対象アドレスを指定することで、IOCTL 経由で任意のカーネルメモリを読み取ることができました。 PoC これは System プロセスのトークンを読み取るシンプルな PoC です。 影響...

CVE-2026-91791

When processing a specially crafted PDF file, Foxit PDF Editor/Reader may encounter a reentrant execution condition involving JavaScript triggered by page-visibility events. This can cause the application to access a released page-view object while calculating annotation boundaries, resulting in ...

EUVD-2026-85131

When processing a specially crafted PDF file, Foxit PDF Editor/Reader may encounter a reentrant execution condition involving JavaScript triggered by page-visibility events. This can cause the application to access a released page-view object while calculating annotation boundaries, resulting in ...

CVE-2026-91791

Foxit PDF Editor/Reader is susceptible to an invalid memory read and application crash when processing a specially crafted PDF file. The vulnerability is caused by a reentrant execution condition involving JavaScript triggered by page-visibility events , which leads to the application accessing a...

Linux Distros Unpatched Vulnerability : CVE-2026-91733

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper state validation in Skia in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer process to read memory...