CVE-2025-14847

CVE-2025-14847 설명 MongoBleed로도 알려진 CVE-2025-14847은 공격자가 인증 없이 MongoDB 데이터베이스가 실행되는 서버의 힙 메모리 공간에서 무단으로 데이터를 읽을 수 있게 하는 취약점입니다. 재현 방법 root@kitploit: podman-compose vuln-machine/ up -d 악용 방법 root@kitploit: python3 -m venv venv && source venv/bin/activate python3 exploit.py 참고 수정 커밋 면책 조항...

MongoBleed-exploit

CVE-2025-14847: Лаборатория MongoBleed logo.svg Содержание 1. Введение 2. Детали уязвимости Как это работает 3. Воздействие 4. Архитектура лаборатории 5. Предварительные требования 6. Установка и использование 1. Запуск окружения 2. Установка зависимостей 3. Проверка настройки лаборатории...

libget_user_exploit

이 라이브러리는 CVE-2013-6282 익스플로잇을 통해 커널 메모리를 읽습니다...

CVE-2025-65264

CVE-2025-65264 विवरण CPU‑Z 2.17 और उससे पहले के संस्करणों में और अन्य उत्पादों में जो CPU-Z ड्राइवर संस्करण 1.0.6.1 और उससे पहले का उपयोग करते हैं, ड्राइवर जैसे cpuz161.sys उपयोगकर्ता द्वारा दिए गए पते से एक मान को डीरेफ़रेंस करता था और उसे कॉलर द्वारा आपूर्ति किए गए सिस्टम बफ़र में लिखता था। एक...

Citrix Netscaler ADC & Gateway - Out-Of-Bounds Memory Read

The vulnerability would enable an attacker to remotely obtain sensitive information from a NetScaler appliance configured as a Gateway or AAA virtual server via a very commonly connected Web interface, and without requiring authentication. This bug is nearly identical to the Citrix Bleed...

AFD

AFD CVE-2022-24494 이 취약점은 임의 메모리 읽기arbitrary memory read입니다. 근본 원인은 사용자 영역user-land에서 제공된 메모리 주소에 대한 검증이 없다는 점이며, 이 주소는 memcpy 작업에서 해당 메모리 주소의 데이터를 풀 메모리pool memory로 복사하는 데 사용됩니다. 검사가 누락된 위치는 Afd!AfdTliIoControl+0x40B 입니다. 위 스크린샷에서 볼 수 있듯이, 사용자 영역 메모리 주소는 InputBuffer+0x20에서 처음 복사될 때...

CVE-2025-24204

CVE-2025-24204 소개 CVE-2025-24204는 SIP가 활성화된 macOS 시스템에서 임의의 프로세스 메모리를 읽을 수 있게 해주는 취약점입니다. 이 취약점의 근본 원인은 gcore 바이너리에 과도하게 강력한 entitlementcom.apple.system-task-ports.read를 추가한 데 있습니다. 이 취약점을 악용하면 다음이 가능합니다: 사용자 평문 로그인 암호 없이 로그인 키체인 덤프 TCC 우회 및 민감 정보 접근 Apple Silicon Mac에서 FairPlay로 암호화된 iOS 앱 복호화 저...

dtrace-memaccess_cve-2020-27949

Lesen und Schreiben von Speicher anderer Prozesse mit fasttrap Das Gerät /dev/fasttrap zum Erstellen von Trap-Nodes in User-Space-Prozessen für die Provider pid und objc hat die Berechtigungen 666. Im Gegensatz zu /dev/dtrace, das ebenfalls 666 ist, fehlt fasttrap eine Berechtigungsprüfung. Dies...

CVE-2024-2887

CVE-2024-2887 这是关于 CVE-2024-2887 的简短撰写说明，我利用此漏洞获得了 V8CTF M123 的奖励。 当定义的类型数超过 kV8MaxWasmTypes（可通过在 RecGroup 中填充更多类型来实现）时，类型索引可能超过 20 位并发生溢出。这样，两个具有相同 heaptype 的类型可能被视为相同。 我们可以通过创建一个包含 ref 对象的数组并使用 float64 数组读取来获得 addrof 原语，以及通过创建 float64 数组并将其作为对象读取来获得 fakeobj 原语。 wasm 模块的构建器如下所示： root@kitploit:...

cve-2018-4233

CVE-2018-4233 针对CVE-2018-4233的利用程序，这是WebKit的JIT编译器中的一个bug。已在macOS 10.13.3上的Safari 11.0.3上测试。 更多详情请参见 https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf 该利用程序通过构建addrof和fakeobj原语，然后按照 http://www.phrack.org/papers/attackingjavascriptengines.html 中所述伪造一个typed...

libmsm_vfe_read_exploit

CVE-2014-4321을 이용하여 커널 메모리 읽기...

Meltdown

Meltdown PoC para Meltdown no Linux CVE-2017-5754 Uso root@kitploit: cd meltdown make ./meltdown endereço tamanho Exemplo Referência http://zzado.tistory.com/category/Report...

CVE-2022-3699

CVE-2022-3699 Exploit de Prova de Conceito para CVE-2022-3699 Exploit testado no Windows 10 22H2 compilação 19045.4651 e compilação 19045.3803 A vulnerabilidade trata de permitir que usuários não privilegiados acessem funcionalidades que permitem ler e escrever na memória física a partir da...

CVE-2022-3699

CVE-2022-3699 联想诊断驱动程序的访问控制不正确，允许低权限用户发出设备IOCTL，以执行任意物理/虚拟内存读写。 感谢ch3rn0byl的帮助（我100%完全借鉴了他的两个函数）。 说明 IOCTL 0x222000: rdmsr IOCTL 0x222008/0x22200C: HalGet/SetBusData IOCTL 0x222010: Read via MmMapIoSpace IOCTL 0x222014: Write via MmMapIoSpace 此IOCTL将从输入缓冲区提供的指针的值复制到映射的物理内存中 工作原理：...

CVE-2026-14960-CVE-2026-14961

Pegatron TdeIo64 ドライバー tdeio64.sys における特権昇格の脆弱性 | ---|--- CVE ID| CVE-2026-14960, CVE-2026-14961 ベンダー| Pegatron Corporation 製品| TdeIo Driver tdeio64.sys デバイスインターフェース| \.\TdeIo 脆弱性の種類| 不適切なアクセス制御 CWE-284、任意のカーネルメモリ読み取り/書き込み CWE-787/CWE-125、保護されていない I/O ポートアクセス 影響| SYSTEM への特権昇格、ハードウェアレベルの侵害 攻撃ベクトル...

AmdRyzenMasterCheat

ECPRO-LAN Anti-Cheats: FACEIT, ESEA con versione personalizzata Inizio 2019 - fine 2020. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ Requisiti: Windows 10 Enterprise 1607 LTSB con tutti gli aggiornamenti CPU AMD Ryzen Scheda madre B350-B450 client B550 è buggato Logitech GHUB installato per...

CVE-2014-0160

💔 CVE-2014-0160 — "Heartbleed" 📖 目录 概述 技术背景 根本原因 影响范围 受影响版本 利用概述 缓解与补丁 时间线 经验教训 总结 🔎 概述 Heartbleed 是 CVE-2014-0160 的俗称，是 OpenSSL 的 TLS 心跳扩展中的一个严重漏洞。 它允许远程攻击者无需认证即可从易受攻击的服务器每次请求读取最多 64 KB 的内存 。 这泄露了以下敏感信息： 🔐 私有 SSL 密钥 👤 用户凭证 🍪 会话 Cookie 📧 电子邮件 💳 内存中存储的敏感数据 🧠 技术背景 OpenSSL 实现了 TLS 协议，用于保护 HTTPS 连接。...

CVE-2025-67246

CVE-2025-67246 शीर्षक : लुडाशी में अनुचित पहुँच नियंत्रण प्रभावित संस्करण : 6.1026.4505.112 से पहले खोज तिथि : 2 दिसंबर, 2025 खोजकर्ता : झोउरुई विश्लेषण रिपोर्ट : लुडाशी एक प्रसिद्ध मुफ्त सिस्टम उपयोगिता सॉफ्टवेयर है जो मुफ्त हार्डवेयर प्रमाणीकरण, कंप्यूटर मोबाइल फोन स्थिरता आश्वासन और सिस्टम...

CVE-2020-8277

CVE-2020-8277 Nur zu Bildungszwecken. Schnellstart root@kitploit: dieses Repository klonen $ git clone https://github.com/masahiro331/CVE-2020-8277 bind starten $ docker build -t bind-local ./bind TCP-Fallback erforderlich $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind Verwenden Sie...

CVE-2021-28476

CVE-2021-28476: Eine "Microsoft Hyper-V Remote Code Execution Vulnerability" von Gast zu Host in vmswitch.sys. Dies ist ein Proof of Concept für CVE-2021-28476 "Hyper-V Remote Code Execution Vulnerability", einen beliebigen Speicherlesevorgang in vmswitch.sys...