-CVE-2018-0834-aab-aar

Привет @reubensammut, ты зверь, чувак. CVE-2018-0834 — полное выполнение кода. Включает статические смещения, обходит cfg, dep, aslr : наслаждайся...

CVE-2022-22057_SM-F926U

Форк Моя адаптация для SM-F926U из оригинального эксплойта здесь Огромное спасибо m-y-mo за обнаружение эксплойта и его невероятное терпение ко всем моим вопросам по портированию на SM-F926U и приведению его в рабочее состояние Я добавил демон запуска libtimeline.so на основе кода из Shizuku...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

pe-signgen

pe-signgen Кросс-версионные бинарные сигнатуры и RVA-смещения для функций Windows PE Обзор pe-signgen — это инструмент для специалистов по реверс-инжинирингу и исследователей безопасности, который автоматически генерирует: Бинарные сигнатуры байтовые шаблоны с подстановочными знаками для...

darksword-kexploit

DarkSword Kernel Exploit Переписан на Objective-C. Предположительно поддерживает iOS 15.0 - 26.0.1. Офсеты жёстко прописаны для 15.x? ПРИМЕЧАНИЕ: ЭТОТ ЭКСПЛОЙТ НЕ БЫЛ ОБНАРУЖЕН / НЕ БЫЛ СЛИТ МНОЙ, ОРИГИНАЛЬНЫЙ ИСТОЧНИК УТЕЧКИ — https://github.com/htimesnine/DarkSword-RCE ЭТОТ ЭКСПЛОЙТ ТАКЖЕ НЕ...

dezlock-dump

dezlock-dump Извлекает всё из запущенной игры на Source 2 Deadlock, CS2, Dota 2 и генерирует устойчивый к патчам C++ SDK , который разрешает смещения во время выполнения. Никаких жёстко заданных значений, никаких ручных обновлений при патчах игры. Быстрый старт 1. Скачайте из Релизов или соберите...

rmx3888-cve-2026-43499-config

CVE-2026-43499 Exploit Configuration for realme RMX3888 Device Information Brand/Model : realme RMX3888 Android Version : 16 SDK 36 Build ID : BP2A.250605.015 Kernel : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 Architecture : ARM64 aarch64 Overview This...

netbsd_hfs

NetBSD hfs локальное переполнение Детали ошибки: sizet hfslibreadanodeoffsetsvoid inbytes, uint16t outoffsetarray void ptr; if inbytes == NULL || outoffsetarray == NULL return 0; ptr = inbytes; / The offset for record 0 which is the very last offset in the node is always equal to 14, the size of...

ntoskrnl-metadata

ntoskrnl-metadata Скрипт IDA Python для извлечения критически важных метаданных ядра из бинарных файлов Windows ntoskrnl.exe. Этот инструмент автоматически извлекает RVA функций и смещения структуры EPROCESS, необходимые для разработки эксплойтов, нацеленных на CVE-2026-40369 и другие уязвимости...

CVE-2026-98271 net: skbuff: do not leave stale header offsets after pskb_carve()

In the Linux kernel, the following vulnerability has been resolved: net: skbuff: do not leave stale header offsets after pskbcarve pskbcarveinsideheader and pskbcarveinsidenonlinear remove the first bytes of a packet and reallocate skb-head. All the headers that were present before the operation...

CVE-2026-92519

A flaw was found in the Linux kernel. When the BPF Just-In-Time JIT compiler processes subprograms, a memory leak can occur. If JIT compilation fails for a subprogram, the bpfjitfree function does not properly free the associated memory for the JIT context offsets array. This can lead to a gradua...

Astra Linux – Vulnerability in sane-backends

A out-of-bounds read in SANE Backends before version 1.0.30 may allow a malicious device connected to the same local network as the victim to read important information, such as the ASLR offsets of the program, known as GHSL-2020-082...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE Exploit от MWR Labs c 2018 Подробности этот proof-of-concept эксплойт нацелен только на Safari 11.0.3 13604.5.6 на macOS 10.13.3 17D47. скомпилируйте выбранную нагрузку как dylib с конструктором запустите python filetojsarray.py your.dylib payload.js...

cve-2018-12386

Эксплойт для RCE в песочнице Firefox CVE-2018-12386 Вот простой эксплойт для уязвимости CVE-2018-12386, найденной Никласом Баумстарком, Самуэлем Гроссом и Бруно Китом. В основном это PoC, сделанный мной ради развлечения; здесь нет обхода песочницы, и он будет работать только в определенной...

Linux Distros Unpatched Vulnerability : CVE-2026-85532

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Apache WSS4J accepted attacker-controlled derived-key lengths and offsets without adequate bounds. This could permit cryptographically weak keys or excessive CP...

PT-2026-103129

Name of the Vulnerable Software and Affected Versions Apache WSS4J versions prior to 4.0.2 Apache WSS4J versions prior to 3.0.6 Apache WSS4J versions prior to 2.4.4 Description Apache WSS4J fails to properly validate bounds for derived-key lengths and offsets provided by a user. This flaw allows...

CVE-2026-73638

Imager versions from 0.4502 before 1.035 for Perl read outside the EXIF block via unchecked start offsets in tiffloadifd. tiffloadifd validates an IFD entry's data by checking that entry-offset + entry-size stays within the EXIF block, and never checks the start offset itself. Where that sum is n...

CVE-2026-48977

OpenSlide is a C library for reading whole slide image files. From 3.4.1 until 4.0.1, OpenSlide's parselevel0xml processing in src/openslide-vendor-ventana.c accepts nonpositive row or column tile counts from a crafted Ventana BIF file. The invalid counts produce attacker-controlled relative memo...

Astra Linux – Vulnerability in sane-backends

A out-of-bounds read in SANE backends before version 1.0.30 may allow a malicious device connected to the same local network as the victim to read important information, such as the ASLR offsets of the program, also known as GHSL-2020-081...

Astra Linux – Vulnerability in sane-backends

A out-of-bounds read in SANE backends before version 1.0.30 may allow a malicious device connected to the same local network as the victim to read important information, such as the ASLR offsets of the program, also known as GHSL-2020-083...