CVE-2025-14174-Poc

CVE-2025-14174 PoC 漏洞利用程序 概述 本仓库包含一个功能完整的 CVE-2025-14174（也记为 EUVD-2025-203113）概念验证（PoC）漏洞利用程序，该漏洞是 ANGLE 图形引擎中的一个严重内存损坏漏洞。其根本原因在于对内存缓冲区边界内操作的限制不当（CWE-119），使得通过特制的网页内容能够进行越界内存访问。 该漏洞利用程序针对网络浏览器，主要聚焦于 iOS 设备（最高至 iOS 26），但已在多种使用 ANGLE 的平台上测试并确认有效，包括基于 Chrome、Edge 和 Safari 的 Android、Windows 和 macOS...

cve-2024-0519-rca-research

CVE-2024-0519 — RCA Research CVE-2024-0519（V8 越界内存访问，Chrome 120，已在野外被利用）的根因分析产物。 修复提交 ：e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest，2024-01-12 研究的 V8 版本 ：12.0.267.16（fbc4963bbff），ARM64 macOS 文件 路径| 描述 ---|--- harness/test-toctou-race.cc| C++ cctest，确认 GetOwnFastDataPropertyFromHeap 中的...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 Este README.md es una traducción del blog de David. David encontró los CVE's 1015 y 1016 en el kernel de Linux. Puedes visitar su página web para leer el documento original. Aquí te dejo sus redes sociales: Twitter Github 对 nftables 中两个新的 Linux 漏洞的分析 发布于 2022 年 4 月 2...

CVE-2026-80844

🔥 CVE-2026-80844 - DirtyAH6 Linux 内核 IPv6 AH6 本地权限提升 CVE-2026-80844 是一个影响 Linux 内核 IPv6 认证头（AH6）/ XFRM 子系统的漏洞。 该漏洞由对 IPv6 路由头 segmentsleft 字段验证不足引起，可能导致越界内存操作和内核内存破坏。 ⚠️ 免责声明 本仓库仅用于授权的安全研究、漏洞分析、CTF 和防御性测试。 请勿将本研究用于您不拥有或未获得明确测试许可的系统。 📌 漏洞概述 🧬 漏洞描述 该漏洞存在于 IPv6 AH6 处理路径中。 受影响代码通过以下方式执行路由头操作：...

CVE-2025-40019-POC

CVE-2025-40019 概念验证 CVE-2025-40019 是加密盐扇区初始化向量机制（crypto/essiv.c）中的一个漏洞，该机制对关联认证数据（AAD）长度相对于初始化向量（IV）大小的验证不足，导致越界内存访问。 此仓库中的代码仅为漏洞触发程序，但该漏洞易于利用。 KernelCTF 参赛记录 我在 kernelctf 的电子表格中发现了这个漏洞 链接。由于该漏洞没有相关的博客文章或 PoC，我决定探索 Linux 内核的加密子系统，以查明问题原因。 背景：磁盘加密理论与 ESSIV 要理解 ESSIV 的必要性，我们必须先了解数据在磁盘上的存储方式。磁盘加密（如...

CVE-2021-1732

CVE-2021-1732 脆弱性は、Windows グラフィックドライバの win32kfull!NtUserCreateWindowEx 関数における、カーネルコールバックによるユーザーモードメモリ割り当てと tagWND-flag 属性設定の同期ずれに起因します。これにより、tagWND-offset 値を偽装してメモリ境界外アクセスが可能になります。 ドライバ win32kfull.sys が NtUserCreateWindowEx...

CVE-2022-1015

CVE-2022-1015 ターゲット: Linux カーネル 5.17.0 設定: .config 要件: root@kitploit: apt install libmnl-dev libnftnl-dev ビルド: root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie 参考文献...

CVE-2025-51495

我想报告在 Mongoose（v7.17）最新版本中发现的一个安全漏洞。该问题存在于 WebSocket 模块中，具体位于负责处理传入 WebSocket 帧的 mgwscb 函数内。 该函数容易受到整数溢出的影响，在某些精心构造的输入下可能导致越界内存访问。远程攻击者可能利用此条件导致内存损坏或应用程序崩溃。 由于不同厂商对 WebSocket 业务逻辑的实现方式不同，此漏洞可能进一步导致远程代码执行。 详细信息： 根本漏洞位于 mgwscb 函数中： 客户端发送的特制 WebSocket 数据包可以在此时将 ofs=0，这会在计算 ofs-1 时引发整数溢出，导致结果值远大于...

d-os-descriptor

d-os-descriptor 概述 USB小工具子系统在compositesetup函数（composite.c）的OS描述符处理部分存在安全问题。处理精心构造的控制传输请求消息会因空指针解引用或内存损坏而导致设备崩溃。 描述 compositesetup中针对接口接收者的OS描述符处理部分实现如下。 root@kitploit: case USBRECIPINTERFACE: if windex != 0x5 || wvalue 8 break; interface = wvalue & 0xFF; buf6 = windex; count =...

CVE-2024-29943-but-with-wasm

CVE-2024-29943, pero con wasm Una cadena de explotación de extremo a extremo para CVE-2024-29943 que logra ejecución de código nativo arbitrario introduciendo shellcode en la página de código JIT de WebAssembly de SpiderMonkey como inmediatos f64.const — sin ROP, sin VirtualProtect, sin toolchain...

CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – 通过表索引混淆导致的 WebAssembly 线性内存越界访问 概述 WebAssembly 模块使用了一个导入函数，该函数对数组索引没有边界检查。攻击者可以提供越界索引，在线性内存之外进行读取或写入，从而可能泄露宿主机密或在 WASM 运行时中实现代码执行。 漏洞详情 类型： 越界访问（WASM） 影响： 宿主机内存破坏，在某些运行时中可导致 RCE。 根本原因： Rust unsafe 代码在偏移原始指针时未将索引限制在数组长度范围内。 漏洞利用演示 1. 将 Rust 代码编译为 WASM： root@kitploit: rustup target...

CVE-2021-32537

CVE-2021-32537: RTKVHD64 における範囲外アクセスによるプール破損 これは2021年4月初めに Realtek に報告したバグです。影響を受けるドライバは RTKVHD64.sys で、多くの一般的なハードウェアで利用可能と思われます（以下のハードウェア構成でテスト済みですが、おそらくさらに多くの脆弱な機器が存在します）。 Microsoft Surface Laptop、 Microsoft Surface Book、 Microsoft Surface Pro、 Lenovo Thinkpad、 Dell XPS 13。 Realtek...

CVE-2019-9810

CVE-2019-9810 Windows上のFirefox向けエクスプロイト CVE-2019-9810は、Pwn2Own 2019にてRichard Zhu氏とAmat Cama氏によって発見・悪用された脆弱性です。MozillaのJavaScriptエンジンSpidermonkeyに影響を与え、レンダラーの侵害に利用されました。 この問題は約2ヶ月前にmfsa2019-09で修正されました。 問題の概要...

Linux Distros Unpatched Vulnerability : CVE-2026-93127

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - bpf: Drop scalar id on sign-extending narrowing stack fills When a spilled scalar is filled back with a sign-extending narrowing load BPFMEMSX,...

AZL-102294 CVE-2026-93177 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/pm/powerplay: bounds-check voltage index in Vega10 lookup vddInd, vddciInd and mvddInd from VBIOS-parsed tables index into vddc, vddci and vddmem lookup tables without bounds checks across nine sites. Return -EINVAL wh...

CVE-2026-93127

In the Linux kernel, the following vulnerability has been resolved: bpf: Drop scalar id on sign-extending narrowing stack fills When a spilled scalar is filled back with a sign-extending narrowing load BPFMEMSX, checkstackreadfixedoff copies the spilled register including its scalar id, but...

DEBIAN-CVE-2026-93127

In the Linux kernel, the following vulnerability has been resolved: bpf: Drop scalar id on sign-extending narrowing stack fills When a spilled scalar is filled back with a sign-extending narrowing load BPFMEMSX, checkstackreadfixedoff copies the spilled register including its scalar id, but...

CVE-2026-90341

In the Linux kernel, the following vulnerability has been resolved: firmware: coreboot: Validate table bounds The existing coreboottablepopulate bounds checks limit individual entries to the mapped length. However, coreboottableprobe replaces the platform resource length with header and table siz...

DEBIAN-CVE-2026-90203

In the Linux kernel, the following vulnerability has been resolved: Squashfs: check block offset is not negative If a negative offset is read off disk for example the offset into the decompressed fragment block, this will cause squashfscopydata to perform an out of bounds access. Fix by checking ...

CVE-2026-90205

In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate orphan slot during inode read Patch series "ocfs2: validate active orphan slots during inode read". OCFS2 trusts active ordinary and append-DIO orphan slots read from dinodes. A corrupted slot can therefore index...