CVE-2022-37969

CVE-2022-37969 Windows ローカル特権昇格 PoC 著者: Ricardo Narvaja & Daniel Kazimirow Solid デモンストレーション目的のみ。完全なエクスプロイトは脆弱な Windows 11 21H2 システムで動作します。 以前にZscaler が公開した情報に基づく機能的な PoC 解説記事はこちら: CVE-2022-37969 Windows Common Log File System ドライバのローカル特権昇格を理解する 使用方法 CVE-2022-37969 Windows Common Log File System...

CVE-2022-34683

CVE-2022-34683 NVIDIA GPU 显示驱动程序（Windows 版本）在内核模式层（nvlddmkm.sys）的 DxgkDdiEscape 处理程序中包含一个漏洞，该漏洞会导致空指针解引用，可能引发拒绝服务。 身份验证| 复杂度| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 评分：不可用 参考 https://nvidia.custhelp.com/app/answers/detail/aid/5415 爆破文件 CVE-2022-34683.json 关于此仓库...

NFSundown

概要 NFSundown CVE-2025-38089 の Proof-of-Concept エクスプロイトです。NFS サーバー上でリモートからカーネルクラッシュを引き起こすことができます。 詳細 リモートの攻撃者は、特別に細工された RPC リクエストを送信することで、カーネルのヌルポインタ参照外しを引き起こし、カーネルをクラッシュさせることができます。これは、SUNRPC コードパス内の rqstp-rqacceptstatp ポインタの不適切な処理が原因で発生し、このポインタが NULL のままエラー処理ブランチで参照外しされることを許します。状況によっては...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V：vmswitch 中的多个漏洞 在处理 set OID 请求时，WPP 代码中存在多个 bug，其中一个允许解引用（读访问）攻击者控制的指针，其余的导致越界读访问。此仓库包含用于触发已识别问题的概念验证代码。 可在 https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/ 找到问题的完整技术描述。...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Linux 7.0 漏洞利用 - 更稳定、更可靠 c0d3 by : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity 此漏洞利用仅在受限环境中有效，请查看下方的一些要求！！！ 这到底是什么鬼东西？ 这是针对 CVE-2026-46215（Linux 内核释放后使用漏洞）的漏洞利用，已适配 Linux 7.0！！！ 此漏洞利用比我发布的第一个漏洞利用更稳定、更可靠。 跨缓存技术：SheavesSiphon...

CVE-2023-20938

CVE-2023-20938 English 脆弱性解析 1. クライアントAとクライアントBは、コンテキストマネージャーservicemanagerを介してBinder接続を確立する 2. Aがノード0xbeefを作成（node = bindernewnodeproc, fp;）、Bはref-targetnodeを介してnode 0xbeefを参照する 3. Bがまずtargetnode 0xbeefを正しく処理し、targetnode...

exploit-CVE-2016-7434

CVE-2016-7434 ntpd DOS 漏洞利用 ntpd 存在一个空指针引用问题，可被触发从而导致应用程序崩溃。根据 NTP.org 的说法，“如果 ntpd 被配置为允许来自服务器的 mrulist 查询请求，而该服务器发送了精心构造的恶意数据包，那么 ntpd 在收到该精心构造的恶意 mrulist 查询数据包时将会崩溃。” ntpd 程序是一个操作系统守护进程，负责设置并维护计算机系统的系统时间，使其与互联网标准时间服务器保持同步。它是网络时间协议（NTP）第 4 版的完整实现，同时保留了与第 1、2、3 版的兼容性。 读取 MRU...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files. Signatures for PE-bear: SIG.txt updated: Oct 17, 2022 - contains signatures fromPEid's UserDB -...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows 图形组件 RCE x64 通过恶意 JPEG 触发的严重远程代码执行 – Windows 11 24H2（未修补） CVSS 9.8 – 无需任何权限，也无需用户交互 CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz Patched: November 2025 KB5040442 功能 完整的 x64 无空字节 shellcode（calc.exe 启动器 – 169 字节） APP1/EXIF...

CVE-2022-2078

CVE-2022-2078 $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

Analisi-CVE-2017-5715

This repository does not have a README...

ComfyEngine

ComfyEngine 基于 Qt 的内存扫描器 / 监视列表游乐场，灵感来自 Cheat Engine，但原生为 Linux 构建，并为我的工作流而调优：干净的停靠面板、指针图、快速补丁，以及在扫描器、脚本和笔记之间来回切换时毫无丢失上下文的顾虑。 ComfyEngine 为你提供一个干净、现代、以 Linux 为先的 CE 替代方案，免去 ceserver 的烦恼。所有停靠面板都可移动，所有颜色都遵循你的 Qt 主题，所有工具都集中在一个工作区中。 你会得到什么 扫描器 精确 / 未知 / 已更改 / 范围 / 等 可选对齐 快速扫描引擎 跳过被屏蔽/不可读的内存页 首次扫描 →...

CVE-2022-34556

CVE-2022-34556 描述 PicoC v3.2.2 被发现在 variable.c 中存在空指针解引用（NULL pointer dereference）漏洞。任何使用 Picoc 的项目或库都会受到此问题的影响，例如 picoc-js。 搭建环境 要复现 PicoC 中的空指针解引用漏洞，我们首先需要下载并编译存在漏洞的 PicoC 库和解释器版本（v3.2.2）： git clone https://github.com/jpoirier/picoc.git cd picoc git checkout...

Tai-e

Tai-e ✨ニュース リリース v0.5.4: Tai-e は新しいフロントエンドを搭載し、Java プログラムから Tai-e IR への変換をより高速かつ信頼性の高いものにしました。 Android アプリ分析は、ポインター分析と統合された PacDroid 駆動のプラグインを通じてサポートされます。 Spring DI および WEC 分析は、Spring 分析プラグインを通じてサポートされます。 論文 "Two Approaches to Fast Bytecode Frontend for Static Analysis" が OOPSLA'25...

CVE-2024-36424

CVE-2024-36424 この脆弱性は Secunnix Vulnerability Research Team の M. Akil Gündoğan によって発見・開示されました。このリポジトリには概念実証とアドバイザリが含まれます。 詳細: 製品: K7 Ultimate Security 影響を受けるバージョン: v17.0.2019 CVE ID: CVE-2024-36424 オペレーティングシステム: サポートされているすべてのWindowsバージョン、Windows 10 Proでテスト済み 状態: 調整された責任ある開示 リリース日: 13.08.2024 脆弱性の説...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008 は、HitmanPro スキャンにおける脆弱性であり、カーネルプールバッファオーバーフローを悪用して特権昇格を可能にします。 このエクスプロイトは、Tarjei Mandt 氏の論文 で説明されている Quota Process Pointer Overwrite 攻撃を使用しています。 また、このエクスプロイトは私の Pool sprayer ライブラリ を使用しています。 Windows 7 エクスプロイトに関する詳細な論文はこちらでご覧いただけます。 Windows 10 バージョン...

CVE-2024-26475

CVE-2024-26475 Autores Sherlock Fang, Vlad Tronciu, Ayam Babu Descripción Un problema en radareorg radare2 v.0.9.7 a v.5.8.6 y corregido en v.5.8.8 permite a un atacante local causar una denegación de servicio a través de la función grubsfsreadextent. Vectores de ataque Crear un payload para que...

google-poc

CVE-2025-13425 を再現するには、以下の手順に従ってください: ステップ1: 最新の osv-scalibr ソースコードをクローンします: $ git clone https://github.com/google/osv-scalibr ステップ2: 修正コミット https://github.com/google/osv-scalibr/commit/e67c4e198ca099cb7c16957a80f6c5331d90a672 で言及されているコードを削除します ステップ3: vmdk.go.patch パッチを使用し、vmdk.go に適用します: $ cd...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref 是 CVE-2017-2388 的概念验证漏洞利用程序，这是一个 IOFireWireUserClient 中的空指针解引用漏洞，已在 macOS Sierra 10.12.4 中修复。该漏洞可被触发，导致带有 FireWire 端口的设备发生拒绝服务。 CVE-2017-2388 函数 IOFireWireUserClient::setAsyncRefIsochChannelForceStop 在将参数 inAsyncRef 作为源调用 bcopy 之前，未检查...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...