nginx-rift-private-lab

NGINX Rift RCE Proof of concept for CVE-2026-42945 , a critical heap buffer overflow in NGINX's ngxhttprewritemodule introduced in 2008. The bug enables unauthenticated remote code execution against servers using rewrite and set directives. This fork extends the original PoC with an ASLR-bypass...

CVE-2021-22555-PipeVersion

CVE-2021-22555 versión de pipe Usando pipe-primitive para explotar CVE-2021-22555, por lo que no se necesita fuga de kaslr ni bypass de smap smep ktpi : P: ¿Qué es pipe-primitive? R: https://github.com/veritas501/pipe-primitive Probado tanto en Linux 4.15 como en Linux 5.8...

RtlHijack

RtlHijack Un repositorio con scripts para demostrar primitivas alternativas de lectura y escritura usando funciones Rtl de la manera no prevista. RtlFillMemory.c RtlFillMemory toma tres argumentos: un puntero a la memoria de destino, el número de bytes a escribir y un valor de un solo byte. Escri...

CVE-2026-31431-Copy-Fail

CVE-2026-31431: Cuando la copia no es una copia y el fallo llega demasiado tarde Artefactos y scripts para el artículo de CopyFail. El recorrido detallado: https://4xura.com/binex/kernel/copy-fail/ Estructura proof-of-concept/ contiene las demostraciones solo con primitivas usadas en el artículo...

CVE-2024-50804

CVE-2024-50804 El writeup se puede encontrar en mi blog a continuación. ¡Gracias! https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

CVE-2025-6554

CVE-2025-6554 Este repositorio contiene Este repositorio construyó y demostró las primitivas addressof y fakeobj, así como las primitivas de lectura/escritura de direcciones arbitrarias en el sandbox de V8. Información de reproducción Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Línea de...

CVE-2022-2639-PipeVersion

CVE-2022-2639 usando la primitiva pipe CVE-2022-2639: Escalada local de privilegios en openvswitch del kernel de Linux. introducido en: e64457191a259537bbbfaebeba9a8043786af96f v3.13 corregido en: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 Usando pipe-primitive para explotar CVE-2022-2639, no...

SharpWnfSuite

SharpWnfSuite This is the repository for Windows Notification Facility WNF tools. Currently, a C port of the tools in wnfun developed by Alex Ionescu @aionescu and Gabrielle Viala @pwissenlit has been uploaded. When I develop additional tools for Windows Notification Facility, they will be upload...

CVE-2024-4947

CVE-2024-4947 Un error de confusión de tipos de V8 explotado en ataques reales. Este repositorio contiene: Análisis y PoCs para escalar esta vulnerabilidad y lograr el mismo patrón de explotación que CVE-2024-12695, Object Hash Reassign. Primitivas AddressOf / FakeObject construidas mediante la...

CVE-2022-0185-PipeVersion

Versión pipe de CVE-2022-0185 Usando pipe-primitive para explotar CVE-2022-0185, por lo que no se necesita fuga de kaslr ni bypass de smap smep ktpi : P: ¿Qué es pipe-primitive? R: https://github.com/veritas501/pipe-primitive...

CVE-2019-9791

Cadena de exploits para CVE-2019-9791 y CVE-2019-11708 contra Firefox 65.0 Funciona contra Firefox 65.0 en Windows 64 bits. La parte de CVE-2019-11708 está tomada del exploit de 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 El exploit utiliza CVE-2019-9791 para obtener una primitiva de...

CVE-2022-25636-PipeVersion

CVE-2022-25636 pipe versión Usando pipe-primitive para explotar CVE-2022-25636, por lo que no se necesita fuga de KASLR ni omisión de SMAP, SMEP o KPTI : P: ¿Qué es pipe-primitive? R: https://github.com/veritas501/pipe-primitive...

pipe-primitive

pipe-primitive Una primitiva de explotación en el kernel de Linux inspirada en DirtyPipe CVE-2022-0847. Hace unos días, como muchos predecesores en seguridad, estudié y reproduje la vulnerabilidad DirtyPipe CVE-2022-0847, y sentí profundamente lo útil que es este agujero. Este agujero comienza co...

GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 Privilege escalation research on CVE-2026-43499 rtmutex/futex-PI UAF, "GhostLock" targeting GOT-W29 HarmonyOS 4.0, kernel 4.19.157-perf+. Key findings : The vulnerability's write primitive was successfully verified on real hardware with KPM...

CVE-2026-80852

In the Linux kernel, the following vulnerability has been resolved: tls: device: fix out-of-bounds write in tlsappendfrag Found with syzkaller and a local syzbot instance running on top of a netdevsim TLS offload emulation; tlsdevice.c is otherwise only reachable on a machine with a NIC that...

ghostlock-pfem10

GhostLock — PFEM10 CVE-2026-43499 IonStack exploit for OPPO Find X5 Pro PFEM10. Kernel 5.10.236-android12-9-o, futex CMPREQUEUEPI UAF → pi-tree write primitive. Use at your own risk. Expect panics / reboots. Do not update firmware. Build root@kitploit: ./build.sh requires Android NDK r28c Build...

kfd

Aviso rápido: no tengo intención de añadir offsets para otros dispositivos y versiones de iOS. kfd kfd, abreviatura de kernel file descriptor, es un proyecto para leer y escribir memoria del kernel en dispositivos Apple. Aprovecha varias vulnerabilidades que pueden explotarse para obtener PTEs...

CVE-2026-40369

This is a rewrite and summary of VoidSec’s public technical analysis of CVE-2026-40369, with an added flowchart and defensive notes for my own understanding. All core technical details come from his research. I did not perform independent reverse engineering on this bug. CVE-2026-40369: Defensive...

AtomicMemory

Reference FPGA Implementation Cyclone V This directory contains the reference RTL modules, precompiled FPGA images, and optional TCL test scripts for the atomic measurement–collapse primitive. This primitive is a CMOS-compatible hardware measurement–collapse mechanism that enforces single-read...

CVE-2026-31431

copy.fail — AFALG AEAD splice primitive CVE-2026-31431 Overview This project is a C port of the original Python prototype, by offsecguy. It leverages the Linux kernel crypto API AFALG using: authencesnhmacsha256,cbcaes AEAD mode MSGMORE flag splice system call The technique feeds data from a...