IoRingReadWritePrimitive

IoRingReadWritePrimitive Windows 11 22H2+ 上で任意のカーネル書き込み / インクリメントを完全な読み書きプリミティブに変換するポストエクスプロイテーション技術です。 この PoC は HackSysExtremeVulnerableDriver を使用しています。PoC は任意書き込みと任意インクリメントの両方に対応しており、main から関数に渡されるフラグによって制御されます。任意インクリメントの場合は、最新の HEVD ドライバをソースからコンパイルしてください。 解説:...

CVE-2022-25636-PipeVersion

CVE-2022-25636 pipe バージョン pipe-primitive を使用して CVE-2022-25636 を悪用するため、kaslr リークも smap smep ktpi バイパスも必要ありません : Q: pipe-primitive とは? A: https://github.com/veritas501/pipe-primitive...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail authencesn の論理的な欠陥が AFALG と splice を介して連鎖し、システム上の任意の読み取り可能なファイルのページキャッシュへの制御された 4 バイト書き込みに到達します。レースコンディションもオフセットも、コンパイル済みペイロードも必要ありません。同じ 732 バイトのスクリプトで、2017 年以降のすべての Linux ディストリビューションで root を取得できます。 📑 目次 概要 根本原因の分析 📂 AFALG + splice プリミティブ 2017年のインプレース最適化 authencesn...

CVE-2026-40369

これは、VoidSec氏によるCVE-2026-40369の公開技術解析を書き直し、要約したものです。さらに、自身の理解のためにフローチャートと防御的メモを追加しています。 核となる技術的詳細はすべて彼の研究に基づいています。私はこのバグに対して独立したリバースエンジニアリングは行っていません。 CVE-2026-40369：12バイトWindowsカーネルインクリメントプリミティブの防御的分析 CVE-2026-40369 の防御的な技術分析です。これは、NtQuerySystemInformation（クラス 0xFD /...

CVE-2025-6554

CVE-2025-6554 このリポジトリには以下が含まれています このリポジトリは、V8サンドボックスにおける addressof と fakeobj プリミティブ、ならびに任意アドレスの読み書きプリミティブを構築・実証しています。 再現情報 コミット: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 コマンドライン: out\x64.release\d8 --allow-natives-syntax 謝辞 PoCを発見した @DarkNavyOrg に感謝します。 このバグについて詳細な分析を執筆した qianxin に感謝します。...

CVE-2024-4947

CVE-2024-4947 実際に悪用されたV8の型混淆バグです。 このリポジトリには以下が含まれています： この脆弱性をCVE-2024-12695（オブジェクトハッシュ再割り当て）と同じエクスプロイトパターンに昇格させるための解析とPoC。 型混淆を利用してJSArrayのlengthフィールドにオブジェクトハッシュを割り当てることで構築されたAddressOf/FakeObjectプリミティブとその解析。 解析: Analysis.md 再現情報 OS: Ubuntu 24.04 Git Commit: 12.4.254.16 謝辞 バグを発見してくれた Vasily...

AtomicMemory

リファレンス FPGA 実装 Cyclone V...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 のRCE（リモートコード実行）概念実証です。これは、2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用しているサーバーに対して、認証なしのリモートコード実行が可能になります。...

CVE-2021-22555-PipeVersion

CVE-2021-22555 pipe版 pipe-primitive を使って CVE-2021-22555 を悪用するので、kaslrリークもsmap smep ktpiバイパスも必要ありません : Q: pipe-primitiveとは何ですか? A: https://github.com/veritas501/pipe-primitive Linux 4.15 と Linux 5.8 の両方でテスト済み...

CVE-2019-9791

Firefox 65.0 に対する CVE-2019-9791 および CVE-2019-11708 のエクスプロイトチェーン Windows 64bit 上の Firefox 65.0 に対して動作します。CVE-2019-11708 の部分は 0vercl0k によるエクスプロイトから取得しています: https://github.com/0vercl0k/CVE-2019-11708 このエクスプロイトは、CVE-2019-9791 を使用してコンテンツプロセス内で読み取り/書き込みプリミティブを取得し、次に CVE-2019-11708 を使用してメインプロセスに任意の URL...

CVE-2022-0185-PipeVersion

CVE-2022-0185 pipe バージョン pipe-primitive を使用して CVE-2022-0185 を悪用するため、kaslr leak も smap smep ktpi bypass も不要です : Q: pipe-primitive とは？ A: https://github.com/veritas501/pipe-primitive...

RtlHijack

RtlHijack Rtl 関数を意図しない方法で使用した代替の Read / Write プリミティブを実演するスクリプト集です。 RtlFillMemory.c RtlFillMemory は3つの引数、すなわち書き込み先メモリへのポインタ、書き込むバイト数、および1バイトの値を取ります。指定されたメモリブロックに1バイトだけを書き込みます。 RtlInitializeBitMapEx.c RtlInitializeBitMapEx と RtlFillMemory を組み合わせた書き込みプリミティブです。...

CVE-2026-31431-Copy-Fail

CVE-2026-31431: コピーがコピーではなく、失敗が遅すぎるとき CopyFailの解説のためのアーティファクトとスクリプト。 詳細な解説: https://4xura.com/binex/kernel/copy-fail/ 構成 proof-of-concept/ には、解説で使用したプリミティブのみのデモが含まれています。 exploit-scripts/ には、Python、C、Perl、および x8664 アセンブリによる完全なエクスプロイト実装が含まれています。 bpftrace-scripts/...

CVE-2022-2639-PipeVersion

CVE-2022-2639（パイププリミティブを使用） CVE-2022-2639: Linuxカーネルのopenvswitchにおけるローカル権限昇格。 導入されたバージョン: e64457191a259537bbbfaebeba9a8043786af96f v3.13 修正されたバージョン: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 pipe-primitiveを使用してCVE-2022-2639を悪用するため、kaslr leakやsmap smep ktpiバイパスは不要です : （Q: pipe-primitiveとは？ A:...

SharpWnfSuite

SharpWnfSuite これは、Windows Notification Facility WNF ツールのリポジトリです。 現在、Alex Ionescu @aionescu と Gabrielle Viala @pwissenlit によって開発された wnfun 内のツールの C ポートがアップロードされています。 Windows Notification Facility 用の追加ツールを開発した場合は、ここにアップロードします。 目次 SharpWnfSuite 使用方法 SharpWnfDump SharpWnfNameDumper SharpWnfClient...

Ivanti-Pulse_VPN-Client_Exploit-CVE-2023-35080_Privilege-escalation

Ivanti/Pulse VPN 客户端利用 CVE-2023-35080 实现权限提升 该代码与 CVE-2023-35080 的利用相关，利用了 Windows 中 Ivanti/Pulse VPN 客户端内核驱动程序的写入原语。 该写入原语导致权限提升。 此利用程序基于以下文章中分享的技术细节构建：https://northwave-cybersecurity.com/ivanti-pulse-vpn-privilege-escalation。 一些细节硬编码在 main.h 文件中： pragma once include include include include...

CVE-2024-50804

CVE-2024-50804 解説は以下の私のブログでご覧いただけます。ありがとうございます！ https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

pipe-primitive

pipe-primitive DirtyPipe（CVE-2022-0847）に着想を得た、Linuxカーネルにおけるエクスプロイトプリミティブ。 先日、私は多くのセキュリティの先輩方と同じように、DirtyPipe（CVE-2022-0847）の脆弱性を学習し、再現しました。そして、この脆弱性が非常に使いやすいと痛感しました。この脆弱性は、メモリの未初期化の問題に端を発し、任意のファイルの書き換えに至ります。その過程には KASLR の leak や ROP、JOP といった操作は一切含まれません。そのため、SMEP や SMAP などの保護を迂回する必要もありません。...

CVE-2021-28664-PoC

CVE-2021-28664-PoC Mali kbase GPU ドライバの UAFCVE-2021-28664→ カーネル任意物理メモリ 読み書きプリミティブ の PoC スケルトン。汎用 ARM64 Android プラットフォーム向けであり、特定のベンダーや機種に依存しない。 研究範囲は 「カーネル任意物理メモリ読み書きプリミティブ」までに限定 :GPU ドライバの use-after-free を、安定・制御可能・安全に失敗できるカーネルメモリ読み書き能力へと 変換する方法。 本リポジトリはいかなる攻撃も提供しない。 完成した exploit...

extra_recipe

// ianbeer iOS 10.2 向け CVE-2017-2370 のカーネル任意読み取り/書き込みエクスプロイト iPod Touch 6G 14C92 でのみテスト済みです。他のデバイス/ファームウェアではそのままでは動作しません! バグ machvoucherextractattrrecipetrap は、任意のコンテキストから呼び出すことができる Mach トラップです。これは iOS 10 で追加された完全に新しいコードです。 kernreturnt machvoucherextractattrrecipetrapstruct...