CVE-2019-9791

سلسلة استغلال لـ CVE-2019-9791 و CVE-2019-11708 ضد Firefox 65.0 يعمل ضد Firefox 65.0 على ويندوز 64 بت. جزء CVE-2019-11708 مأخوذ من استغلال بواسطة 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 يستخدم الاستغلال CVE-2019-9791 للحصول على بدائية قراءة/كتابة في عملية المحتوى ثم CVE-2019-11708 لج...

CVE-2026-18504

A flaw was found in fastify. A remote attacker can bypass schema validation when a request body schema targets a root primitive value. This occurs because the validation process may coerce a JSON string into an expected type, but the original unvalidated string is then passed to the application...

CVE-2026-31431

copy.fail — AFALG AEAD splice प्रिमिटिव CVE-2026-31431 अवलोकन यह प्रोजेक्ट offsecguy द्वारा बनाए गए मूल Python प्रोटोटाइप का C पोर्ट है। यह Linux कर्नेल क्रिप्टो API AFALG का उपयोग करता है: authencesnhmacsha256,cbcaes AEAD मोड MSGMORE फ्लैग splice सिस्टम कॉल यह तकनीक केवल-पठनीय फ़ाइल डिस्क्रिप्टर...

copyfailautopatch

copyfailautopatch Linux होस्ट पर CVE-2026-31431 "कॉपी फेल" का पता लगाएं और वैकल्पिक रूप से शमन करें। यह भेद्यता AFALG सॉकेट परिवार के माध्यम से authencesnhmacsha256,cbcaes AEAD ट्रांसफॉर्म का उपयोग करके पहुंच योग्य एक पेज-कैश राइट प्रिमिटिव है। यह स्क्रिप्ट उसी प्रिमिटिव को पुन: उत्पन्न करती है...

kfd

Aviso rápido: não tenho a intenção de adicionar offsets para outros dispositivos e versões do iOS. kfd kfd, abreviação de kernel file descriptor, é um projeto para ler e escrever memória do kernel em dispositivos Apple. Ele aproveita diversas vulnerabilidades que podem ser exploradas para obter...

CVE-2026-31431

🐞 CVE-2026-31431 - Ошибка копирования Логическая ошибка в authencesn, передаваемая через AFALG и splice, приводящая к контролируемой записи 4 байтов в кэш страниц любого читаемого файла в системе. Нет состояния гонки, нет смещений, нет скомпилированного полезного груза. Тот же самый скрипт размер...

CVE-2022-0185-PipeVersion

Versão pipe do CVE-2022-0185 Usando pipe-primitive para explorar CVE-2022-0185, então não é necessário vazamento de kaslr nem bypass de smap smep ktpi : P: O que é pipe-primitive? R: https://github.com/veritas501/pipe-primitive...

CVE-2024-4947

CVE-2024-4947 Um bug de confusão de tipos no V8 encontrado em exploração ativa. Este repositório contém Análise e PoCs para escalar esta vulnerabilidade para ter o mesmo padrão de exploração que CVE-2024-12695, Reatribuição de Hash de Objeto. Primitivas AddressOf / FakeObject construídas usando a...

CVE-2025-6554

CVE-2025-6554 इस रिपॉजिटरी में शामिल है इस रिपॉजिटरी ने V8 सैंडबॉक्स में addressof और fakeobj प्रिमिटिव्स के साथ-साथ मनमाने पते की पढ़ने/लिखने की प्रिमिटिव्स का निर्माण और प्रमाण किया। पुनरुत्पादन जानकारी कमिट: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 कमांड लाइन: out\x64.release\d8...

Ivanti-Pulse_VPN-Client_Exploit-CVE-2023-35080_Privilege-escalation

Ivanti/Pulse VPN क्लाइंट का CVE-2023-35080 शोषण जो विशेषाधिकार वृद्धि की ओर ले जाता है CVE-2023-35080 के शोषण से संबंधित कोड, जो Windows में Ivanti/Pulse VPN क्लाइंट कर्नेल ड्राइवर में एक राइट प्रिमिटिव का उपयोग करता है। यह राइट प्रिमिटिव विशेषाधिकार वृद्धि की ओर ले जाता है। यह एक्सप्लॉइट...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Técnica de pós-exploração para transformar escrita/incremento arbitrário de kernel em primitiva completa de leitura/gravação no Windows 11 22H2+ Este PoC utiliza o HackSysExtremeVulnerableDriver. O PoC suporta tanto escrita arbitrária quanto incremento arbitrário,...

CVE-2021-22555-PipeVersion

CVE-2021-22555 versão pipe Usando pipe-primitive para explorar CVE-2021-22555, então não é necessário vazamento de kaslr nem bypass de smap smep ktpi : P: O que é pipe-primitive? R: https://github.com/veritas501/pipe-primitive Testado tanto no Linux 4.15 quanto no Linux 5.8...

CVE-2022-25636-PipeVersion

Версия pipe для CVE-2022-25636 Использование pipe-primitive для эксплуатации CVE-2022-25636, так что утечка kaslr и обход smap smep ktpi не нужны : В: Что такое pipe-primitive? О: https://github.com/veritas501/pipe-primitive...

nginx-rift-private-lab

NGINX Rift Proof of concept di RCE per CVE-2026-42945 , un overflow critico dell'heap buffer nel modulo ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente l'esecuzione di codice remoto non autenticato contro server che utilizzano le direttive rewrite e set. Questo fork estende il...

CVE-2026-40369

هذه إعادة صياغة وملخص للتحليل الفني العام الذي نشره VoidSec حول CVE-2026-40369، مع إضافة مخطط انسيابي وملاحظات دفاعية لفهمي الشخصي. جميع التفاصيل التقنية الأساسية مأخوذة من بحثه. لم أجري هندسة عكسية مستقلة على هذا الخطأ البرمجي. CVE-2026-40369: تحليل دفاعي لبدائية الزيادة ذات الـ12 بايت في نواة...

CVE-2026-31431-Copy-Fail

CVE-2026-31431: Quando a Cópia Não É uma Cópia e a Falha Vem Tarde Demais Artefatos e scripts para o artigo CopyFail. O guia detalhado: https://4xura.com/binex/kernel/copy-fail/ Estrutura proof-of-concept/ contém as demonstrações apenas com primitivas usadas no artigo. exploit-scripts/ contém as...

CVE-2024-50804

CVE-2024-50804 Den Writeup finden Sie in meinem Blog unten. Danke! https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

CVE-2022-2639-PipeVersion

CVE-2022-2639 unter Verwendung der Pipe-Primitive CVE-2022-2639: Lokale Rechteausweitung im Linux-Kernel-Openvswitch. eingeführt in: e64457191a259537bbbfaebeba9a8043786af96f v3.13 behoben in: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 Mit der Pipe-Primitive lässt sich CVE-2022-2639 ausnutzen,...

AtomicMemory

Implementazione FPGA di Riferimento Cyclone V Questa directory contiene i moduli RTL di riferimento, le immagini FPGA precompilate e gli script TCL opzionali per i test della primitiva atomica di misura–collasso. Questa primitiva è un meccanismo hardware di misura–collasso compatibile con CMOS ch...

extra_recipe

// ianbeer iOS 10.2용 CVE-2017-2370 커널 임의 읽기/쓰기 익스플로잇 iPod Touch 6G 14C92에서만 테스트됨 - 다른 기기/펌웨어에서는 기본 상태로 동작하지 않습니다! 취약점 machvoucherextractattrrecipetrap은 모든 컨텍스트에서 호출할 수 있는 mach 트랩입니다. iOS 10에 추가된 완전히 새로운 코드입니다. kernreturnt machvoucherextractattrrecipetrapstruct machvoucherextractattrrecipeargs arg...