USN-8746-1: libEBML vulnerability

It was discovered that libEBML incorrectly handled certain read and write operations. An attacker could possibly use this issue to cause a buffer overflow, resulting in a denial of service...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Honor Magic V2 虚拟机监控器检测套件 ➲ 项目概述 SENTINEL-ROOT-AUDIT 是一款专业级安全套件，旨在审计内核完整性并检测针对 Honor Magic V2 SM8550 的虚拟机监控器级干预。 虽然核心漏洞（CVE-2025-38352）允许在内核中实现 OOB 读/写 原语，但本套件侧重于“纵深防御”方面——展示现代硬件级保护（EL2 RKP）如何成功挫败利用尝试。 ⚡ 关键特性 利用逻辑（阶段4） ：功能性独立PoC，展示内核内存读取。 KASLR 绕过 ：通过驱动程序信息泄露进行实时偏移计算。 隐身监视器...

CVE-2025-53964

CVE-2025-53964 风险评估 CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 描述 GoldenDict 1.5.0 和 1.5.1 存在一个暴露的危险方法，当用户添加精心制作的词典并在该词典中搜索任意词条时，可以读取和修改文件。 附加信息 该产品提供了与外部行为者交互的接口，其中包含 GoldenDict（版本 1.5.0、1.5.1）中一个未被适当限制的危险方法。这使远程攻击者能够在用户添加并使用恶意词典时，访问并修改用户文件系统上的文件。 漏洞类型...

CVE-2026-59679 fs_read_glyphs() heap OOB read/write via encoding array index mismatch in libXfont2

fsreadglyphs in the libXfont2 font-server client src/fc/fserve.c indexes the per-character encoding array using numchars from the FSQueryXBitmaps16 reply, but that array was allocated with a size derived from numextents in the separate FSQueryXExtents16 reply. The two CARD32 fields are never...

vivo-root-build

PD2415 6.6.89 全流程候选版本 此源码基于同设备/同SoC的PD2415 6.6.57 IonStack引擎： perf KASLR、pselect GhostLock、CFI fops、pipe physrw。已验证的PD2241方法中保留的dumpstate载体闭合机制得以沿用。 归档的6.6.89目标保持TARGETDESTRUCTIVEWRITEENABLED=0。因此，保留的全流程构建在利用设置之前于targetpreflight处停止，而物理映射、链接基址、vr.ko及载体预映像事实仍未得到验证。只读检查路径仍可用于几何与环境检查。 在Windows上构建：...

desc_race-1

descrace “descrace”（CVE-2021-30955）针对 iOS 15.0 - 15.1.1 的漏洞利用（具有稳定的内核读/写原语） 漏洞利用方法 1. 将 IOSurfaceClient 数组的容量增加到 0x2000，目标是写入一个内容完全受控的指针，然后使用 IOSurfaceRootUserClient 接口实现内核读/写。数组大小为 0x2000 8 字节，因此位于 KHEAPKEXT 的大映射区中，与 KHEAPDEFAULT 相同。 2. 然后使用一个带有 0x4000 字节 ool 描述符的辅助 kmsg 分配一个 0x4000...

IoRingReadWritePrimitive

IoRingReadWritePrimitive 将任意内核写入/递增转换为 Windows 11 22H2+ 上完整读写原语的后渗透利用技术 此 PoC 使用 HackSysExtremeVulnerableDriver 驱动。PoC 同时支持任意写入和任意递增，通过从 main 传入函数的标志进行控制。如需任意递增，请从源码编译最新的 HEVD 驱动。 技术文章: https://windows-internals.com/one-i-o-ring-to-rule-them-all-a-full-read-write-exploit-primitive-on-windows-11/ ...

CVE-2021-25741

关于 这是针对 CVE-2021-25741 漏洞的利用程序。 该漏洞允许在新建的 POD 中以读写权限挂载 Node 文件系统。 你可以在这里了解更多关于该漏洞的信息： https://security.googleblog.com/2021/12/exploring-container-security-storage.html 我不是该漏洞的作者，只是编写了这个利用程序。 感谢 @russtone 和 @maximusfox 在利用程序开发过程中提供的帮助。 条件 1. 你拥有创建新 POD 的权限 2. 节点运行存在漏洞的 kubelet 存在漏洞的 kubelet 版本：...

PT-2026-89732

It was discovered that libEBML incorrectly handled certain read and write operations. An attacker could possibly use this issue to cause a buffer overflow, resulting in a denial of service...

qu1ckr00t

qu1ckr00t 一个演示 Android 内核任意读/写（CVE-2019-2215）能力的 PoC 应用程序。Writeup：https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t 是一个概念验证（PROOF OF CONCEPT）。请勿在存有重要用户数据的个人设备上使用。它仅在 Pixel 2 上测试过。在其他设备/内核上运行很可能会导致崩溃甚至数据丢失。如果提示安装额外的 Magisk 环境文件或升级 Magisk，请勿操作，因为这将修补 boot，破坏下次启动时的...

CVE-2026-85788

Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate and reach file-read and file-write SQL sinks via SQL inline comments that the regex engine does not treat as...

EUVD-2026-75104

Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate and reach file-read and file-write SQL sinks via SQL inline comments that the regex engine does not treat as...

CVE-2026-50181

CVE-2026-50181 Langroid 文件工具中的路径遍历漏洞允许在配置的当前目录之外进行读/写操作。 主要公告： GHSA-fg23-3346-88f5 GitHub 漏洞数据库： github.com/advisories/GHSA-fg23-3346-88f5 研究人员致谢： @chaitanyagarware 概览 字段| 值 ---|--- CVE| CVE-2026-50181 GHSA| GHSA-fg23-3346-88f5 项目| langroid/langroid 包| langroid 生态系统| pip 严重性| 高 CVSS|...

westone-CVE-2020-17519-scanner

westone-CVE-2020-17519-scanner Apache Flink 1.11.0、1.11.1、1.11.2 Hackers can read/write remote files via REST API Installation & Usage git clone https://github.com/Osyanina/westone-CVE-2020-17519-scanner.git cd westone-CVE-2020-17519-scanner cmd CVE-2020-17519.exe...

ZDI-CAN-16318

Exploits for CVE-2023-32162 ZDI-CAN-16318 0-day Here you can find my Local Privilege Escalation Vulnerability report. Here you can find my Arbitrary File Read Vulnerability report. Here you can find my Arbitrary File Read\Write Vulnerability report. Here you can buy me a unicorn 🦄 Share the...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp 本程序为cve-2018-8453的利用程序。 开发\测试平台：x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 附： 使用Palette来读写内核 严重声明： 本工具仅用于技术研究学习。非法使用造成一切后果，均与本人无关。...

CVE-2022-1015

CVE-2022-1015 关于 Linux 内核中越界读取与写入漏洞的详细分析及本地权限提升概念验证代码。 你可以在我的博客上找到该漏洞的深入分析，同样你也可以在那里找到我对 nftables 的介绍。 重要说明 本仓库提供的漏洞利用代码不应期望在开箱即用的易受攻击内核版本上成功运行。 不同内核构建之间会存在许多偏移量差异，当然也包括不同的 ROP 小工具。 有时，由于内核构建之间的差异，甚至可能不得不改变利用漏洞的方式。例如，David Bouman @pqlqpql 对该漏洞的另一篇分析文章（可在此查看）中，他使用 UDP 数据包 来利用漏洞——针对处理 UDP...

CVE-2022-23222

CVE-2022-23222 中文分析文章: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 仅供教育/研究使用。使用风险自负。 构建与运行 root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak' running +...

CVE-2021-1961

针对 CVE-2021-1961 的利用代码。完整的技术文章请查阅我的博客。 要构建该利用代码，请运行 Android NDK 的 ndk-build。 要运行该利用代码，你需要有 /dev/qseecom 的访问权限，这意味着需要正确的用户/组以及正确的 SELinux 上下文。这可以通过在调试镜像上使用命令 su system 完成，或者在使用 Magisk 修补过的原厂镜像上使用命令 su - system 完成。 以下是在使用 Magisk 修补过的原厂镜像上运行该利用代码的示例： root@kitploit: $ adb push qseecomexploit...

nftables-oob-read-write-exploit-CVE-2023-35001-

nftables 越界读/写漏洞利用（CVE-2023-35001） 该漏洞利用在 2023 年温哥华 Pwn2Own 大赛中用于 Ubuntu 桌面系统。此漏洞利用支持赛事开始时可用的内核版本（5.19.0-35）。 要求 C 编译器 Go 编译器 用法 root@kitploit: Build $ make Run $ ./exploit 运行后将生成一个 lpe.zip 文件，可在目标系统上解压。压缩包中有两个二进制文件： wrapper ：用于进入命名空间的 C 二进制程序 exploit ：实际的漏洞利用程序 应执行的程序是 exploit 文件。它通过 wrapper...