CVE-2025-6554

CVE-2025-6554 Este repositorio contiene Este repositorio construyó y demostró las primitivas addressof y fakeobj, así como las primitivas de lectura/escritura de direcciones arbitrarias en el sandbox de V8. Información de reproducción Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Línea de...

CVE-2025-5419

CVE-2025-5419 Una vulnerabilidad de lectura no inicializada provocada por una eliminación incorrecta de Store-Store en Turboshaft de V8. Este repositorio contiene el análisis y un exploit estabilizado para escalar esta vulnerabilidad y lograr primitivas de Lectura/Escritura arbitraria dentro de l...

CVE-2021-31728

CVE-2021-31727 y CVE-2021-31728 Referencia pública para CVE-2021-31727 Expone capacidades de lectura/escritura de disco sin restricciones. Referencia pública para CVE-2021-31728 Expone ejecución arbitraria de código en ring 0 directamente. Créditos Lima X ayudó con la idea de...

weightBufs

WeightBufs: WeightBufs es un exploit de lectura/escritura del kernel para todos los dispositivos Apple con soporte de Neural Engine. Errores y exploit por @simo36; puedes leer mis diapositivas de la presentación en POC para más detalles sobre las vulnerabilidades y las técnicas de explotación. El...

CVE-2020-15368

Cómo explotar un driver vulnerable de Windows Exploit y Prueba de Concepto PoC para CVE-2020-15368. Asrock reempaquetó el driver de rweverything para su herramienta de configuración del controlador RGB y lo firmó. Lo "protegen" cifrando sus ioctls...lol. Encontramos este CVE por accidente el vera...

CVE-2019-9791

Cadena de exploits para CVE-2019-9791 y CVE-2019-11708 contra Firefox 65.0 Funciona contra Firefox 65.0 en Windows 64 bits. La parte de CVE-2019-11708 está tomada del exploit de 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 El exploit utiliza CVE-2019-9791 para obtener una primitiva de...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 es un problema de seguridad en el firmware del hipervisor de algunos conjuntos de chips antiguos de Qualcomm. Un componente de hardware desprotegido el "boot remapper" puede ser abusado para obtener acceso completo de lectura/escritura al hipervisor desde un sistema...

extra_recipe

// ianbeer Exploit arbitrario de lectura/escritura del kernel para CVE-2017-2370 en iOS 10.2 Solo probado en iPod Touch 6G 14C92 - ¡otros dispositivos/firmwares no funcionarán tal cual! el bug machvoucherextractattrrecipetrap es una trampa mach que puede ser llamada desde cualquier contexto. Es...

mtkclient

Idioma: 🇺🇸 🇨🇳 MTKClient Solo una herramienta mtk para explotación, lectura/escritura de flash y hacer cosas locas. En Windows, necesitas instalar el puerto mtk original y el controlador usbdk consulta las instrucciones a continuación. En Linux, solo se necesita un kernel parcheado cuando se usa...

SiYuan - SQL Execution

SiYuan = v3.7.2 contains a SQL injection caused by passing client-supplied SQL statements verbatim to the main read-write database handle in /api/search/searchEmbedBlock, letting attackers with publish RoleReader token or anonymous access read and modify content, exploit requires publish RoleRead...

Apache DolphinScheduler >= 3.1.0, < 3.2.2 Resource File Read And Write

File read and write vulnerability in Apache DolphinScheduler, authenticated users can illegally access additional resource files. This issue affects Apache DolphinScheduler from 3.1.0 before 3.2.2. id: CVE-2024-30188 info: name: Apache DolphinScheduler = 3.1.0, 3.2.2 Resource File Read And Write...

CVE-2026-43499-S25U

CVE-2026-43499 PoC para Galaxy S25 Ultra Prueba de concepto específica del dispositivo para CVE-2026-43499 en el Samsung Galaxy S25 Ultra coreano. Objetivo compatible Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle 是一款跨平台（SMB）文件共享审计工具，可扫描网络中所有可见的文件，并报告文件是否可读和/或可写。所有发现的结果会以流式输出到 CSV 文件或 Elasticsearch 主机，或两者同时输出！🚀 在 Windows 上运行时，若未提供凭据，SMBeagle...

CVE-2025-21333-POC

CVE-2025-21333-POC Prueba de concepto que explota CVE-2025-21333 en vkrnlintvsp.sys no muy fiable, véase la sección Requisitos y Limitaciones. En la sección de Referencias se encuentran recursos muy útiles para quienes quieran jugar con el exploit. Un análisis detallado de la vulnerabilidad y el...

CVE-2025-53964

CVE-2025-53964 Evaluación de riesgo CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 Descripción GoldenDict 1.5.0 y 1.5.1 tiene un método peligroso expuesto que permite leer y modificar archivos cuando un usuario agrega un diccionario manipulado y luego busca cualquier término incluido en es...

RtlHijack

RtlHijack Un repositorio con scripts para demostrar primitivas alternativas de lectura y escritura usando funciones Rtl de la manera no prevista. RtlFillMemory.c RtlFillMemory toma tres argumentos: un puntero a la memoria de destino, el número de bytes a escribir y un valor de un solo byte. Escri...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 Out-of-Bounds Read/Write Exploit ⚠️ WARNING This code is ONLY for educational purposes and authorized testing. 📋 Description CVE-2026-11645 is an out-of-bounds read and write OOB vulnerability in the V8 engine of Google Chrome. A remote attacker can execute arbitrary cod...

CVE-2020-11651

CVE-2020-11651 PoC para CVE-2020-11651 Requiere Python3 probado en 3.8 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optiona...

CVE-2018-17463

CVE-2018-17463 Completé un exploit funcional para CVE-2018-17463 por diversión. La descripción original que encontré sobre este bug estaba aquí http://phrack.org/papers/jitexploitation.html. Solo quería convertir esta lectura/escritura arbitraria en un exploit completamente funcional. También...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 — Acceso no autenticado de lectura/escritura a la API de AI Scanner de CyberPanel Plantilla de detección de Nuclei para CVE-2026-41473 que afecta a versiones de CyberPanel anteriores a 2.4.4. Vulnerabilidad La función AI Scanner de CyberPanel expone dos endpoints de API sin...