CVE-2018-17463

CVE-2018-17463 Completé un exploit funcional para CVE-2018-17463 por diversión. La descripción original que encontré sobre este bug estaba aquí http://phrack.org/papers/jitexploitation.html. Solo quería convertir esta lectura/escritura arbitraria en un exploit completamente funcional. También...

CVE-2025-5419

CVE-2025-5419 V8における不正なTurboshaft Store-Store Eliminationによる未初期化読み取りの脆弱性。 このリポジトリには、この脆弱性を悪用してV8サンドボックス内での任意読み取り/書き込み、AddressOfおよびFakeObjectプリミティブを実現するための解析と安定化されたエクスプロイトが含まれています。 解析: CVE-2025-5419.pdf 再現情報 OS: Ubuntu 24.04 Git コミット: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 謝辞 バグを発見してくれたClement...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 —— CyberPanel AI Scanner 未认证读写 API 访问 适用于 CyberPanel 2.4.4 之前版本的 CVE-2026-41473 Nuclei 检测模板。 漏洞 CyberPanel 的 AI Scanner 功能暴露了两个无需认证即可访问的 API 端点： Endpoint| Method| Impact ---|---|--- /api/ai-scanner/list-api-keys| GET| 泄露管理员用户名、API 密钥前缀、托管的域名和扫描 ID /api/ai-scanner/callback| POST|...

cve-2019-2215

CVE-2019-2215 CVE-2019-2215 を利用した Pixel 2 / Pixel 2 XL 用 Temproot Google Project Zero の Jann Horn & Maddie Stone による概念実証に基づく 概要 カーネルメモリの読み書き専用の権限昇格攻撃のデモで、一時的な root シェルを取得します。 動作対象は、カーネルバージョン-BuildID 4.4.177-g83bee1dc48e8 の 2019年9月 QP1A.190711.020 イメージを実行している Google Pixel 2/Pixel 2 XL walleye/taim...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551 の概念実証エクスプロイト。この脆弱性は、ユーザー指定のアドレスが memmove 呼び出しの引数として渡されることに起因し、任意の読み取り/書き込み（ioctl 0x9B0C1EC4 および 0x9B0C1EC8）が可能になります。また、MmMapIoSpace 呼び出しの物理アドレスパラメータによっても、別の任意の読み取り/書き込み（ioctl 0x9B0C1F40 および 0x9B0C1F44）が可能になります。...

CVE-2022-3699

CVE-2022-3699 Lenovo Diagnostics Driver における不適切なアクセス制御により、低権限ユーザーがデバイス IOCTL を発行して、任意の物理/仮想メモリの読み取り/書き込みを実行できるようになります。 ch3rn0byl に協力していただきありがとうございます（そして彼の関数を2つ完全に拝借しました）。 説明 IOCTL 0x222000: rdmsr IOCTL 0x222008/0x22200C: HalGet/SetBusData IOCTL 0x222010: MmMapIoSpace 経由の読み取り IOCTL 0x222014:...

mtkclient

言語: 🇺🇸 🇨🇳 MTKClient これは、エクスプロイト、フラッシュの読み書き、そしてクレイジーなことを行うための mtk ツールです。 Windows では、ストックの mtk ポートと usbdk ドライバーをインストールする必要があります（下記の手順を参照）。 Linux では、古い kamakiri を使用する場合にのみ、パッチ適用済みカーネルが必要です（Setup フォルダを参照）（フラッシュの読み書きを除く）。 mtk スクリプトが実行されたら、デバイスの電源を切り、vol up + power または vol down + power を押し続けながら電話を接続して...

CVE-2026-43499-S25U

CVE-2026-43499 Galaxy S25 Ultra向けPoC 韓国Samsung Galaxy S25 Ultra向けのCVE-2026-43499のデバイス固有のProof of Conceptです。 サポート対象 Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle...

s3sec

s3sec AWS S3バケットの読み取り/書き込み/削除アクセスをテストする このツールは、バグバウンティプログラムにおけるペネトレーションテストのために、S3バケットのパブリックな読み取り、書き込み、削除アクセスを迅速にテストするために開発されました。 Screenshot このツールを使ってバグバウンティを見つけましたか？ お気軽にコラボレーターとして追加してください: @0xmoot : インストール gitリポジトリを自分のマシンにクローンします: git clone https://github.com/0xmoot/s3sec 楽しいハンティングを : 使い方...

oob_entry

oobentry: tfp0アクセスのための認可されたiOSカーネルエクスプロイト研究 リリースを参照: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 境界外読み取り/書き込みエクスプロイト ⚠️ 警告 このコードは教育目的および許可されたテスト専用です。 📋 説明 CVE-2026-11645 は、Google Chrome の V8 エンジンにおける境界外読み取り/書き込み OOB の脆弱性です。リモートの攻撃者は、細工された HTML ページを使用して、サンドボックス内で任意のコードを実行できる可能性があります。 技術詳細 フィールド| 値 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 高 ベクター|...

EchoDrv

EchoDrv 用于滥用 ECHOAC 反作弊驱动 echodriver.sys 中内核读/写漏洞的工具 用法 示例 赞助商 我在 POST Luxembourg 工作，感谢他们为我分配时间来开发和维护这个项目！请访问 POST 网站：https://www.post.lu/business/produits-et-services/cyberforce。 致谢 Kite03 发现了 echodriver.sys 中的漏洞 https://www.matteomalvica.com/blog/2020/07/15/silencing-the-edr/（回调）...

CVE-2020-15368

脆弱なWindowsドライバを悪用する方法 CVE-2020-15368 のエクスプロイトおよび Proof of Concept PoC。ASRockはRGBコントローラー設定ツールのためにrweverythingドライバを再パッケージ化し、署名しました。彼らはioctlを暗号化することで「保護」しています...笑。私たちは昨年の夏に偶然このCVEを発見しましたが、私の知る限りこのドライバはまだパッチされていません。影響はもちろんカーネルでの任意コード実行などです。それではこの「0day」をお楽しみください。笑...

kfd

简要免责声明：我无意添加对其他设备和 iOS 版本的偏移量。 kfd kfd，即 kernel file descriptor（内核文件描述符）的缩写，是一个在 Apple 设备上读写内核内存的项目。它利用各种可利用的漏洞来获取悬空 PTE（页表项），这被称为 PUAF 原语，即 physical use-after-free（物理释放后使用）的缩写。然后，它会在这些物理页内重新分配某些内核对象，并通过悬空 PTE 从用户空间直接操纵它们，以实现 KRKW 原语，即 kernel read/write（内核读写）的缩写。漏洞利用代码完全包含在一个库 libkfd 中，但该项目还包含针对...

CVE-2019-9791

针对 Firefox 65.0 的 CVE-2019-9791 & CVE-2019-11708 漏洞利用链 适用于 Windows 64 位上的 Firefox 65.0。 CVE-2019-11708 部分取自 0vercl0k 的漏洞利用代码： https://github.com/0vercl0k/CVE-2019-11708 该漏洞利用使用 CVE-2019-9791 在内容进程中获取读写原语，随后使用 CVE-2019-11708 让主进程加载任意 URL。在父进程中再次使用 CVE-2019-9791 以获得任意代码执行。...

CVE-2025-6554

CVE-2025-6554 このリポジトリには以下が含まれています このリポジトリは、V8サンドボックスにおける addressof と fakeobj プリミティブ、ならびに任意アドレスの読み書きプリミティブを構築・実証しています。 再現情報 コミット: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 コマンドライン: out\x64.release\d8 --allow-natives-syntax 謝辞 PoCを発見した @DarkNavyOrg に感謝します。 このバグについて詳細な分析を執筆した qianxin に感謝します。...

CVE-2025-14321

CVE-2025-14321 Proof of Concept 説明 Firefox の RTCEncodedFrameBase コンポーネントにおける Use-After-Free（UAF）脆弱性の PoC です。WebRTC Encoded Transforms を介して悪用可能です。 CVE-2025-14321 : RTCEncodedFrameBase のデストラクタは、フレームのネイティブメモリを解放する際に DetachArrayBuffer を呼び出しません。その結果、JavaScript の ArrayBuffer は解放済みメモリへのポインタ（dangling...

CVE-2021-31728

CVE-2021-31727 および CVE-2021-31728 CVE-2021-31727 の公開リファレンス 無制限のディスク読み取り/書き込み機能を公開します。 CVE-2021-31728 の公開リファレンス 任意のring 0コード実行を直接公開します。 クレジット Lima X が SystemBigPoolInformation のアイデアを手伝ってくれました。...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 是某些较旧的高通芯片组中 hypervisor 固件的一个安全问题。未受保护的硬件组件（"启动重映射器"）可被滥用，从修改后的操作系统获得对 hypervisor 的完全读/写访问权限（权限提升）。在受影响的平台上利用该问题非常简单，因为不需要知道特定固件版本（例如地址或变量）的知识。 注意： 尽管高通已向客户提供了修复（有足够时间发布更新），但许多受影响的设备已经相当老旧，可能无法收到供应商的修复。该问题只能从修改过或已受损的操作系统（利用另一个安全问题）中利用。即使固件存在漏洞，保持操作系统更新和安全也可能足够。 概述 CV...