3601 matches found
qu1ckr00t
qu1ckr00t PoC-приложение, демонстрирующее возможности произвольного чтения/записи R/W в ядре Android CVE-2019-2215. Разбор: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t — это ПРОТОТИП PROOF OF CONCEPT. Его НЕ следует использовать на вашем личном устройстве ...
iqvw64e-privilege-escalation
iqvw64e-privilege-escalation CVE-2015-2291 Локальное повышение привилегий PoC Обзор Этот проект представляет собой образовательное доказательство концепции для уязвимости локального повышения привилегий LPE в драйвере iqvw64e.sys SHA256:...
cve-2018-8453-exp
cve-2018-8453-exp cve-2018-8453 exp 이 프로그램은 cve-2018-8453의 익스플로잇 프로그램입니다. 개발/테스트 플랫폼: x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 참고: Palette를 사용하여 커널을 읽고 씁니다. 엄중 고지: 본 도구는 기술 연구 및 학습 목적으로만 사용됩니다. 불법 사용으로 인한 모든 결과는 본인과 무관합니다...
CVE-2022-23222
CVE-2022-23222 Статья на китайском: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Только для образовательных/исследовательских целей. Используйте на свой страх и риск. Сборка и запуск $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps'...
CVE-2021-1961
Эксплойт для CVE-2021-1961. Полное описание доступно в моём блоге. Для сборки эксплойта выполните ndk-build из Android NDK. Для запуска эксплойта необходим доступ к /dev/qseecom, то есть нужны соответствующие пользователь/группа и контекст SELinux. Это можно сделать либо на отладочном образе с...
CVE-2023-35001
nftables oob read/write exploit CVE-2023-35001 Эксплойт использовался на pwn2own Vancouver 2023 на Ubuntu desktop. Эксплойт поддерживает версию ядра, доступную на момент начала мероприятия 5.19.0-35. Требования Компилятор C Компилятор Go Использование Build $ make Run $ ./exploit В результате...
Elysium-Vanguard-Sentinel-Audit
SENTINEL-ROOT-AUDIT: Набор для обнаружения гипервизора Honor Magic V2 ➲ Обзор проекта SENTINEL-ROOT-AUDIT — это профессиональный набор средств безопасности, предназначенный для аудита целостности ядра и обнаружения вмешательств на уровне гипервизора на Honor Magic V2 SM8550. Хотя основная...
tftp: tftp-hpa: Denial of Service due to out-of-bounds read/write in remap engine
A flaw was found in tftp-hpa. When the in.tftpd remap engine processes an inverse remap rule that also aborts with a non-empty custom error message, it can pass invalid match offsets to the genmatchstring function. This leads to out-of-bounds read/write operations. A remote, unauthenticated...
Moderate: Red Hat Security Advisory: tftp security update
An update for tftp is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the C...
Moderate: tftp security update
The Trivial File Transfer Protocol TFTP is typically used only for booting diskless workstations. The tftp packages include the tftp and tftp-server subpackages. The tftp subpackage provides the user interface for TFTP and the tftp-server subpackage provides the server. This allows users to...
GHSA-X3Q2-H9HX-4R4J Docling has arbitrary file read/write (and command execution when shell-escape is enabled) when rendering untrusted TikZ with the opt-in Tectonic engine
Summary When the LaTeX backend is configured to render TikZ pictures with the Tectonic engine LatexBackendOptionstikzengine="tectonic", the TikZ body and the document preamble from the input file are compiled by Tectonic without any restriction on TeX's file primitives. A crafted .tex file can re...
CVE-2026-50181
CVE-2026-50181 Обход пути в файловых инструментах Langroid, позволивший чтение/запись за пределами настроенной текущей директории. Основной совет: GHSA-fg23-3346-88f5 База уязвимостей GitHub: github.com/advisories/GHSA-fg23-3346-88f5 Исследователь: @chaitanyagarware Кратко Поле| Значение ---|---...
GO-2026-6621 SiYuan: Unauthenticated SQL injection in searchDocs via unescaped keyword (publish mode): cross-notebook read/write with statement stacking in github.com/siyuan-note/siyuan/kernel
SiYuan: Unauthenticated SQL injection in searchDocs via unescaped keyword publish mode: cross-notebook read/write with statement stacking in github.com/siyuan-note/siyuan/kernel...
DsArk64
DsArk64 DsArk64.sys는 360 Total Security와 함께 배포됩니다. Microsoft의 WHQL 서명을 받았습니다. LOLDrivers: magicsword-io/LOLDrivers308. CVE: 요청됨 MITRE. 프리미티브 프로세스 종료 ring 0 IOCTL 0x80863008, 입력: 4바이트 원시 PID 드라이버가 커널에서 ZwOpenProcessALLACCESS + ZwTerminateProcess 호출 이 IOCTL에는 암호화 없음 PPL, EDR 자체 보호, 변조 방지 우회 커널 읽기...
PT-2026-107674
Five open directories exposed the full DarkSword/Coruna iOS exploit-and-harvest platform live, including a production server with 11 stolen BIP39 seed phrases, 179 victim loot directories, and a 75-account reseller roster. Key findings: - The five hosts 43.134.165.205:9999, 166.88.95.90:9999,...
Exploit for Incorrect Authorization in Qualcomm Aqt1000_Firmware
Research on Vivo iQOO Neo 9 Rooting CVE-2025-21479 This pro...
ZDI-CAN-16318
Эксплойты для CVE-2023-32162 ZDI-CAN-16318 0-day Здесь вы можете найти мой отчёт об уязвимости локального повышения привилегий. Здесь вы можете найти мой отчёт об уязвимости произвольного чтения файлов. Здесь вы можете найти мой отчёт об уязвимости произвольного чтения\записи файлов. Здесь вы...
cve-2019-2215_SH-M08
Это порт PoC-кода для получения root-прав на Android-устройствах с патчами безопасности, выпущенными до октября 2019 года, для модели AQUOS sense 2 SH-M08. Рабочая среда Работа проверена на следующих версиях ОС. Для запуска на других версиях или других моделях выполните портирование согласно...
CVE-2024-5274
CVE-2024-5274 авторы: @mistymntncop, @buptsb Особая благодарность @buptsb за его крупный вклад: обнаружение POC несоответствия байткода DCHECK, а затем и того, как превратить этот примитив в более мощные примитивы OOB чтения/записи. Без него этот эксплойт был бы невозможен :- на основе эксплойта...