CVE-2025-5419

CVE-2025-5419 V8における不正なTurboshaft Store-Store Eliminationによる未初期化読み取りの脆弱性。 このリポジトリには、この脆弱性を悪用してV8サンドボックス内での任意読み取り/書き込み、AddressOfおよびFakeObjectプリミティブを実現するための解析と安定化されたエクスプロイトが含まれています。 解析: CVE-2025-5419.pdf 再現情報 OS: Ubuntu 24.04 Git コミット: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 謝辞 バグを発見してくれたClement...

CVE-2021-31728

CVE-2021-31727 および CVE-2021-31728 CVE-2021-31727 の公開リファレンス 無制限のディスク読み取り/書き込み機能を公開します。 CVE-2021-31728 の公開リファレンス 任意のring 0コード実行を直接公開します。 クレジット Lima X が SystemBigPoolInformation のアイデアを手伝ってくれました。...

CVE-2025-6554

CVE-2025-6554 このリポジトリには以下が含まれています このリポジトリは、V8サンドボックスにおける addressof と fakeobj プリミティブ、ならびに任意アドレスの読み書きプリミティブを構築・実証しています。 再現情報 コミット: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 コマンドライン: out\x64.release\d8 --allow-natives-syntax 謝辞 PoCを発見した @DarkNavyOrg に感謝します。 このバグについて詳細な分析を執筆した qianxin に感謝します。...

oob_entry

oobentry: tfp0アクセスのための認可されたiOSカーネルエクスプロイト研究 リリースを参照: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip...

mtkclient

言語: 🇺🇸 🇨🇳 MTKClient これは、エクスプロイト、フラッシュの読み書き、そしてクレイジーなことを行うための mtk ツールです。 Windows では、ストックの mtk ポートと usbdk ドライバーをインストールする必要があります（下記の手順を参照）。 Linux では、古い kamakiri を使用する場合にのみ、パッチ適用済みカーネルが必要です（Setup フォルダを参照）（フラッシュの読み書きを除く）。 mtk スクリプトが実行されたら、デバイスの電源を切り、vol up + power または vol down + power を押し続けながら電話を接続して...

CVE-2019-9791

Firefox 65.0 に対する CVE-2019-9791 および CVE-2019-11708 のエクスプロイトチェーン Windows 64bit 上の Firefox 65.0 に対して動作します。CVE-2019-11708 の部分は 0vercl0k によるエクスプロイトから取得しています: https://github.com/0vercl0k/CVE-2019-11708 このエクスプロイトは、CVE-2019-9791 を使用してコンテンツプロセス内で読み取り/書き込みプリミティブを取得し、次に CVE-2019-11708 を使用してメインプロセスに任意の URL...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 は、一部の古い Qualcomm チップセットのハイパーバイザーファームウェアにおけるセキュリティ上の問題です。保護されていないハードウェアコンポーネント（「ブートリマッパー」）を悪用すると、改変されたオペレーティングシステムからハイパーバイザーへの完全な読み取り/書き込みアクセスを取得できます（権限昇格）。影響を受けるプラットフォームでは、特定のファームウェアバージョンに関する知識（アドレスや変数など）が不要なため、この問題の悪用は簡単です。 注記： Qualcomm...

CVE-2022-1015

CVE-2022-1015 Linux Kernel における OOB 読み取り・書き込みの脆弱性の解説と Local Privilege Escalation の Proof-of-Concept です。 この脆弱性の解説は ブログ の write-up でご覧いただけます。また、nftables の紹介記事は こちら にあります。 重要な注意 このリポジトリで提供されるエクスプロイトは、脆弱性のあるカーネルバージョンでそのまま実行できるとは期待しないでください。 カーネルビルドごとに多くのオフセットが異なり、もちろん ROP ガジェットも異なります。...

SiYuan - SQL Execution

SiYuan = v3.7.2 contains a SQL injection caused by passing client-supplied SQL statements verbatim to the main read-write database handle in /api/search/searchEmbedBlock, letting attackers with publish RoleReader token or anonymous access read and modify content, exploit requires publish RoleRead...

Apache DolphinScheduler >= 3.1.0, < 3.2.2 Resource File Read And Write

File read and write vulnerability in Apache DolphinScheduler, authenticated users can illegally access additional resource files. This issue affects Apache DolphinScheduler from 3.1.0 before 3.2.2. id: CVE-2024-30188 info: name: Apache DolphinScheduler = 3.1.0, 3.2.2 Resource File Read And Write...

CVE-2026-43499-S25U

CVE-2026-43499 Galaxy S25 Ultra向けPoC 韓国Samsung Galaxy S25 Ultra向けのCVE-2026-43499のデバイス固有のProof of Conceptです。 サポート対象 Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

CVE-2020-15368

脆弱なWindowsドライバを悪用する方法 CVE-2020-15368 のエクスプロイトおよび Proof of Concept PoC。ASRockはRGBコントローラー設定ツールのためにrweverythingドライバを再パッケージ化し、署名しました。彼らはioctlを暗号化することで「保護」しています...笑。私たちは昨年の夏に偶然このCVEを発見しましたが、私の知る限りこのドライバはまだパッチされていません。影響はもちろんカーネルでの任意コード実行などです。それではこの「0day」をお楽しみください。笑...

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle은 네트워크에서 볼 수 있는 모든 파일을 찾아내고 해당 파일을 읽거나 쓸 수 있는지 보고하는 크로스 플랫폼 SMB 파일 공유 감사 도구입니다. 모든 결과는 CSV 파일이나 Elasticsearch 호스트, 또는 둘 다로 스트리밍됩니다!?...

CVE-2025-21333-POC

CVE-2025-21333-POC CVE-2025-21333 の vkrnlintvsp.sys における脆弱性を悪用する Proof of Concept です（あまり信頼性は高くありません。「要件と制限」セクションを参照してください）。エクスプロイトを試してみたい方にとって非常に役立つリソースが、参考文献セクションにあります。 脆弱性とエクスプロイトの詳細な分析はこちらで公開されています。 この脆弱性は、脅威アクターによって活発に悪用されていることが確認されました。 Windows 11 23h2 でテスト済みです。 Windows 11 24h2...

CVE-2026-11645

CVE-2026-11645 - Google ChromeのV8におけるリモートコード実行脆弱性 簡単な使い方 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関する注意点 重要度: HIGH CVSS: 8.8 影響: 機密性、完全性、可用性 公開日: 2026-06-09 技術概要 Google Chrome...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 エクスプロイト https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: 動作する完全なエクスプロイト。 signed.py: ファイル読み書きの単なる PoC。エクスプロイトの初期バージョン。...

RtlHijack

RtlHijack Rtl 関数を意図しない方法で使用した代替の Read / Write プリミティブを実演するスクリプト集です。 RtlFillMemory.c RtlFillMemory は3つの引数、すなわち書き込み先メモリへのポインタ、書き込むバイト数、および1バイトの値を取ります。指定されたメモリブロックに1バイトだけを書き込みます。 RtlInitializeBitMapEx.c RtlInitializeBitMapEx と RtlFillMemory を組み合わせた書き込みプリミティブです。...

huawei-p10-cve-2017-8890-unlock

Huawei P10 CVE-2017-8890 bootloader-unlock 研究 このリポジトリは、所有者が承認した調査プロジェクトを文書化したものです。このプロジェクトでは、 CVE-2017-8890 を特定の Huawei P10 ファームウェアに移植し、カーネルの use-after-free を 任意のカーネル読み取り/書き込みおよび一時的な root に変換し、Huawei の NVE ジャーナルを再構築し、 正規の NVE ドライバを通じて代替ブートローダー資格情報をインストールし、fastboot が選択した 平文コードを受け入れることを検証しました。...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 の PoC Python3 が必要（3.8 でテスト済み） python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional arguments...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ 未認証RCE PoC !WARNING このリポジトリには、アクティブなリモートコード実行の概念実証が含まれています。自分が所有するシステム、または明示的にテストする許可を得ているシステムに対してのみ使用してください。作者は、許可されていない使用や損害について一切の責任を負いません。 CVE-2026-27971 / GHSA-p9x5-jp3h-96mm のスタンドアロンPython概念実証です。これは、Qwik server$ RPC デシリアライゼーション機構における未認証のリモートコード実行脆弱性です。...