RtlHijack

RtlHijack 一个包含脚本的仓库，用于演示以非预期方式使用 Rtl 函数的替代读取和写入原语。 RtlFillMemory.c RtlFillMemory 接受三个参数：指向目标内存的指针、要写入的字节数以及一个单字节值。它只向指定的内存块写入一个字节。 RtlInitializeBitMapEx.c 使用 RtlInitializeBitMapEx 和 RtlFillMemory 组合实现的写入原语。 首先，它以 16 字节的块遍历字符串，将每个块拆分为两个 8 字节的值。第一个 8 字节块存储在 RtlInitializeBitMapEx 的第一个参数中，第二个 8...

CVE-2023-41993

CVE-2023-41993 漏洞利用 PoC 此存储库包含针对 CVE-2023-41993 漏洞的概念验证 PoC 漏洞利用代码。 此 PoC 展示了基于 po6ix 发布的 PoC 的有限读/写原语。 此 PoC 的演示可在此处找到。 如有任何问题、建议或疑虑，请提出 issue。: :8080 漏洞详情 CVE-2023-41993 是一个严重漏洞，根源于 WebKit 浏览器引擎，影响多种 Apple 产品。它在处理恶意网页内容时允许任意代码执行。更多详情请参阅公告以及修复此问题的 WebKit 提交。 漏洞利用概述 此 PoC 展示了任意读/写原语，推进了对...

Exploit for Integer Overflow or Wraparound in Apple Ipados

Trigon Trigon is a deterministic kernel exploit based on CVE-...

Exploit for CVE-2016-0040

CVE-2016-0040 This exploit builds upon SMMRootkit's 32Bit projec...