3378 matches found
cve-2018-8453-exp
cve-2018-8453-exp cve-2018-8453 exp 이 프로그램은 cve-2018-8453의 익스플로잇 프로그램입니다. 취약점 자체는 win7 이상 버전에 존재합니다. 단, 주의: win8.1 이상 버전에서만 이용할 수 있습니다! 따라서 본 EXP는 WIN8.1 이상 버전에서만 사용할 수 있습니다. 개발\테스트 플랫폼: windows 10 rs2 1506 참고: Palette를 사용하여 커널을 읽고 씁니다...
EUVD-2026-91136
Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...
CVE-2026-104201
GHSA-wj29-mxmc-q98c: Heap OOB read/write in MS-MPPE key re-encryption...
CVE-2026-104201
GHSA-wj29-mxmc-q98c: Heap OOB read/write in MS-MPPE key re-encryption...
CVE-2026-103764 Mooncake transfer engine before 0.3.13 Unauthenticated Arbitrary Memory Read/Write via TCP Transport
Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...
vivo-root-build
PD2415 6.6.89 全流程候选版本 此源码基于同设备/同SoC的PD2415 6.6.57 IonStack引擎： perf KASLR、pselect GhostLock、CFI fops、pipe physrw。已验证的PD2241方法中保留的dumpstate载体闭合机制得以沿用。 归档的6.6.89目标保持TARGETDESTRUCTIVEWRITEENABLED=0。因此，保留的全流程构建在利用设置之前于targetpreflight处停止，而物理映射、链接基址、vr.ko及载体预映像事实仍未得到验证。只读检查路径仍可用于几何与环境检查。 在Windows上构建：...
desc_race-1
descrace 「descrace」CVE-2021-30955 は、iOS 15.0〜15.1.1 向けのエクスプロイトです（安定したカーネル r/w プリミティブを備えています）。 エクスプロイト手法 1. IOSurfaceClient 配列の容量を 0x2000 に増やします。目的は、内容が完全に制御されたポインタを書き込み、その後 IOSurfaceRootUserClient インターフェースを使用してカーネル r/w を実現することです。配列のサイズは 0x2000 8 バイトであり、KHEAPDEFAULT と同じ KHEAPKEXT の large map...
CVE-2025-7771
Rust로 작성된 CVE-2025-7771용 익스플로잇 앱 소스 코드 한눈에 보기 data.rs, 취약한 드라이버 바이너리를 정적 배열로 저장합니다 exploit.rs, 해당 취약한 드라이버를 기반으로 임의 읽기/쓰기 프리미티브를 구현합니다 filemap.rs, win32 파일 매핑 작업을 위한 간단한 래퍼 nt.rs, Rust로 구현된 일부 nt 기능 services.rs, win32 서비스 관리생성/삭제, 시작/중지/일시 중지/계속를 위한 간단한 래퍼 spf.rs, superfetch를 기반으로 가상 주소를 물리 주소로...
CVE-2021-25741
概要 これはCVE-2021-25741の脆弱性に対するエクスプロイトです。 この脆弱性により、読み書き権限を持つNodeファイルシステムを新しいPOD内にマウントすることが可能になります。 この脆弱性の詳細については、以下をご覧ください: https://security.googleblog.com/2021/12/exploring-container-security-storage.html 私はこの脆弱性の作者ではなく、エクスプロイトを作成しただけです。 エクスプロイトの開発に協力してくれた@russtoneと@maximusfoxに感謝します。 条件 1...
IoRingReadWritePrimitive
IoRingReadWritePrimitive Windows 11 22H2+에서 임의 커널 쓰기/증가를 완전한 읽기/쓰기 프리미티브로 전환하는 사후 익스플로잇 기법 이 PoC는 HackSysExtremeVulnerableDriver를 사용합니다. PoC는 main에서 함수로 전달되는 플래그를 통해 임의 쓰기와 임의 증가를 모두 지원합니다. 임의 증가를 위해서는 최신 HEVD 드라이버를 소스에서 컴파일하세요. 분석 문서:...
qu1ckr00t
qu1ckr00t Android 커널 임의 읽기/쓰기CVE-2019-2215의 위력을 보여주는 PoC 애플리케이션입니다. Writeup: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t는 개념 증명PROOF OF CONCEPT용입니다. 소중한 사용자 데이터가 있는 개인 기기에서 사용해서는 안 됩니다. Pixel 2에서만 테스트되었습니다. 다른 기기/커널에서 실행하면 충돌이나 데이터 손실이 발생할 수 있습니다. 메시지가...
iqvw64e-privilege-escalation
iqvw64e-privilege-escalation CVE-2015-2291 로컬 권한 상승 PoC 개요 이 프로젝트는 드라이버 iqvw64e.sys SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9 — 즉 CVE-2015-2291 과 관련된 Intel 이더넷 진단 드라이버 — 의 로컬 권한 상승LPE 취약점에 대한 교육용 개념 증명PoC입니다. KDMapper 같은 커널 모드 로더에서 이 드라이버가 악용되는 것을 본 후, IOCTL 디스패치가 어...
SiYuan: Unauthenticated SQL injection in searchDocs via unescaped keyword (publish mode): cross-notebook read/write with statement stacking
Summary The /api/filetree/searchDocs endpoint concatenates the caller-supplied search keyword directly into a SQL statement with no escaping and no parameter binding. The endpoint is gated by CheckAuth only reachable by the publish RoleReader token, and by the anonymous account when...
ZDI-CAN-16318
CVE-2023-32162 ZDI-CAN-16318 0-day용 익스플로잇 여기에서 로컬 권한 상승 취약점 보고서를 찾을 수 있습니다. 여기에서 임의 파일 읽기 취약점 보고서를 찾을 수 있습니다. 여기에서 임의 파일 읽기/쓰기 취약점 보고서를 찾을 수 있습니다. 여기에서 저에게 유니콘 🦄을 사주실 수 있습니다 지식을 공유하세요!...
cve-2018-8453-exp
cve-2018-8453-exp cve-2018-8453 exp 이 프로그램은 cve-2018-8453의 익스플로잇 프로그램입니다. 개발/테스트 플랫폼: x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 참고: Palette를 사용하여 커널을 읽고 씁니다. 엄중 고지: 본 도구는 기술 연구 및 학습 목적으로만 사용됩니다. 불법 사용으로 인한 모든 결과는 본인과 무관합니다...
CVE-2022-23222
CVE-2022-23222 중국어 분석 글: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 교육/연구 목적으로만 사용하세요. 사용에 따른 책임은 본인에게 있습니다. 빌드 및 실행 $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak'...
CVE-2021-1961
CVE-2021-1961에 대한 익스플로잇 코드입니다. 전체 분석 글은 제 블로그에서 확인할 수 있습니다. 익스플로잇을 빌드하려면 Android NDK의 ndk-build를 실행하세요. 익스플로잇을 실행하려면 /dev/qseecom에 접근할 수 있어야 합니다. 즉, 올바른 사용자/그룹과 올바른 SELinux 컨텍스트가 필요합니다. 이는 디버그 이미지에서 su system 명령어를 사용하거나, Magisk로 패치된 일반 이미지에서 su - system 명령어를 사용하여 수행할 수 있습니다. 다음은 Magisk로 패치된 일반...
CVE-2023-35001
nftables OOB 읽기/쓰기 익스플로잇 CVE-2023-35001 2023년 밴쿠버 pwn2own에서 Ubuntu 데스크톱을 대상으로 사용된 익스플로잇입니다. 이 익스플로잇은 행사 초기에 제공된 커널 버전5.19.0-35을 지원합니다. 요구 사항 C 컴파일러 Go 컴파일러 사용법 Build $ make Run $ ./exploit 이렇게 하면 대상 시스템에서 압축을 풀 수 있는 lpe.zip 파일이 생성됩니다. 아카이브에는 두 개의 바이너리가 있습니다: wrapper : 네임스페이스 진입에 사용되는 C 바이너리 explo...
Elysium-Vanguard-Sentinel-Audit
SENTINEL-ROOT-AUDIT: Honor Magic V2 하이퍼바이저 탐지 제품군 ➲ 프로젝트 개요 SENTINEL-ROOT-AUDIT 는 Honor Magic V2SM8550에서 커널 무결성을 감사하고 하이퍼바이저 수준의 개입을 탐지하도록 설계된 전문 등급 보안 제품군입니다. 핵심 취약점CVE-2025-38352은 커널에서 OOB 읽기/쓰기 프리미티브를 허용하지만, 이 제품군은 "심층 방어" 측면에 초점을 맞춰 최신 하드웨어 수준 보호EL2 RKP가 익스플로잇 시도를 어떻게 성공적으로 무력화하는지 보여줍니다. ⚡ 주요...
