adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Этот скрипт создает swf-нагрузку для CVE-2018-15982, основанную на PoC из https://github.com/smgorelik/Windows-RCE-exploits. Уязвимость была обнаружена Chenming Xu и Ed Miles из Gigamon ATR. Уязвимость представляет собой ошибку типа use-after-free, позволяющую выполнить...

CVE-2018-14442

...

CVE-2026-0163-EXP

CVE-2026-0163 면책 조항 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 저자는 이 자료의 사용으로 인한 오용, 손상 또는 불법 행위에 대해 책임을 지지 않습니다. 사용에 따른 위험은 본인이 감수하십시오. 적용 법률 및 윤리 지침을 준수하십시오. 개요 CVE-2026-0163Google Android VPU vpuioctl.c의 Use After Free에 대한 기능적 원격 익스플로잇입니다. 취약한 기기에서 루트 권한 상승을 통한 임의 코드 실행을 제공합니다. 추가 권한이나 사용자 상호 작용이 필요하지 않습니다...

Zapscape

KVM 탈출 3부작 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: KVM/x86에서 게스트에서 호스트로의 탈출 개요 이 문서는 Hyunwoo Kim @v4bel이 발견하고 보고한 Zapscape CVE-2026-64561 취약점에 대해 설명합니다. 이 취약점은 KVM/x86 환경에서 게스트가 호스트로 탈출하여 호스트에서 커널root 권한으로 명령을 실행할 수 있게 하는 KVM 탈출 취약점입니다...

CVE-2026-46215-EXPLOIT

CVE-2026-46215 Эксплойт для Linux 7.0 c0d3 by : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity Этот эксплойт работает в ограниченном окружении, проверьте некоторые требования ниже !!! ЧТО ЭТО ЗА ЧЁРТ ? Это эксплойт для CVE-2026-46215 Linux Kernel...

CVE-2026-85049

An use after free flaw was found in the Skia component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=553345874...

CVE-2026-85048

A flaw was found in the Compositing component of Chromium. A remote attacker, who has already compromised the renderer process, could exploit a use-after-free vulnerability by crafting a malicious HTML page. This could lead to arbitrary code execution outside of the sandbox, allowing the attacker...

CVE-2026-85044

A flaw was found in Google Chrome on Android. This vulnerability involves the improper use of a released resource, which could allow a remote attacker to bypass the web origin policy. The web origin policy is a security mechanism that prevents malicious websites from interacting with legitimate...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 iOS 26.1에서의 WebKit/ANGLE 체인에 대한 메모와 PoC 자료입니다. 완전한 익스플로잇이 아니며, 검증된 프리미티브와 아직 실패하는 부분을 분리하여 정리했습니다. 작성자: zeroxjf 기반: jir4vv1t의 CVE-2025-43529 익스플로잇 상태: 부분 체인; 임의 R/W 미검증 테스트 기기: iPhone 11 Pro Max, iOS 26.1 최종 업데이트: 2026년 1월 범위 및 크레딧...

CVE-2023-20938-poc

CVE-2023-20938 — Повышение привилегий через use-after-free в Android binder Доказательство концепции локального повышения привилегий для CVE-2023-20938 , use-after-free в драйвере binder Android. Из непривилегированной оболочки получает uid 0 и переводит SELinux в permissive , затем запускает...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF эксплойт для Windows 10 19H1 x64 Этот эксплойт использует недавно исправленную уязвимость использования после освобождения use after free CVE-2019-1215 в ws2ifsl.sys для повышения локальных привилегий. Эксплойт нацелен на Windows 10 19H1 1901 x64 и демонстрирует, ка...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

기술 분석 및 개념 증명: cldflt.sys의 시간적 메모리 불일치 CVE-2025-62221 데모 개념 증명: cldflt.sys의 시간적 메모리 불일치 CVE-2025-62221 CVE-2025-62221: 이 저장소는 수직 권한 상승 벡터에 대한 포괄적인 기술 분석 및 개념 증명PoC 데모를 제공합니다. 이 취약점은 Windows Cloud Files 미니 필터 드라이버cldflt.sys 내에 존재하는 Use-After-FreeUAF 프리미티브로 식별됩니다. 이 문서는 권한이 없는 사용자 모드 엔터티가 Ring 0NT...

CVE-2025-14321

CVE-2025-14321 Доказательство концепции Описание PoC для уязвимости Use-After-Free UAF в компоненте RTCEncodedFrameBase браузера Firefox, эксплуатируемой через API WebRTC Encoded Transforms. CVE-2025-14321 : Деструктор RTCEncodedFrameBase не вызывает DetachArrayBuffer при освобождении нативной...

StackRot

StackRot CVE-2023-3269: уязвимость повышения привилегий в ядре Linux GitHub-CI-verified exploit В обработке расширения стека в ядре Linux версий с 6.1 по 6.4 была обнаружена ошибка, также известная как «Stack Rot». Дерево maple, отвечающее за управление виртуальными областями памяти, может...

TimeAfterFree

TimeAfterFree PoC для побега из песочницы PHP 8, демонстрирующий обход disablefunctions на Unix-подобных системах. Эта эксплойтация использует уязвимость use-after-free для обхода disablefunctions и выполнения системных команд. Методы эксплуатации для утечки указателей кучи и получения примитивов...

linux-kernel-exploits

linux-kernel-exploits Введение linux-kernel-exploits Список уязвимостей CVE Описание Ядра CVE–2018–18955 mapwrite в kernel/usernamespace.c позволяет повысить привилегии Ядро Linux 4.15.x–4.19.x до 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 выпущено в 2007 CVE-2016-2384 double-free в драйвере USB...

CVE-2026-85049

Use after free in Skia in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85049

Use after free in Skia in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85042

Use after free in DevTools in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85048

Use after free in Compositing in Google Chrome prior to 152.0.7977.82 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...