116216 matches found
NotSecDrv
NotSecDrv - A PoC code for CVE-2018-7249 General Description An issue was discovered in secdrv.sys as shipped in Microsoft Windows Vista, Windows 7, Windows 8, and Windows 8.1 before KB3086255, and as shipped in Macrovision SafeDisc. Two carefully timed calls to IOCTL 0xCA002813 can cause a race...
CVE-2020-9273
CVE-2020-9273 Estos son los archivos que creé durante el análisis y explotación de CVE-2020-9273 - un use-after-free de heap en ProFTPd. Échale un vistazo al video del exploit aquí. Descripción de los archivos en este repositorio: poc-not-really-v4.c - un artículo y PoC que escribí el año pasado...
CVE-2019-2215
CVE-2019-2215 PoC for old Binder vulnerability based on P0 exploit Description A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the...
-Detection-and-Mitigation-for-CVE-2022-1679
-Detección-y-Mitigación-para-CVE-2022-1679 Descripción El ath9k es un controlador del kernel de Linux que soporta chips Atheros. Se encontró una falla de use-after-free en el controlador del adaptador inalámbrico Atheros del kernel de Linux en la forma en que un usuario fuerza a que la función...
gemini-2.5-pro-nf-tables-red-teaming
Gemini 2.5 Pro nftables Red Teaming Case Study CVE-2023-32233 LLM Safety Research | Responsible Disclosure | AI Alignment Evaluation Researcher : Niranj R Mahaswar Destawell Google AI Vulnerability Reward Program : 889286 — Out of Scope Summary This repository documents a comparative LLM red...
CVE-2021-38639
Windows win32k ascension UAC POC Components used:win32kfull.sys、win32kbase.sys、win32k.sys Describe: win32kbase.sys UAF using POC:popup calculator...
vsock_poc
vsockpoc Investigando el error detrás de CVE-2021-26708 Este repositorio contiene un pequeño informe sobre CVE-2021-26708, y cómo este error puede convertirse en una primitiva de escritura Use After Free. El PoC aquí no es un exploit completo, sino solo mi andamiaje que usé al intentar investigar...
CVE-2020-28018
POC CVE-2020-28018 Introduction The Qualys team has discovered and published 21 critical vulnerabilities in the Exim4 mail server. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server The following link provides detailed technical...
blueshrimp
Proof-of-concept for CVE-2025-48593 based on examining the patch. You shouldn't worry about this. As far as I can tell, phones are NOT vulnerable to CVE-2025-48593. The issue only affects Android devices that support acting as Bluetooth headphones / speakers, such as some smartwatches, smart...
CVE-2021-31166
CVE-2021-31166 0x00.Description This is a proof of concept for CVE-2021-31166 "HTTP Protocol Stack Remote Code Execution Vulnerability", a use-after-free dereference in http.sys patched by Microsoft in May 2021. As far as I know, it can only trigger the program to crash, please use it with cautio...
CVE-2020-17057
I wrote this exp based on this blog（https://blogs.360.cn/post/CVE-2020-17057%20detail%20and%20exploit.html），But I ended up with only palette objects with dangling data pointer. Because of type isolation, I can't get arbitrary R/W primitives by using palettes or bitmap objects，If you have a way to...
CVE-2022-32250-LPE
CVE-2022-32250-LPE LPE exploit for CVE-2022-32250 - a Use-After-Free vulnerability in netfilter. My write-up of the vulnerability: Conquering a Use-After-Free in nftables: Detailed Analysis and Exploitation of CVE-2022-32250 Building Building requires libmnl and libnftnl. root@kitploit: gcc -lmnl...
ENV-CVE-2021-3975
ENV-CVE-2021-3975 — libvirt vulnerability reproduction environment This repository is a snapshot of the reproducible vulnerability environment for CVE-2021-3975 libvirt qemuProcessHandleMonitorEOF use-after-free, CWE-416, exported from the corresponding container image yan5ui/cve-2021-3975:tier1...
CVE-2022-1011
CVE-2022-1011 Enlace de corrección: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=0c4bcfdecb1ac0967619ee7ff44871d93c08c909 Esta vulnerabilidad se debe principalmente a la característica asíncrona de splice, que permite retener una parte de la memoria del proceso de...
KVM-Januscape
KVM-XJ Hot Patch dumptool.py automatically finds offsets; how to use it? Just read the code. Vulnerability Overview CVE-2026-53359 Januscape is a use-after-free UAF vulnerability in the Linux kernel KVM shadow MMU. Lurking time : 16 years August 2010 to July 2026 Affected range : All Intel/AMD x8...
CVE-2025-29824
🔥 Exploit de Día Cero CVE-2025-29824 🔥 Bienvenido al oscuro corazón del ciberespacio, donde los límites éticos se doblan bajo el peso del conocimiento prohibido. Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-29824 , una vulnerabilidad de uso después de liberación UA...
cve-2018-8174_analysis
Diseccionando un exploit moderno de navegador: caso de estudio de CVE-2018-8174 Resumen Cuando este exploit surgió por primera vez a finales de abril y principios de mayo, despertó mi interés, ya que a pesar de una fuerte ofuscación, la estructura del código parecía bien organizada y el código de...
cve-2019-2215
CVE-2019-2215 Temproot for Pixel 2 and Pixel 2 XL via CVE-2019-2215 Based on a proof-of-concept by Jann Horn & Maddie Stone of Google Project Zero Overview Demonstration of a kernel memory R/W-only privilege escalation attack resulting in a temporary root shell. It works on Google Pixel 2/Pixel 2...
CVE-2019-0708
CVE-2019-0708 exploit inicial para CVE-2019-0708, BlueKeep CVE-2019-0708 BlueKeep RDP Remoto Windows Kernel Use After Free El controlador RDP termdd.sys maneja incorrectamente los enlaces al canal interno MST120, permitiendo que un mensaje de Indicación de Desconexión de Proveedor malformado caus...