CVE-2026-106419

An use after free flaw was found in the ANGLE component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/550379413...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

CVE-2025-43529

CVE-2025-43529 TL; DR Apple recientemente lanzó iOS 26.2 y iPadOS 26.2, junto con un aviso de seguridad que incluye correcciones para vulnerabilidades de WebKit. Un error en el compilador JIT DFG CVE-2025-43529 destacó, así que decidí investigarlo. El compilador JIT reconoció correctamente que un...

CVE-2026-5281-Research-Toolkit

Kit de Investigación CVE-2026-5281 Use-After-Free de WebGPU en Chrome CWE-416 Este kit está destinado a la investigación de seguridad y la verificación defensiva en torno a CVE-2026-5281. Versión de Chrome parcheada: 146.0.7680.178 Versiones potencialmente vulnerables: cualquier versión inferior ...

CVE-2026-2441-PoC

CVE-2026-2441-PoC PoC de CVE-2026-2441 PoC de Use-After-Free en CSS de Chrome Blink CSSFontFeatureValuesMap PoC que desencadena UAF en el procesamiento de CSS → RCE del renderizador dentro del sandbox en Chrome =144.0.x todas las plataformas. Desencadenante: @font-feature-values + container-query...

reditrap

RediTrap 蜜罐 RediTrap 是一个极简的 Redis 蜜罐，专用于发现针对 CVE-2025-49844（“RediShell”）的早期利用尝试，这是由 Wiz Research 描述的一个严重远程代码执行漏洞。该漏洞利用的是嵌入式 Lua 引擎中一个存在了 13 年的释放后使用（use-after-free）缺陷：Redis 在存储 Lua 代码块名称时未先将其锚定在栈上，导致垃圾回收周期可以在 C 代码仍使用该指针时回收该字符串。Redis 补丁 d5728cb 通过在解析前将代码块名称推入 Lua 栈（通过...

CVE-2018-15982

CVE-2018-15982 Flash 2018-15982 UAF p0c.swf 漏洞利用文件 阿拉伯语分析文章： http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...

CVE-2025-49844

CVE-2025-49844 RediShell - 实验环境 一个用于测试和理解 Redis 中严重 CVE-2025-49844 RediShell 漏洞的实用实验环境。 ⚠️ 警告 本工具仅供教育用途！ 仅可在您拥有或获得明确测试许可的系统上使用 切勿暴露到互联网 切勿在生产环境中使用 关于该漏洞 CVE ID : CVE-2025-49844 名称 : RediShell CVSS 评分 : 10.0（严重） 类型 : Lua 解释器中的释放后使用（UAF） 影响 : 远程代码执行（RCE） 发现者 : Wiz Research Team 受影响版本 以下版本之前的所有 Redis...

CVE-2020-0624

CVE-2020-0624 win32k 释放后使用 PoC...

bad-epoll

Bad Epoll：Mythos 遗漏的漏洞 非特权进程在 Google kernelCTF 上提权为 root。 Bad Epoll（CVE-2026-46242）是 Linux 内核 epoll 子系统中的一个条件竞争式释放后使用（use-after-free）漏洞。 该漏洞可让非特权进程成为 root，不仅影响 Linux 桌面和服务器，也影响 Android 设备。 Bad Epoll 由 Jaeyoung Chung 以 0-day 提交的形式 报送给 Google kernelCTF 并完成漏洞利用， 后者为 Linux 内核漏洞利用提供 71,337 美元以上的奖励。...

CVE-2026-25589-25588-25243-23631-23479-REDIS

检查与修复指南：截至 2026.05.08 的 5 个 Redis CVE 发布日期： 2026-05-08 作者： TonyCao [email protected] 来源： Redis 安全公告 目录 1. 概述 2. 受影响版本 3. 各 CVE 详情 CVE-2026-23479 — 解除客户端阻塞流程中的 Use-after-free CVE-2026-25243 — RESTORE 中的无效内存访问 CVE-2026-25588 — 带 RedisTimeSeries 模块的 RESTORE CVE-2026-25589 — 带 RedisBloom 模块的...

redis-CVE-2025-49844

CVE-2025-49844 RediShell - 实验环境 一个用于测试和理解 Redis 中严重 CVE-2025-49844 RediShell 漏洞的实用实验环境。 ⚠️ 警告 本工具仅供教育用途！ 仅可在您拥有或获得明确测试许可的系统上使用 切勿暴露到互联网 切勿在生产环境中使用 关于该漏洞 CVE ID : CVE-2025-49844 名称 : RediShell CVSS 评分 : 10.0（严重） 类型 : Lua 解释器中的释放后使用（UAF） 影响 : 远程代码执行（RCE） 发现者 : Wiz Research Team 受影响版本 以下版本之前的所有 Redis...

CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Android fullchain Device Pixel 7 Android 16 ARM64 Chromium version commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Description Exploitation approach This repository...

CVE-2025-49844-Vulnerability-Scanner

CVE-2025-49844 RediShell 漏洞扫描器 一个全面的漏洞扫描器，用于针对严重的 CVE-2025-49844 RediShell 漏洞测试 Redis 实例。 关于该漏洞 CVE ID : CVE-2025-49844 名称 : RediShell CVSS 评分 : 10.0（严重） 类型 : Lua 解释器中的释放后使用（UAF） 影响 : 远程代码执行（RCE） 受影响版本 以下版本之前的所有 Redis 版本： Redis 8.2.2 Redis 8.0.4 Redis 7.4.6 Redis 7.2.11 安装 前提条件 安装 Python 依赖 pip...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap 释放后使用 CVSS 8.8（高危） | 已在野外被积极利用 | 渲染器 RCE（沙箱内） Google Chrome 的 Blink CSS 引擎中存在一个释放后使用漏洞，允许远程攻击者通过精心构造的 HTML 页面在浏览器沙箱内执行任意代码。 漏洞详情 字段| 值 ---|--- CVE| CVE-2026-2441 CVSS| 8.8（高危） 类型| 释放后使用（CWE-416） 组件| Blink CSS — CSSFontFeatureValuesMap 源文件|...

CVE-2026-20687-AppleJPEGDriver-UAF

CVE-2026-20687 — AppleJPEGDriver startDecoder 超时 UAF CVE-2026-20687 · Enfilade · enfilade.io 组件： 内核 影响： 应用可能能够导致系统意外终止或写入内核内存。 描述： 通过改进内存管理解决了一个释放后使用问题。 —Apple 安全内容，iOS 26.4 和 iPadOS 26.4 目标 | ---|--- iOS| 26.3 23D125（已测试） macOS| — 组件| AppleJPEGDriver 已修补| iOS 26.4 / iPadOS 26.4 硬件|...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637 — AppleSEPKeyStore 释放后使用 CVE-2026-20637 · Enfilade · enfilade.io 组件： AppleKeyStore 影响： 应用或许能够导致系统意外终止。 描述： 通过改进内存管理解决了一个释放后使用问题。 —Apple 安全内容，iOS 26.3 和 iPadOS 26.3 目标 | ---|--- iOS| 26.1 – 26.2（已测试） macOS| 26.1 – 26.2（已测试） 组件| com.apple.driver.AppleSEPKeyStore 已修补| iOS 26.3 / iPadO...

CVE-2025-49844

CVE-2025-49844 – Redis Lua解析器中的Use-After-Free漏洞 简单来说，运行这个脚本，把 localhost 替换成目标IP，然后设置好端口，如果目标存在漏洞就能连接上，你可以执行任意想要的命令。 在Shodan中，你也可以用这个指纹来查找存在漏洞的目标 product:"Redis key-value store" 检查版本是否低于8.2 执行漏洞利用 while redis-cli -h localhost -p 6379 --eval CVE-2025-49844.lua /dev/null; do printf 'connect to serve...

CTT-Apple-Silicon-Refraction

CTT-Apple-Silicon-Refraction webkitrefraction.js The 33-Layer WebGL Payload ​这个JavaScript有效载荷使用 \alpha 常量来创建一个高频的"Memory Shiver"。它通过在WebKit垃圾回收器与GPU的Metal命令缓冲区之间制造不同步，触发CVE-2025-43529中的Use-After-Free（UAF）漏洞。 🍎 CTT-Apple-Silicon-Refraction WebKit/ANGLE 零日 "标签保护地址；CTT控制时间。" CVE-ID: CVE-2025-14174...

CallbackHell

CallbackHell 针对 CVE-2021-40449（Win32k - LPE）的漏洞利用代码 CallbackHell 描述 技术分析 PoC 参考资料 描述 CVE-2021-40449 是 Win32k 中的一个释放后使用（use-after-free）漏洞，可导致本地权限提升。 该漏洞由 卡巴斯基 在野外攻击中发现。 该已发现的漏洞利用代码支持以下 Windows 产品： Microsoft Windows Vista Microsoft Windows 7 Microsoft Windows 8 Microsoft Windows 8.1 Microsoft Windo...