CVE-2021-1961

Эксплойт для CVE-2021-1961. Полное описание доступно в моём блоге. Для сборки эксплойта выполните ndk-build из Android NDK. Для запуска эксплойта необходим доступ к /dev/qseecom, то есть нужны соответствующие пользователь/группа и контекст SELinux. Это можно сделать либо на отладочном образе с...

CVE-2025-0690

CVE-2025-0690: Уязвимость целочисленного переполнения в GRUB2 🛡️ Общее описание CVE-2025-0690 — это критическая уязвимость целочисленного переполнения в загрузчике GRUB2 , которая позволяет выполнять произвольный код и обходить Secure Boot. Эта ошибка затрагивает системы, полагающиеся на GRUB2 для...

CVE-2026-40369

Это переработка и краткое изложение публичного технического анализа VoidSec уязвимости CVE-2026-40369 с добавлением блок-схемы и заметок по защите для моего собственного понимания. Все основные технические детали взяты из его исследования. Я не проводил независимого реверс-инжиниринга этой ошибки...

CVE-2023-35001

nftables oob read/write exploit CVE-2023-35001 Эксплойт использовался на pwn2own Vancouver 2023 на Ubuntu desktop. Эксплойт поддерживает версию ядра, доступную на момент начала мероприятия 5.19.0-35. Требования Компилятор C Компилятор Go Использование Build $ make Run $ ./exploit В результате...

CVE-2022-20607

CVE-2022-20607 В прошивке сотового модема Pixel возможна запись за пределами буфера из-за отсутствия проверки границ. Это может привести к удаленному выполнению кода, для которого требуется аутентификация LTE. Для эксплуатации не требуется взаимодействие с пользователем.Product: AndroidVersions:...

CVE-2018-18500

CVE-2018-18500 PoC для CVE-2018-18500 — использование после освобождения в Firefox Разбор: https://news.sophos.com/en-us/2019/04/18/protected-cve-2018-18500-heap-write-after-free-in-firefox-analysis-and-exploitation/...

Rick_write_exp_CVE-2020-8835

RickwriteexpCVE-2020-8835...

CVE-2017-1000117

CVE-2017-1000117 PoC-репозиторий для VulApps Форк от joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git запишет вывод id в файл vul в /var/www/html. Подробнее на VulApps...

cve-2022-41352

cve-2022-41352 генерация poc.tar $ chmod +x cpiopocgen.py $ ./cpiopocgen.py показываем средний палец cpio $ cd /tmp $ mkdir -p poc/a/b copy poc.tar to /tmp/poc/a/b/ $ cd /tmp/poc/a/b/ $ cpio -i poc.tar $ ls -al ../ total 16 drwxrwxr-x 3 xabino xabino 4096 ott 10 14:56 . drwxrwxr-x 3 xabino xabino...

CVE-2026-103754 Ansible-runner: ansible-runner: path traversal and symlink escape in unstream_dir() allows file write outside the target directory

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

CVE-2026-103754

A flaw in ansible-runner 's unstream_dir() function allows for path traversal and symlink escape during the extraction of a streamed zip archive. The vulnerability exists because the function fails to validate symbolic link targets and applies chmod() and utime() to unsanitized filesystem paths d...

CVE-2026-103754 Ansible-runner: ansible-runner: path traversal and symlink escape in unstream_dir() allows file write outside the target directory

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

CVE-2020-0069_poc

Описание Этот репозиторий содержит материалы, которые мы использовали для исследования CVE-2020-0069 на Xiaomi Redmi 6a с SoC MediaTek MT6762M. Здесь три программы: kernelrw.c — C-программа, позволяющая читать и записывать память ядра poc.sh — shell-скрипт syscallhook.c — C-библиотека, которую...

Important: Red Hat Security Advisory: libpcap security update

An update for libpcap is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access

A flaw was found in libpcap. The Berkeley Packet Filter BPF interpreter in libpcap does not properly validate register indexes in BPF instructions. A local attacker could craft a malicious filter program to trigger an out-of-bounds read and write vulnerability. This could allow the attacker to re...

PixelSmash

CVE-2026-8461 — PixelSmash FFmpeg의 MagicYUV 디코더에서 발생하는 out-of-bounds write 취약점인 CVE-2026-8461에 대한 동작하는 proof-of-concept입니다. 소스에서 취약한 FFmpeg를 빌드하는 lab harness와, 비디오 플레이어 환경에서 익스플로잇을 시연하는 데 사용되는 작은 Qt 플레이어를 포함합니다. 연구 및 교육 목적으로만 사용하십시오. 소유하지 않은 시스템에 대해 사용하지 마십시오. 빠른 시작 git clone...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Набор для обнаружения гипервизора Honor Magic V2 ➲ Обзор проекта SENTINEL-ROOT-AUDIT — это профессиональный набор средств безопасности, предназначенный для аудита целостности ядра и обнаружения вмешательств на уровне гипервизора на Honor Magic V2 SM8550. Хотя основная...

kernel: wifi: mt76: mt7925: fix off by one in mt7925_load_clc()

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7925: fix off by one in mt7925loadclc This comparison should be = instead of to prevent an out of bounds read and write...

kernel: netfilter: conntrack: remove sprintf usage

A flaw was found in the Linux kernel's netfilter conntrack module. This vulnerability arises from the use of sprintf and insufficient buffer sizing in the manglecontentlen function, which can lead to a stack-out-of-bounds write. An attacker could potentially exploit this memory corruption issue t...

CVE-2026-86095

A flaw was found in netcdf-c. An attacker can craft a malicious HDF5 Hierarchical Data Format 5 file with an oversized attribute name. When an application processes this file and attempts to enumerate attribute names, the oversized name can cause an out-of-bounds write, leading to memory corrupti...