CVE-2026-106436

A flaw was found in the MongoDB PHP Driver. The Binary JSON BSON encoder fails to properly check return values when data exceeds the library size limit, leaving the encoder in an invalid state. An unauthenticated remote attacker who can induce the application to encode an unusually large data...

DET

DET（可扩展）数据外泄工具包 DET（按原样提供）是一个概念验证，用于通过单个或多个通道同时执行数据外泄。 这是一个概念验证，旨在识别可能的DLP漏洞。绝不应将其用于外泄敏感/实时数据（例如在评估中）。 其思路是创建一个通用工具包，以接入任何类型的协议/服务，测试已实施的网络监控和数据泄漏防护（DLP）解决方案配置对不同数据外泄技术的反应。 主仓库现已移至此处。 幻灯片 DET已于2016年3月9日在BSides Ljubljana上展示，幻灯片将在此处提供。 幻灯片可在此处获取：此处。 使用示例（ICMP插件） 服务端： asciicast 客户端： asciicast...

EUVD-2026-95588

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Incorrect Authorization vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges and Unauthorized access...

testing-handbook

Trail of Bits 测试手册 Trail of Bits 测试手册是一份面向开发者和安全专业人士的资源，介绍如何配置、优化和自动化我们在 Trail of Bits 使用的众多静态与动态分析工具。 预览测试手册：https://appsec.guide 🌐 为什么需要这份手册？ ✨ 📃 现有工具在配置和优化方面的文档往往对开发者不够友好，因为它们通常是面向安全专业人士编写的。这在模糊测试工具方面尤其如此。这可能导致挫败感，并使那些本应易于配置的安全工具采用率低下。 ⚙️ 即使工具在本地易于配置，在 CI/CD...

CVE-2026-18649

CVE-2026-18649 - DoS por crecimiento ilimitado de memoria en GStreamer rtph264depay Prueba de concepto para una vulnerabilidad de agotamiento de recursos en el depayloader H.264 RTP de GStreamer rtph264depay. El mismo patrón también afecta a rtph265depay. Qué es Durante el reensamblaje de RTP...

CVE-2024-28987

CVE-2024-28987 CVE-2024-28987 の実証コード：SolarWinds Web Help Desk ハードコードされた認証情報の脆弱性 概要 最新のチケットを最大25件抽出（APIの制限） 各チケットの詳細情報を取得 チケットIDを分析してシステム内の総チケット数を推定 構造化されたディレクトリ形式で出力を整理 理由 この脆弱性に対する他のエクスプロイトを基にしています。他のエクスプロイト（MSFconsoleなど）では出力が切り詰められてしまうため、すべてのチケットの全体を確認できるようにしました。 使用方法 python3 solarexploit.py -u...

papers

论文 一个便捷的合集，集中收录了我公开发表的论文。 Symantec Altiris Deployment Solution 权限提升漏洞 13048 Exploit-db 出版物： https://www.exploit-db.com/docs/english/13048-symantec-altiris-deployment-solution-elevation-of-privileges-vulns.pdf March Networks DVR-CCTV 3204 安全隐患概述 13060 Exploit-db 出版物：...

jfrog-CVE-2023-25136-OpenSSH_Double-Free

CVE-2023-25136 概念验证 概述 这是 OpenSSH 9.1p1 双重释放漏洞 CVE-2023-25136 的 DoS 概念验证。 它将触发双重释放并导致 abort 崩溃。 如需全面了解，请查看随附的博客文章以获取详细信息。 依赖项 Python 3.6+ paramiko Python 库 用法 1. 确认 paramiko 已安装： pip install paramiko 2. 将 VICTIMIP 更改为与你的易受攻击的 OpenSSH 服务器 IP 匹配。 3. 运行 PoC： python cve-2023-25136.py...

nimcrypt

nimcrypt Nimcrypt 是一个用 Nim 编写的 .NET PE 加密器，完全基于 @byt3bl33d3r 的 OffensiveNim 项目：https://github.com/byt3bl33d3r/OffensiveNim 该工具的灵感来源于 @S3cur3Th1sSh1t 几个月前的一篇博客文章，因为它本质上只是他展示内容的一个完整 PoC：https://s3cur3th1ssh1t.github.io/Playing-with-OffensiveNim/ .-' '. / \ | ; | | .--, .. |0 0 | .---'.- . .--'.. '....

CVE-2026-27280

dngrendertask::ProcessArea 中的越界写入（Adobe DNG SDK / Android） 可通过 Android 的公共图像解码 API 从普通 DNG 文件触发，并已在 Galaxy S25 上使用手机自带的 /system/lib64/libdngsdk.so 复现。 受影响版本：DNG SDK 1.7.1 构建 2410 / 2471 （测试设备出厂搭载的是 2410） 修复版本：构建 2502 （DNGREQUIREsrcArea.Size == dstArea.Size + srcArea 索引） 设备：SM-S931B，Android 16，安全补...

CVE-2025-62821

Microsoft HEIF Image Extensions msheifstore.dll: CopyPixels 路径中源缓冲区分配不足导致越界读取和访问冲突（DoS） 在通过 WIC 解码特制的 HEIF 图像时，msheif 编解码器分配了一个 1 字节的源缓冲区，但随后在 CopyPixels 期间尝试从该缓冲区复制大量像素数据。复制过程使用 memmove，其大小由 stride × ROI height 计算得出，而未验证源缓冲区的实际长度。这会导致越界读取和立即的访问冲突（崩溃）。实际上，打开或预览恶意的 HEIF 文件会导致任何通过 HEIF Image...

CVE-2017-0478

CVE-2017-0478 CVE-2017-0478 的 PoC FrameSequencewebp.cpp 文件目前未在 AOSP 中编译，因此当您使用 webp 编译 libframesequence.so 时， 需要使用 FRAMESEQUENCEINCLUDEWEBP 进行编译（如下所示：FRAMESEQUENCEINCLUDEWEBP=true mm -B）...

CVE-2022-41114

CVE-2022-41114 Windows Bind Filter Driver 特权提升漏洞。 authentication| complexity| vector ---|---|--- 不可用| 不可用| 不可用 confidentiality| integrity| availability ---|---|--- 不可用| 不可用| 不可用 CVSS Score: 不可用 参考 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41114 Brut File...

CVE-2017-7494

CVE-2017-7494 CVE-2017-7494 C poc 利用CVE-2017-7494反弹shell 1.首先编译sambainit.c，生成libsamba.so 2.修改isknownpipename.c中的相关地址，编译执行...

SNEK_Equinox

SNEK Equinox 我要感谢 Nightmare-Eclipse 从项目 UnDefend 中获得的灵感（非个人层面）—— https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: 有趣的是，我找到了一种方法，可以向 EDR 的 Web 控制台谎报 Defender 正在运行且已更新至最新版本，即使实际上并非如此。我曾考虑发布代码，但仔细想想，这会造成太大的破坏，所以目前还是先藏起来吧。 - Nightmare-Eclipse...

go_follina

gofollina Follina（CVE-2022-30190）の概念実証です。 以下のリポジトリに触発されました : https://github.com/JohnHammond/msdt-follina https://github.com/chvancooten/follina.py...

DirtyPipe-Android

适用于 Android 的 DirtyPipe Dirty Pipe CVE-2022-0847 针对 Android 的临时 root PoC。 目标设备 目前仅适用于安全补丁级别在 2022-02-05 至 2022-04-05 之间的 Pixel 6。 请勿在其他设备或其他版本上使用。必然会导致崩溃（重启）。 Dirty Pipe 最终在 Pixel 6 的 2022 年 5 月安全更新中被修复。 @rapperskull 已移植至 Realme GT2 Pro（https://github.com/polygraphene/DirtyPipe-Android/issues/12）...

CVE-2025-4428

CVE-2025-4427 与 CVE-2025-4428 漏洞扫描器 用于识别易受 CVE-2025-4427 和 CVE-2025-4428 漏洞链攻击的系统的先进检测工具。此安全扫描器帮助识别易受攻击的端点，并展示概念验证型利用。 功能特性 🛡️ 漏洞检测 ：通过签名分析识别易受攻击的系统 💻 命令执行 ：允许通过受控命令执行安全测试漏洞 🔄 重试机制 ：自动重试失败的连接 📄 日志系统 ：详细的日志记录，支持文件和终端输出 🌐 代理支持 ：可配置的代理设置，用于流量检查 🔧 多 Shell 支持 ：兼容 bash 和 sh 环境 📊 输出重定向 ：将结果保存到外部文件 安装 1...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Next.js 中间件授权绕过概念的验证 你可以在此处针对受影响的版本运行它：https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 运行 执行很简单。 1. Python3 CVE-2025-29927-PoC-Exploit.py 它会提示你输入域名。（你有两种选择：第一，只输入域名。第二，域名带路径） 如果你像这样输入 "domain.com"，它会尝试暴力破解认证路径，并在找到状态码为 200 的路径时进行尝试。 或者，你也可以自己提供认证页面，例如...

CVE-2019-3980

CVE-2019-3980 该仓库旨在利用 Nessus POC，配合自定义的 C 可执行文件，在远程主机上执行命令并获取命令输出。 Python 文件用于启动一个 Web 服务器、执行漏洞利用，然后通过该 Web 服务器获取结果。 C exe 通过漏洞利用被上传到目标主机。 当在目标上执行时，exe 会回调指定的 IP/Port 以获取要运行的命令（路径为 /cmd）。 命令执行完成后，exe 将输出发送到同一 Web 服务器。 发送输出是通过一个 GET 请求完成的，该请求会产生 404，但这没关系，我们只需要 base64 数据。 C exe 有两个需要更新的变量：...