CVE-2022-29885

CVE-2022-29885 作者：1vere$k Apache Tomcat DoS（CVE-2022-29885）漏洞利用。 EncryptInterceptor（Tomcat 集群）中的拒绝服务漏洞。 目标机器需要启动 Cluster Nio Receiver。 发送一个特殊的 TCP 数据包将导致目标服务拒绝。 无论是否使用 EncryptInterceptor，在满足以下条件时都存在拒绝服务漏洞的可能性： Tomcat 集群功能已启用并使用 NioReceiver 进行通信。 任何版本的 Tomcat 都会受到影响。唯一的解决方案是使用可信网络。 安全的配置文件...

CVE-2026-75351

OpENer v2.3/commit 76b95cf, contains an out-of-bounds read in the server-side EtherNet/IP ForwardOpen connection-path parser. This allows a remote attacker to cause a denial of service...

CVE-2019-0708-poc

CVE-2019-0708 向人肉之王 Krebs 以及那位盗窃发明与全能欺诈者 Kevin 大声致敬。 https://www.youtube.com/watch?v=dQw4w9WgXcQ...

POC-CVE-2018-6574

POC-CVE-2018-6574 只是在目标上玩玩这个漏洞 😅...

hades

关于 Hades 是一款概念验证加载器，它结合了多种规避技术，旨在绕过现代 AV/EDR 常用的防御机制。 使用 最简单的方法可能是在 Linux 上使用 make 构建项目。 git clone https://github.com/f1zm0/hades && cd hades make 然后将可执行文件带到 x64 Windows 主机上，用 .\hades.exe options 运行。 PS .\hades.exe -h '||' '||' | '||''|. '||''''| .|'''.| || || ||| || || || . ||.. ' ||''''|| | || ...

Exploit-Medium-CVE-2021-41184

Exploit-Medium-CVE-2021-41184 利用 Medium CVE-2021-41184 在 .position 工具的 of 选项中的 XSS 1. jQuery UI 版本 v1.12.1 存在漏洞 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js...

heartbleed-dtls

heartbleed-dtls-test 针对 DTLS 的 CVE-2014-0160 Heartbleed 的概念验证。 许可证 本代码采用 BSD 3-Clause 许可证（文件 LICENSE）授权，该许可证与 Go 的许可证（文件 LICENSE.golang）有 99% 的相同之处。鉴于本代码的大部分内容是从 golang 的 tls 代码复制/借鉴而来，为遵守 golang 的许可证要求，两个许可证文件均已包含在内。...

CVE-2026-107821

A flaw was found in MariaDB. An attacker able to place a crafted table format FRM metadata file into the database data directory can exploit insufficient validation of metadata boundaries and field counts when the server opens the file. This could lead to out-of-bounds memory operations,...

CVE-2026-107817

A flaw was found in the mysqljson plugin in MariaDB. The plugin incorrectly assumes that imported MySQL tables contain valid binary JavaScript Object Notation JSON data. An attacker can exploit this issue by supplying a specially crafted MySQL table containing invalid JSON data, triggering an...

CVE-2023-4226-POC

CVE-2023-4220 POC 有关 CVE-2023-4220 的更多信息：StarLabs 安全公告 摘要 产品| Chamilo ---|--- 供应商| Chamilo 严重性| 高 - 攻击者可能利用软件漏洞实现未经认证的远程代码执行。 受影响版本| : -c whoami 获取反向 Shell 要获取反向 Shell，请使用以下命令： python CVE-2023-4226.py -u http://: -lhost -lport...

fatal_core_dump

致命核心转储谋杀谜案 用于生成核心转储调试谋杀谜案游戏网站的仓库。 此仓库包含游戏剧透！！！！！！！！！！！！！！！！！！ 你可以在这里玩：https://www.robopenguins.com/fatalcoredump/ 关于设计过程的博客文章请参阅：https://www.robopenguins.com/core-dump-game/ 托管用于在浏览器中调试核心转储的虚拟机的仓库是：https://github.com/axlan/webvm/tree/fatalcoredump 目录结构 bin - 生成文件的输出目录 lib -...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt 功能： -u 指定url扫描 -r 指定txt文本扫描...

CVE-2026-106284

An out of bounds read flaw was found in the Printing component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/517804731...

CVE-2019-0230

CVE-2019-0230 CVE-2019-0230 利用与 POC...

CVE-2026-52130

A flaw was found in llama.cpp. This vulnerability, caused by uncontrolled recursion in the common/json-schema-to-grammar.cpp component, allows an attacker to trigger a denial of service. This can lead to the affected system becoming unresponsive or unavailable. Mitigation Restrict or disable API...

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass

CVE-2025-0411-7-Zip-Mark-of-the-Web-绕过 此仓库是关于 CVE-2025-0411 7-Zip Mark-of-the-Web 绕过漏洞的。...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x PoC 攻击方式 限制条件 1. 目标需具备 JMS 环境 2. 你需要获得修改 log4j.properties 文件的权限 结论 不如 log4shell 2.x 实用 Log4shell 专题 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j 欢迎为 reapoc 贡献代码 https://github.com/cckuailong/reapoc...

archiver-MOTW-support-comparison

适用于 Windows 的压缩软件对 MOTW（Mark of the Web）传播支持的对比 英语 | 日语 背景 2022 年 3 月 3 日，微软宣布将更改 Windows 上 Office 应用程序的默认行为，以阻止来自互联网的文件（例如电子邮件附件）中的宏。 公告摘录： VBA 宏是恶意行为者获取访问权限以部署恶意软件和勒索软件的常见方式。因此，为提高 Office 的安全性，我们将更改 Office 应用程序的默认行为，以阻止来自互联网的文件中的宏。 ... 此更改仅影响运行 Windows 的设备上的...

CVE-2026-23918

CVE-2026-23918：Apache HTTP/2 双重释放 DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415：双重释放 | CVSS 8.8 | 已在 2.4.67 中修复 modhttp2（h2mplx.c）中的双重释放漏洞允许远程攻击者通过快速的 RSTSTREAM 帧触发 c1c2streamjoined 与 mstreamcleanup 之间的竞争条件，从而导致拒绝服务（工作进程崩溃）。 快速开始 1. Start the lab docker-compose up --build -d 2. Run the...

CVE-2020-17008

CVE-2020-17008 splWOW64 权限提升 C:\Windows\splwow64.exe PoC 来源： https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 将 splwow64poc.exe 设置为 Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L /setintegritylevel CIOI级别将完整性 ACE 显式 添加到所有匹配文件。要指定的级别为以下级别 之一: Low Medi...