VAmPI

VAmPI 脆弱なAPI OpenAPI 3 ベース VAmPIはFlaskで作られた脆弱なAPIであり、API向けのOWASP Top 10の脆弱性を含んでいます。APIのセキュリティ問題を検出するためのツールの効率を評価するために、脆弱なAPIが必要だったことから作成されました。テスト中にAPIを脆弱にするかどうかを切り替えるオン/オフスイッチが含まれています。これにより、偽陽性/偽陰性のケースをより適切にカバーできます。VAmPIは学習/教育目的にも使用できます。脆弱性の詳細については、erev0s.comをご覧ください。 特徴 API向けOWASP Top 10脆弱性に基づく。...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC MiniTool 的 pwdrvio.sys 内核驱动中存在内核写-写-何处（write-what-where）条件。演示了一种借助调试器实现的任意内核写入原语，可用于权限提升。 2026-02-09 已通知厂商 2026-03-05 厂商已确认 2026-03-05 已向 MITRE 申请 CVE 2026-05-10 在 90 天协调披露期后公开披露 https://github.com/user-attachments/assets/ac81d7ce-0be7-40a5-9334-c54350e6e30e 任意内核写入 →...

CVE-2021-4034-Pwnkit

CVE-2021-4034 PwnKit 的 PoC：polkit 的 pkexec 中的本地权限提升漏洞（CVE-2021-4034） https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC 已在 Debian 10 上验证...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

CVE-2021-31956-EXP

在 WIN10 1903 上运行，体验并非完美 https://bbs.pediy.com/thread-271140.htm...

frameworks_base_AOSP10_r33_CVE-2021-0705

此存储库没有 README。...

frameworks_base_AOSP10_r33_CVE-2021-0640

此存储库没有 README。...

platform_system_netd_AOSP10_r33_CVE-2023-40084

此存储库没有 README。...

packages_apps_Settings_AOSP10_r33_CVE-2021-39706

此存储库没有 README。...

frameworks_base_AOSP10_r33_CVE-2021-0433

此存储库没有 README。...

packages_apps_Settings_AOSP10_r33_CVE-2021-0336

此存储库没有 README。...

frameworks_av_AOSP10_r33_CVE-2021-0509

此存储库没有 README。...

device_renesas_kernel_AOSP10_r33_CVE-2021-33034

Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南可以以多种格式呈现，例如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中包含各种文本文件，其中一些使用了 Restructured Text 标记语法。请参阅 Documentation/00-INDEX 以了解每个文件所包含的内容。 请阅...

packages_apps_Bluetooth_AOSP10_r33_CVE-2021-0329

此存储库没有 README。...

packages_apps_Bluetooth_AOSP10_r33_CVE-2021-0328

此存储库没有 README。...

frameworks_base_AOSP10_r33_CVE-2021-0705

此存储库没有 README。...

frameworks_base_AOSP10_r33_CVE-2021-0337

此存储库没有 README。...

frameworks_base_AOSP10_r33_CVE-2021-0334

此存储库没有 README。...

system_bt_AOSP10_r33_CVE-2021-0475

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可 - Fluoride 默认包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh...

system_bt_AOSP10_r33_CVE-2021-0435

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可 - Fluoride 默认包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh...