CVE-2021-4034

CVE-2021-4034 sudo apt install golang-go sudo apt install gccgo-go grep PRETTY /etc/os-release id gcc cve-2021-4034-poc.c -o cve-2021-4034-poc ./cve-2021-4034-poc...

code-shield

protocol-remediator C/C++ protocol・platformコードの脆弱性findingを再現可能な証拠として正規化し、 候補パッチを隔離されたコピーで検証するMVPである。code-shieldは名前衝突のリスクが 確認された作業名であるため、公開packageとCLIには中立的な内部名を使用した。 現在の実装の中心はパッチ生成モデルではなく、次の検証クローズドループである。 sanitizer 또는 SARIF - Finding + EvidenceBundle - source context - manual/external-agent patch ...

CVE-2026-20169

IoT-FND 概述 功能 网络发现 扫描器检查指定的IP范围，寻找暴露预期管理服务的设备。 示例检查： IP范围枚举 TCP端口可用性测试 服务发现 基本连接验证 Windows原生实现 使用原生Windows API构建： WinINet WinHTTP Winsock Windows网络库 无需外部框架。 工作原理 研究流程： Target IP Range | v Port Discovery | v Management Service Detection | v Authentication Testing | v Security Validation Results 默认...

0net

0net：シンプルなWindowsリモートコントロール型バックドア 紹介： 0netはシンプルなWindowsリモートコントロール型バックドアプログラムです。クライアントはc++で書かれ、vc++6.0でコンパイルされています。サーバーはpythonで書かれており、クロスプラットフォームで使用できます。このプロジェクトは現在開発中です... プロジェクトの詳細説明：http://www.s0nnet.com/0net 機能： 指定サーバーへのリバース接続（IPとドメイン名）をサポート...

DirtyCow

DirtyCow - エクスプロイト 以下のコードは、既知の脆弱性 Dirty COW CVE-2016-5195 を悪用して、権限を昇格させ、root アクセスを取得します。 実行する前に、main.c 内でお使いのプラットフォームに合わせて sc のコメントを解除してください。 コンパイル: gcc main.c -o dirtycow -lpthread...

SNP-Assignment

SNP-Assignment 特権昇格エクスプロイト CVE-2017-1000112 特権昇格は攻撃者にとってのマイルストーンであるため、私はローカル特権昇格について少し調査を行いました。これは特権昇格全体の基本的なステップです。2016年と2017年の記事を読んでいると、ローカルおよびリモートの特権昇格レポートが最も多かった年でした。そこで、私は自分の知識とインターネットの助けを借りて、これらのエクスプロイトがどのように発生するかを理解するために、専門の攻撃者ではなくても脆弱性を悪用しようと試みました。Linux...

CVE-2023-21823

CVE-2023-21823 Windows用リバースシェル このリポジトリには、Windowsオペレーティングシステム用のリバースシェルを実装したCコードが含まれています。リバースシェルを使用すると、コマンドラインによるリモートシステム制御が可能になり、感染したマシン上でコマンドを実行できます。 重要 このコードを不正な目的で、またはシステム所有者の許可なく使用することは、違法であり倫理的原則に反します。このコードは教育および研究目的でのみ提供されています。 ビルド プロジェクトをビルドするには、MinGW や Microsoft Visual Studio などのCコンパイラが必要で...

cve-2019-1096-poc

cve-2019-1096-poc 出典: https://cpr-zero.checkpoint.com/vulns/cprid-2131/ https://cpr-zero.checkpoint.com/assets/attachments/cprid-2131/poc.c...

c-cpp_CVE-2018-17229

此存储库没有 README。...

CVE-2026-44031

Uncontrolled recursion in DcmSequenceOfItems::read and DcmItem::read in the dcmdata library of OFFIS DCMTK 3.7.0 allows a remote, unauthenticated attacker to cause a denial of service stack exhaustion and process crash via a DICOM dataset containing deeply nested sequences SQ elements. The datase...

tinyxml

/ @mainpage TinyXML TinyXMLは、シンプルで小型のC++ XMLパーサーであり、他のプログラムに簡単に統合できます。 できること 簡単に言えば、TinyXMLはXMLドキュメントを解析し、そこから読み取り、変更、保存が可能なDocument Object Model（DOM）を構築します。 XMLは「eXtensible Markup...

EUVD-2026-94935

Uncontrolled recursion in DcmSequenceOfItems::read and DcmItem::read in the dcmdata library of OFFIS DCMTK 3.7.0 allows a remote, unauthenticated attacker to cause a denial of service stack exhaustion and process crash via a DICOM dataset containing deeply nested sequences SQ elements. The datase...

CVE-2026-44031

Uncontrolled recursion in DcmSequenceOfItems::read and DcmItem::read in the dcmdata library of OFFIS DCMTK 3.7.0 allows a remote, unauthenticated attacker to cause a denial of service stack exhaustion and process crash via a DICOM dataset containing deeply nested sequences SQ elements. The datase...

CVE-2023-23752

CVE-2023-23752 Joomla 情報漏洩エクスプロイトコード、C++で書かれています。...

cve-2013-2094

= CVE-2013-2094 的利用代码 http://timetobleed.com/a-closer-look-at-a-recent-privilege-escalation-bug-in-linux-cve-2013-2094/ == 构建方法 你需要像这样编译你选择的 C 文件： gcc -O2 file-name.c 需要 -O2 参数，因为漏洞利用的实际运作方式（更多信息请参阅博客文章）。 == 为什么 我认为原始的漏洞利用代码很酷且非常有趣，但对初学者来说难以理解，因此我决定稍微重写它，添加大量注释，并撰写一篇关于它的博客文章。...

CVE-2020-1301

CVE-2020-1301 SMBLost脆弱性（CVE-2020-1301）のPOCエクスプロイト 影響を受けるバージョン こちらを参照：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301 再現手順 ターゲットでSMB/CIFFサービス機能が有効になっていることを確認してください。...

fuzzing

libfuzzer-workshop "Modern fuzzing of C/C++ Projects" ワークショップの資料です。 このワークショップの初版は、ZeroNights'16 セキュリティカンファレンスで発表されました。 免責事項 このワークショップは元々2016年に開発されました。現在（2021年以降）では、libFuzzer が長年にわたって大きく進化したため、ワークショップの実践的な部分はすぐには動作しない可能性があります。ワークショップの理論的な部分は今でも良い学習教材ですが、実践的なレッスンについては、最新版の libFuzzer tutorial...

vim security update

An update is available for vim. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Vim Vi IMproved is an updated and improved version of the vi editor. Security...

metasploit-payloads

metasploit-payloads Appveyor 构建状态： 这是一个用于不同 Metasploit Framework payload 的统一仓库，它合并了以下仓库： C Windows Meterpreter Java 和 Android Meterpreter 及 Payload Python 和 PHP Meterpreter 一个名为 Mettle 的替代跨平台 C Meterpreter 在 https://github.com/rapid7/mettle 开发。 请参阅各个目录以获取 meterpreter 特定的 README、构建说明和许可证详情： C...

metasploit-javapayload

此仓库已合并到 metasploit-payloads 请注意，此仓库已合并到一个统一的 meterpreter 仓库中：https://github.com/rapid7/metasploit-payloads 历史记录已保留，同时保留了来自 metasploit-framwork 的史前记录： https://github.com/rapid7/metasploit-payloads/tree/master/java 如果你有旧的 PR，请将它们 rebase 到新仓库上。关于我们为何将这些仓库重新合并在一起的讨论，请参见...