1301355 matches found
nvidia-gpu-security-poc
NVIDIA GPU driver — two findings NVIDIA closed as expected behavior Proof-of-concept code and raw evidence for two findings in the NVIDIA Linux GPU driver, both reported through NVIDIA's VDP and both closed by NVIDIA as intended/expected behavior. Published so the behaviour is documented and...
cve-2018-6574
cve-2018-6574...
CVE-2020-1938-Tomact-file_include-file_read
CVE-2020-1938Tomcat-fileinclude and filered Tomcat的文件包含及文件读取漏洞利用POC 文件读取 Usage :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 文件包含 Usage :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 复现详情：http://www.svenbeast.com/post/fqSI9laE8/ img:...
LeakValue
Android 13 では、Parcel のシリアライゼーションメカニズムを強化するために多くの機能強化が導入されています。 こちらが Android セキュリティ＆プライバシーチームによる機能強化のプレゼンテーションです これは素晴らしく、多くの脆弱性を排除するか、悪用不可能にしています。また、以前のエクスプロイト（アプリが他のアプリ（システムアプリを含む）にコードをロードできるようにするもの）を破ったことについても説明しています。 しかし今、私は同じことを別の方法で実現する新しいエクスプロイトを持ち帰ってきました。これは、前述の Parcel...
CVE-2021-44228---detection-with-PowerShell
Detección de CVE-2021-44228 con PowerShell 1 Abra automatedscan.ps1, establezca las variables $ResultsCSV y $Directory 2 Guarde y cierre el archivo 3 Abra PowerShell como administrador y ejecute el siguiente comando: powershell.exe -noprofile -executionpolicy bypass -file .\automatedscan.ps1...
CVE-2018-1000542-NetBeans
＃CVE-2018-1000542 NetBeans...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability 此脚本提供了针对 CVE-2024-21413 的概念验证（PoC），该漏洞是 Microsoft Outlook 中发现的一个严重安全漏洞，CVSS 评分为 9.8。此漏洞被称为 MonikerLink 错误，具有广泛的影响，包括潜在的本地 NTLM 凭据泄露以及远程代码执行的可能性。 🚀 用法 请负责任地使用此工具，并确保已获得目标系统所有者的授权。该脚本需要 SMTP 身份验证来发送电子邮件，绕过 SPF、DKIM 和 DMARC...
Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232
Digisol-DG-GR1321-s-パスワード平文保存-CVE-2024-4232...
CVE-2020-0618_DETECTION
CVE-2020-0618 - Microsoft SQL Server Reporting Services SSRS RCE 検出PoC 📜 説明 これは、CVE-2020-0618 を検出するためのシンプルなPoCです。この脆弱性は、Microsoft SQL Server Reporting Services SSRS に影響を与えるリモートコード実行の脆弱性です。 この脆弱性は、LoadReport SOAP API における不適切なパス検証に起因します。脆弱な場合、SQL Server Reporting Services アカウントのコンテキストでリモートコード実行...
linux-4.19.72_CVE-2020-10757
Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南可以渲染为多种格式，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。有关每个文件所包含内容的列表，请参阅...
CVE-2026-20279
creationtimestamp| type| source ---|---|--- 2026-09-02 18:08:09+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mukjpiyudi2w 2026-09-02 20:50:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muksr2ei3t22 2026-09-03 00:37:47+00:00| seen|...
nextjs-middleware-bypass-demo
CVE-2025-29927 Demo Original writeup: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Setup First, run the development server: root@kitploit: npm i npm run dev Open http://localhost:3000 with your browser to see the result. Trying out the bypass curl -I...
CVE-2024-26230
CVE-2024-26230 すべての功績はk0shl（@KeyZ3r0）に帰属します！ エクスプロイトの概要 トリック、CVE-2024-26230の物語 免責事項 このエクスプロイトは安定していません。学習目的のみに使用してください。...
CVE-2026-78689
creationtimestamp| type| source ---|---|--- 2026-09-02 18:07:41+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mukjonpqaf2t 2026-09-02 18:40:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muklimnqxi2o 2026-09-02 19:12:02+00:00| seen|...
CVE-2021-33739_PoC_Analysis
这是我分析和研究 CVE-2021-33739 PoC 的内容。 你可以从这里获取完整资源： https://github.com/freeide2017/CVE-2021-33739-POC...
Linux-Privilege-Escalation-CVE-2025-27591
CVE-2025-27591 - 通过 below 中的可写符号链接进行权限提升 概述 这是针对 CVE-2025-27591 的一个简单漏洞利用程序，该漏洞是 below Linux 系统监控工具中的一个本地权限提升漏洞。该漏洞影响 v0.9.0 之前的版本，根源在于系统中不正确的权限分配。该问题于 2025 年 1 月被发现，并于 2025 年 3 月 12 日公开披露（SecurityOnline、OpenWall）。当 below 通过 sudo 运行时，它可能会将错误日志写入一个全局可写目录（/var/log/below），从而使攻击者能够将日志文件符号链接到敏感目标（如...
F5-Big-IP-CVE-2022-1388
F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP 未授权远程代码执行 PoC 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...
winrar-exploit
描述 这是我对 CVE-2025-8088 Winrar 漏洞的实现。它利用备用数据流（ADS）以及压缩包内的路径修补技术。当受害者解压被感染的压缩包时，被修补的 ADS 载荷（例如，可执行文件、PowerShell 脚本或某个有趣的 png）会被重定向到目标路径（通常是启动文件夹）。在下次系统启动时，由于载荷位于启动文件夹中，它会被自动执行。 缺点 你需要知道受害者的 Windows 用户名，才能访问其启动文件夹。这通常很容易获取，所以不算大问题。 Winrar 已在最新版本中修补了此漏洞，因此该漏洞仅在接下来的 5-6 个月内有效。（大多数人已经多年未更新） 仓库 需要 zlib 支...