beebug

beebug - 用于检查可利用性的工具 描述 beebug 是一种可用于验证程序崩溃是否具有可利用性的工具。 该工具首次在巴塞罗那的 r2con 2018 上展示。 已实现的一些功能包括： libc 上的栈溢出 程序计数器崩溃 分支崩溃 写入内存崩溃 堆漏洞 读取访问违规（某些可利用情况） 基于 functracehttps://github.com/invictus1306/functrace 的图（动态二进制插桩） 我们可以使用 beebug 进行： 崩溃分析（基于 r2pipe） 图生成（基于 functrace） 崩溃分析 + 图生成 依赖项 r2pipe pydot...

CVE-2022-34715-POC

CVE-2022-34715-POC CVE-2022-34715-POC pcap nfssvr.sys 版本 10.0.20348.825 root@kitploit: 0: kd r rax=0000000080000001 rbx=0000000000000000 rcx=ffffde87fe461150 rdx=0000000000000000 rsi=fffff8040811aa50 rdi=0000000000000008 rip=fffff80408067dbb rsp=ffffb400eb3e2630 rbp=ffffb400eb3e26b9...

Shellcode-Test-Harness

Shellcode 测试工具 一个轻量级的测试工具，旨在通过提供集成崩溃诊断和调试输出重定向的执行环境，加速 shellcode 的开发。 特性 通过模块踩踏执行 shellcode 使用 VEH 捕获崩溃：如果 shellcode 出错，它会在故障点打印寄存器转储、堆栈转储和代码转储。 实时调试输出：拦截 shellcode 输出并在控制台中显示。 内置十六进制转储工具：通过在调试输出前添加 "HEXDUMP:0xADDR:SIZE"，加载器将自动转储该内存范围。 DLL 发现：查找兼容的 DLL，可选择过滤掉那些没有足够大的 .text 节来容纳特定 payload 的 DLL。...

CVE-2018-4407

CVE-2018-4407 IOS/macOS 内核崩溃 用法：python CVE20184407.py IP/CIDR python CVE-20184407.py 192.168.1.1 python CVE-20184407.py 192.168.1.0/24 1. 查找 iPhone nmap -sS -p 62078 --open 192.168.1.0/24 2. 攻击 python CVE20184407.py iphoneip...

CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys 驱动程序中的双重释放 CVE-2022-21907 - http.sys 驱动程序中的双重释放 概要 未经身份验证的攻击者可以发送带有“Accept-Encoding”HTTP 请求头的 HTTP 请求，在 HTTP 协议栈（http.sys）处理数据包时，于未知编码列表中触发双重释放，最终导致内核崩溃。 易受攻击的系统 Windows Server 2019 和 Windows 10 版本 1809 : ❌ 默认情况下不易受攻击。除非你在...

CVE-2022-21907

CVE-2022-21907 描述 1. 该仓库用于检测系统是否存在 CVE-2022-21907（CVSS:3.1 9.8 ）漏洞，并可选择对此漏洞进行防护。我提供了 2 个单行的 PowerShell 代码。 2. 我提供了纯 Python、PowerShell、Ruby 脚本以及 Metasploit、Nmap 模块，用于攻击存在漏洞的 IIS Web 服务器（执行 DoS 攻击使其崩溃（蓝屏））。 检测与防护 脚本 该脚本运行 2 个用于检测的单行代码和 2 个用于防护的单行代码。 root@kitploit: cmd powershell...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 扫描器（Burp Suite 扩展） 一个高保真的 Burp Suite 扩展，用于检测 Next.js / React 服务端组件 RSC 远程代码执行 漏洞（CVE-2025-55182 及 CVE-2025-66478 ）。 本扩展实现了由 Searchlight 网络安全研究团队 发现的检测逻辑。它发送一个特定格式恶意 multipart 请求，以触发 RSC 流中 undefined 对象上的属性访问崩溃。 漏洞详情 CVE 编号： CVE-2025-55182, CVE-2025-66478 严重程度： 高 / 严重 受影响软件：...

CVE-2024-24686

CVE-2024-24686 崩溃文件 适用于 CVE-2024-24686 的 PoC...

anticuckoo

anticuckoo 一款用于检测并崩溃Cuckoo Sandbox的工具。已在Cuckoo Sandbox官方和Accuvant的Cuckoo版本中测试。 请考虑捐赠：https://github.com/sponsors/therealdreg Anticuckoo 也能检测其他沙盒，如 FireEye（-c2）： Reddit / netsec 上关于 anticuckoo 的讨论 功能 检测: Cuckoo钩子检测（所有类型的Cuckoo钩子）。 自身内存中的可疑数据（不使用API，逐页扫描）。 崩溃（带参数执行）（在沙盒外这些参数不会使程序崩溃）： -c1：修改被钩API的RE...

CVE-2021-23017-POC

CVE-2021-23017-POC 在 nginx 解析器中识别出一个安全问题，可能允许能够伪造来自 DNS 服务器的 UDP 数据包的攻击者造成 1 字节内存覆盖，导致工作进程崩溃或其他潜在影响。 该问题仅影响在配置文件中使用了 "resolver" 指令的 nginx。此外，只有在攻击者能够伪造来自 DNS 服务器的 UDP 数据包时，攻击才能得逞。...

cve-2015-3636_crash

Este repositorio no tiene un README...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 利用代码实现——Windows NtQueryDirectoryObject 系统调用中的内核级整数溢出漏洞。 CVE-2025-54110 - Windows 内核整数溢出分析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 本仓库包含针对 CVE-2025-54110 内核权限提升漏洞的仅崩溃 PoC ，专为安全研究、逆向工程和利用开发研究 而开发。该代码旨在演示漏洞研究技术，包括： 使用...

AirBorne-PoC

AirBorne PoC Framework – 精英 RCE 版 针对 CVE-2025-24252 与 CVE-2025-24132 的完整 PoC 框架 由 ekomsSavior 提供 | AirBorne 是一个组合式概念验证（PoC）框架，针对 Apple AirPlay 服务中的两个严重漏洞。它包含完整的崩溃触发器和可用的反向 shell 漏洞利用，并可选持久化、监听器及多种 payload 格式——全部集成在一个脚本中。 想找原始版本？ 旧版仍可在本仓库的 legacy 分支中找到。 查看方式： root@kitploit: git checkout legacy 涵盖的...

CVE-2023-21716

CVE-2023-21716 RTF崩溃POC Python 3.11 Windows 10...

CVE-2024-27686

MikroTik RouterOS Denial of Service Vulnerability 📌 Description This document describes a Denial of Service DoS vulnerability found in certain versions of MikroTik RouterOS. The vulnerability is due to insufficient handling of crafted SMB requests. A remote attacker could exploit this issue by...

windbg-mcp

WinDbg MCP 一个 MCP（模型上下文协议）服务器，将 pybag 的每一个 Windows 调试器功能暴露为原生 MCP 工具。它允许任何兼容 MCP 的客户端（Claude Desktop、Claude Code、Cowork、OpenAI Codex CLI、Cursor 以及自定义代理）全面控制用户态进程、内核会话和崩溃转储分析——全部通过类型化工具调用和结构化 JSON 响应完成。 系统要求 仅限 Windows — pybag 需要 Microsoft Debugging Tools for Windows Python 3.10+ Microsoft Debuggi...

CVE-2025-43541

CVE-2025-43541 警告：潜在不安全的代码 本仓库包含一个 JavaScript / HTML 概念验证（PoC），与识别为 CVE-2025-43541 的潜在 WebKit / JavaScriptCore 漏洞相关。 免责声明 此代码可能不安全。 运行此 HTML 文件可能导致浏览器崩溃，尤其是 iOS 上的 Safari。 可能的影响包括浏览器标签页崩溃、Safari 卡死、重启或内存使用过高。 本项目涉及与底层 JavaScript 引擎行为的交互，包括： 可调整大小的 ArrayBuffer 动态缓冲区大小调整 带偏移量的 DataView 访问 密集循环中重复访问...

CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 针对 CVE-2022-48474 和 CVE-2022-48475 的 PoC 与漏洞利用 "Control de Ciber" 是一款网吧管理软件。在 1.650 之前的版本中存在多个拒绝服务（DoS）漏洞。未经认证的远程攻击者可以发送精心构造的请求，导致服务崩溃。 CVE-2022-48474（版本 DoS） 版本漏洞利用 CVE-2022-48475（打印 bof） 打印漏洞利用...

poc-for-cve-2020-0022

cve-2020-0022 cve-2020-0022 的 PoC 用法 gcc poc.c -lbluetooth -o poc poc MACADDR 信息 此 PoC 在 Android 8.1.0 上应能稳定触发截断数据包并崩溃，但在某些设备上可能非常不稳定，例如在三星 S9 Plus 上确实不稳定。 经测试，在树莓派 3B 上运行 PoC 正常。 在 ThinkPad X1C 2018 上通过 VMware 运行 Ubuntu/Arch（宿主机 Windows 10），或在 Mac OS X 上通过 Parallels Desktop 运行...

CVE-2019-2215

CVE-2019-2215 以下问题存在于 https://android.googlesource.com/kernel/msm 的 android-msm-wahoo-4.4-pie 分支（以及其他可能的分支）： 在 /drivers/android/binder.c 的 binder 驱动中，binderthread 结构体的 wait 成员存在一个释放后使用漏洞。 正如上游提交描述的那样： “binderpoll 将 thread-wait 等待队列传递给可以休眠等待工作的进程。当一个使用 epoll 的线程通过 BINDERTHREADEXIT...