BugId

BugId 检测、分析并唯一标识应用程序缺陷。 TL;DR 你是否... 想知道是什么类型的缺陷导致应用程序崩溃？ 想知道某个缺陷是否可能是安全漏洞？ 想弄清楚两次或多次崩溃是否由同一个缺陷引起？ 想要一份包含缺陷分析的人类可读报告？ ……那么 BugId 可能适合你！ 快速设置 要使用 BugId，请下载并安装以下软件： 最新的 Python 2.7.14 最新的 Windows 调试工具 最新的 BugId 版本 如果你使用默认设置安装 Python 和 Windows 调试工具，BugId 应该无需调整任何设置即可运行。你可以将 BugId 解压到本地文件系统的任何位置。 在启动...

clairvoyance

🔮 clairvoyance Clairvoyance /klɛərˈvɔɪəns /; del francés clair que significa claro y voyance que significa visión de Wikipedia. Descripción general clairvoyance crea una visualización colorida de la protección de páginas de todo el espacio de direcciones de un proceso de 64 bits usuario y kernel...

AFLTriage

AFLTriage AFLTriage es una herramienta para clasificar archivos de entrada que causan caídas usando un depurador. Está diseñado para ser portátil y no requerir dependencias de tiempo de ejecución, aparte de libc y un depurador externo. Admite la clasificación de caídas generadas por cualquier...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

Bluefrag_CVE-2020-0022

BluefragCVE-2020-0022 这是一个针对 Android 8.0 和 9.0 的蓝牙 RCE 漏洞 文件夹 cve-2020-0022 中的测试 Python 脚本来自 https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/。 原始下载链接为 https://insinuator.net/wp-content/uploads/2020/04/cve20200022export.tar-1.gz 其他崩溃脚本参考了...

CVE-2015-7547

Proporcionamos este código tal cual. Usted es responsable de protegerse a sí mismo, a su propiedad y datos, y a otros de cualquier riesgo causado por este código. Este código puede provocar comportamientos inesperados e indeseables en su máquina. Este código puede no detectar la vulnerabilidad en...

Invoke-BSOD

Invoke-BSOD 当您想让电脑罢工时——无需管理员权限！ BSOD 方法来自：https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 一个用于在没有管理员权限的情况下触发蓝屏死机（BSOD）的 PowerShell 脚本。同时枚举 Windows 崩溃转储设置。 这是一个独立的脚本，它不依赖于此处的任何其他文件。 Invoke-BSOD 触发蓝屏死机。 Get-DumpSettings...

cve-2022-0185-crash-poc

运行 cve-2022-0185 崩溃 POC 的容器 这是一个 Docker 容器，运行 崩溃 POC，来源于 https://www.willsroot.io/2022/01/cve-2022-0185.html。 该容器以 UID 65534 的非特权身份运行。你也可以使用 docker run -u 或额外设置 RunAsUser 安全上下文，所有方式都会产生相同 的结果。 运行它 需要明确的是，如果你的系统存在漏洞，这将会使你的服务器崩溃！ Docker docker run docker.io/fish/cve-2022-0185-crash-poc 你也可以自行构建：...

NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC 推导过程与思考 适用范围：仅用于本地靶场、授权复现环境、漏洞验证和防护规则分析。不要对未授权目标使用。本文中的 PoC 思路只验证远程可见的 NGINX worker crash 行为，不包含 RCE、ASLR 绕过或稳定利用链。 1. 漏洞背景 CVE-2026-9256 是 NGINX ngxhttprewritemodule 中的堆缓冲区溢出漏洞。漏洞触发并不是单纯访问某个固定 URI，而是依赖特定的 rewrite 配置模式：rewrite 正则中存在互相重叠的 PCRE 捕获组，并且...

CVE-2019-0708

CVE-2019-0708 蓝屏poc Windows 7 64位 已经测试〜 命令：python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ Leaving for a wedding tomorrow, if I can't find anything then someone else take the reins Going to drop the crash PoC here Friday if there isnt one public already... Maybe the following...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey 注意：“滑块”问题也可能存在漏洞，使用大整数代替字符串即可。在我的本地环境中无法确认这一点。 利用步骤 打开调查页面，找到文本或评论字段。 正常填写调查问卷。在文本或评论字段中，输入 dospayload（任何其他内容都可以，但我将使用此字符串进行演示）。 点击“提交”，但使用 Burp Suite 拦截请求。 右键单击请求 Extensions Copy As Python-Requests Copy as requests。（您需要 Copy As Python-Requests 扩展，可从 BApp Store 安装）...

CVE-2022-4896

CVE-2022-4896 CVE-2022-4896 的 PoC 与漏洞利用 “Control de Ciber” 是一款网吧管理软件。在 1.650 之前的版本中存在多个拒绝服务（DoS）漏洞。未经身份验证的远程攻击者可以发送精心构造的请求，导致服务崩溃。 Spooler DoS Spooler 漏洞利用 PNTMedidas DoS PNTMedidas 漏洞利用 Pedir DoS Pedir 漏洞利用 HayDiscoA DoS HayDiscoA 漏洞利用...

freerdp security update

An update is available for freerdp. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list FreeRDP is a free implementation of the Remote Desktop Protocol RDP, release...

RLSA-2026:66349 Important: freerdp security update

FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. The xfreerdp client can connect to RDP servers such as Microsoft Windows machines, xrdp, and VirtualBox. Security Fixes: FreeRDP: FreeRDP: Remote code execution or client crash via malicious TS...

RLSA-2026:66347 Important: freerdp security update

FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. The xfreerdp client can connect to RDP servers such as Microsoft Windows machines, xrdp, and VirtualBox. Security Fixes: FreeRDP: FreeRDP: Remote code execution or client crash via malicious TS...

freerdp security update

An update is available for freerdp. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released...

CVE-2026-76922

A flaw was found in Wireshark. A local attacker could exploit a crash in the Bluetooth BR/EDR FHS protocol dissector, requiring user interaction. This vulnerability could lead to a denial of service, making the application unavailable to users. Mitigation To mitigate this issue, users should avoi...

CVE-2015-1318

CVE-2015-1318 我在Matthew Might的编译器课程中用来获取10%期末额外加分的漏洞利用程序。 https://bugs.launchpad.net/apport/+bug/1438758 额外加分机会（http://matt.might.net/teaching/compilers/spring-2015/）...

PoC-crash-CVE-2020-13398-

PoC-崩溃-CVE-2020-13398- CVE-2020-13398 PoC...

CVE-2026-89046

A flaw was found in zstd-jni. This out-of-bounds read vulnerability in the Zstd.getFrameContentSize function occurs because it fails to validate negative srcPosition arguments. A remote attacker can supply negative offset values, bypassing bounds checks and accessing the native frame-header parse...