cve-2019-1458_POC

CVE-2019-1458：从“在野利用报告”到 POC 简介 12月，卡巴斯基发布了一篇关于被在野利用的0day漏洞1的博客文章。这引起了我的兴趣，因为尽管他们描述了该漏洞利用的工作原理，但他们的分析中没有提供任何 POC。 这就是为什么我决定尝试基于卡巴斯基的博客文章和补丁分析来为这个漏洞编写 POC。 这篇文章描述了我这样做的过程。 信息收集： 第一件事是尽可能多地收集有关此漏洞的信息。 阅读上述博客文章后，我提取了以下信息： 该漏洞与窗口切换功能有关 触发需要模拟按下 ALT 键 需要两次调用未文档化的 NtUserMessageCall API 需要创建一个特殊的切换窗口...

CVE-2026-85046

CVE-2026-85046 Chrome 零日漏洞在野被利用 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 您每笔捐赠的百分之十将捐献给金边甘塔博帕儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...

0days-in-the-wild

野外利用的0-day漏洞 此仓库是关于检测到被野外利用的0-day漏洞的文档参考。它包括每个0-day漏洞利用的根本原因分析（RCA）以及跟踪每个0-day的表格。 这些文档旨在通过 Github Pages 查看：https://googleprojectzero.github.io/0days-in-the-wild 免责声明 这不是谷歌官方支持的产品。...

cve-2017-0199

cve-2017-0199 野外使用的样本文件 https://twitter.com/SyFi2k...

n-days

n-days 一个 iOS 漏洞 PoC 与 writeup 集合，涵盖由我亲自发现、通过对 In-The-Wild 更新进行二进制 diff 得出，或只是一些很酷的非公开漏洞。 CVE| 修复版本| Link| 由我报告| 已被野外利用ITW| 描述 ---|---|---|---|---|--- CVE-2021-1757| iOS 14.4| poc - 信息| ✖️| ✖️| 内核 pc 控制 CVE-2021-1812| iOS 14.5| poc| ✅| ✖️| 内核越界读写？ -| iOS 14.5| poc - 信息| ✅| ✖️| 内核越界写入...

cve-2023-5217-poc

CVE-2023-5217：libvpx VP8 编码堆溢出 PoC CVE-2023-5217 是一个已在野外被利用的 libvpx 漏洞，由谷歌威胁分析组的 Clément Lecigne 发现，该漏洞针对 Chrome 浏览器。 本仓库演示了如何使用 WebCodecs 和 MediaRecorder API 在浏览器中触发 CVE-2023-5217。CVE-2023-5217 允许堆缓冲区溢出，溢出长度可控，并可用重复的小 4 字节值进行覆盖。目前尚不清楚 CVE-2023-5217 是如何在野外被利用的。 在公开披露前后，libvpx 中出现了两个补丁，Chromium...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR 6.23 之前的版本存在漏洞，当用户尝试查看 ZIP 压缩包中的良性文件时，攻击者可执行任意代码。该问题源于 ZIP 压缩包可能包含一个良性文件（例如普通的 .JPG 文件），同时还包含一个与该良性文件同名的文件夹；在仅尝试访问良性文件时，该文件夹中的内容（可能包含可执行内容）也会被处理。该漏洞已在 2023 年 4 月至 8 月期间在野外被利用。 使用方法 用法： root@kitploit: - poc.py -h scriptPath benignPath zipDirectory fname 位置参数：...

CVE-2024-4947

CVE-2024-4947 一个在野的 V8 类型混淆漏洞。 本仓库包含： 分析及 PoC，用于将此漏洞升级为与 CVE-2024-12695（对象哈希重新分配）相同的利用模式。 通过利用类型混淆将对象哈希赋值给 JSArray 的 length 字段而构建的 AddressOf / FakeObject 原语，及其分析。 分析：Analysis.md 复现信息 操作系统：Ubuntu 24.04 Git 提交：12.4.254.16 致谢 感谢 Vasily Berdnikov @vaberb 和 Boris Larin @oct0xor 发现该漏洞。 感谢 @buptsb 和...

CVE-2023-38831-PoC

CVE-2023-38831 PoC 本仓库仅用于CVE-2023-38831 WinRAR零日漏洞的概念验证 RARLabs WinRAR 6.23之前版本允许攻击者在用户尝试查看ZIP存档中的良性文件时执行任意代码。问题在于ZIP存档可能同时包含一个良性文件（如普通.JPG文件）和一个与该良性文件同名的文件夹，当用户仅访问良性文件时，该文件夹的内容（可能包含可执行文件）会被处理。该漏洞于2023年4月至8月期间在野外被利用 使用方法 root@kitploit: Usage: - poc.py -h scriptPath benignPath zipDirectory fname...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Safariにおける Use-after-free https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

CVE-2021-30632

CVE-2021-30632 Chrome V8 RCE Windows 漏洞利用 测试版本：Chrome 91, 92, 93.0.4577.63 演示 参考 Chrome 野外漏洞分析：CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ JS POC 示例 https://github.com/github/securitylab/blob/main/SecurityExploits/Chrome/v8/CVE-2021-30623/poc.js 感谢 Github...

CVE-2023-38831-RaRCE

RaRCE，CVE-2023-38831漏洞的利用生成器 这是一个易于安装和使用、多功能的利用生成器，针对CVE-2023-38831，该漏洞影响6.23版本之前的WinRAR。 RARLabs WinRAR 6.23之前版本允许攻击者在用户尝试查看ZIP存档中的良性文件时执行任意代码。问题在于ZIP存档可能包含一个良性文件（如普通的.JPG文件）以及一个与该良性文件同名的文件夹，当仅尝试访问该良性文件时，文件夹的内容（可能包含可执行内容）会被处理。该漏洞于2023年4月至8月在野外被利用。 如何安装 使用pip 你可以通过pip轻松安装该工具。 root@kitploit: pip...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office漏洞复现 漏洞概述 北京时间9月8日，绿盟科技CERT监测到微软发布安全通告披露了Microsoft MSHTML 远程代码执行漏洞，攻击者可通过制作恶意的 ActiveX 控件供托管浏览器呈现引擎的 Microsoft Office文档使用，成功诱导用户打开恶意文档后，可在目标系统上以该用户权限执行任意代码。微软在通告中指出已检测到该漏洞被在野利用，请相关用户采取措施进行防护。 MSHTML（又称为Trident）是微软旗下的Internet Explorer 浏览器引擎，也用于 Office 应用程序，以在...

CVE-2022-47986

CVE-2022-47986 Why This vulnerability is exploited in the wild. IceFire use this vulnerability to deploy the ransomware on targeted systems, i would like to help SOC/Blue teams to identify impacted systems and Pentesters/Red teams to exploit and report it. Description I propose pure python and ru...

CVE-2023-21674

2023年首例野外0日漏洞 🔥 CVE-2023-21674 是 Windows 高级本地过程调用 ALPC 中的一个漏洞，可导致浏览器沙箱逃逸，并允许攻击者获取 SYSTEM 权限，由 Avast 发现。 root@kitploit: kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by try-except. Typically the address is just plain bad ...

CVE-2023-38831

CVE-2023-38831 - RARLAB WinRAR 代码执行漏洞 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 b1tg 和 Group-IB Threat Intelligence 描述 RARLabs WinRAR 6.23 之前的版本允许攻击者在用户尝试查看 ZIP 压缩包中的良性文件时执行任意代码。 问题成因在于：ZIP 压缩包可能包含一个良性文件（例如普通的 .JPG 文件），同时还有一个与该良性文件同名的文件夹；当用户仅尝试访问该良性文件时，文件夹中的内容（可能包含可执行内容）也会被处理。该漏洞已在 2023 年 4 月至 8...

CVE-2025-11371

CVE-2025-11371 在 Gladinet CentreStack 和 TrioFox 的默认安装和配置中，存在一个未经验证的本地文件包含（Local File Inclusion）漏洞，该漏洞可能导致系统文件被意外泄露。此漏洞已在野外被利用。此问题影响 Gladinet CentreStack 和 Triofox：所有版本，包括 16.7.10368.56560 及更早版本。 此检测方法的工作原理是什么？ 此检测脚本通过向 CentreStack 登录页面发送 GET 请求，使用正则表达式从响应体中提取构建版本号，然后检查该版本是否小于或等于...

CVE-2023-28252

CVE-2023-28252 关于Windows漏洞CVE-2023-28252学习的简要总结 这个周末我在Hack The Box上练习Aero机器。当你能够模拟对Windows 11机器的真实攻击时，这台机器玩起来非常有趣。完成之后，我很好奇并想知道权限提升漏洞是如何工作的。于是我主要阅读了漏洞作者撰写的文章1。描述非常详细，解释得很清楚。但通读整个过程需要很多时间。为了更好地展示漏洞利用工作流程，我想在此将过程可视化。向漏洞作者Ricardo narvaja和Esteban kazimirow以及来自奇安信的作者2致以崇高的敬意。 1...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860（FORCEDENTRY）是 MacOS、iOS 和 WatchOS 中的一个已知漏洞。攻击者可通过向目标设备发送“恶意构造的 PDF”来实现任意代码执行。 该漏洞已于 2021 年 9 月 13 日由 Apple 通过以下版本修复： iOS 14.8 OSX Big Sur 11.6、Security Update 2021-005 Catalina WatchOS 7.6.2 然而，该漏洞自 2021 年 2 月或更早以来就已在野外被利用。 目的 用于检测 MacOS 电脑或 iPhone 上过去遭受利用的痕迹（通过扫描 Ma...

CVE-2016-7255

CVE-2016-7255 Prueba de concepto de exploit de escalación de privilegios que utiliza CVE-2016-7255, busca replicar la funcionalidad del exploit encontrado en estado salvaje según lo descrito por Trend Micro. Quizás quieras arreglar la recuperación antes de usar esto en cualquier lugar importante...