CVE-2019-1221

CVE-2019-1221용 PoC 익스플로잇 이 PoC의 출처는 분실됨 Windows 10 x64RS5까지에서 32비트 Internet Explorer 11을 대상으로 함 "VBScript.Encode" / CVE-2019-0768을 사용하여 익스플로잇이 RS5까지 작동하도록 함 WinExec를 사용하여 calc를 실행함...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752에 대한 PoC 익스플로잇 Windows 10 x64 RS4, RS5?까지의 Internet Explorer 11 32비트를 대상으로 함 파워셸과 블록 주석을 사용하지 않기 위해 특수 주소 값과 일부 경로 마법을 사용함 정적 HTML을 사용하지 않기 위해 자바스크립트를 사용하여 필요한 dom 요소...

MS16-051-poc

CVE-2016-0189 CVE-2016-0189에 대한 개념 증명 익스플로잇 IE11의 VBScript 메모리 손상 Windows 10 IE 11에서 테스트됨. 분석 글 https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 실행 방법 1. support/.dll 또는 직접 .cpp를 컴파일과 exploit/.html을 디렉터리에 다운로드하세요. 2. 웹서버또는 Python의 간단한 HTTP 서버를 사용하여 디렉터리를 서비스하세요. 3. 대상 IE에서...

cve-2016-0189

CVE-2016-0189 CVE-2016-0189IE11의 VBScript 메모리 손상에 대한 Proof-of-Concept 익스플로잇 Windows 10 IE11에서 테스트됨. Write-up http://theori.io/research/cve-2016-0189 실행 방법 1. support/.dll또는 .cpp를 직접 컴파일과 exploit/.html을 한 디렉터리에 다운로드한다. 2. 웹서버또는 Python의 간단한 HTTP 서버를 사용해 해당 디렉터리를 서빙한다. 3. 피해자 IE로...

IE11SandboxEscapes

IE11SandboxEscapes 패치된 IE11 샌드박스 탈출을 위한 몇 가지 예제 소스 코드입니다. c James Forshaw 2014 정보 제공 목적으로만 제공됩니다. 모든 파일은 GPLv3에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE를 참조하십시오...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free JScript.dll의 Use-After-Free 취약점을 통한 원격 코드 실행 CVE-2025-30397 🧠 설명 이 저장소는 Windows Server 2025빌드 25398 및 이전 버전에 영향을 주는 JScript 엔진jscript.dll의 Use-After-Free 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 힙 스프레이 기법을 통한 메모리 손상을 악용하여 원격 코드 실행을 허용합니...

CVE-2026-9264

A cross-site scripting XSS vulnerability in SketchUp 2026's Dynamic Components feature allows remote code execution and local file exfiltration through maliciously crafted SKP files. The vulnerability stems from improper input sanitization in the component options window, enabling attackers to...

CVE-2026-9264

A cross-site scripting (XSS) vulnerability exists in SketchUp 2026 within the Dynamic Components feature. The root cause is improper input sanitization in the component options window, which can be exploited via maliciously crafted SKP files . By leveraging an embedded Internet Explorer 11 browse...

CVE-2026-9264: Undefined Security Weakness

A cross-site scripting XSS vulnerability in SketchUp 2026's Dynamic Components feature allows remote code execution and local file exfiltration through maliciously crafted SKP files. The vulnerability stems from improper input sanitization in the component options window, enabling attackers to...

CVE-2019-16216

Zulip server before 2.0.5 incompletely validated the MIME types of uploaded files. A user who is logged into the server could upload files of certain types to mount a stored cross-site scripting attack on other logged-in users. On a Zulip server using the default local uploads backend, the attack...

EUVD-2019-7028

Malware in sbrugna...

EUVD-2018-11685

Malware in sbrugna...

EUVD-2018-20005

Malware in sbrugna...

EUVD-2018-20100

Malware in sbrugna...

EUVD-2017-6292

Malware in sbrugna...

EUVD-2017-0379

Malware in sbrugna...

Exploit for Type Confusion in Microsoft

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Fre...

CVE-2023-40290

An issue was discovered on Supermicro X11SSM-F, X11SAE-F, and X11SSE-F 1.66 devices. An attacker could exploit an XSS issue that affects Internet Explorer 11 on Windows...

CVE-2023-40290

An issue was discovered on Supermicro X11SSM-F, X11SAE-F, and X11SSE-F 1.66 devices. An attacker could exploit an XSS issue that affects Internet Explorer 11 on Windows...

CVE-2023-40290: Improper Neutralization of Input During Web Page Generation

An issue was discovered on Supermicro X11SSM-F, X11SAE-F, and X11SSE-F 1.66 devices. An attacker could exploit an XSS issue that affects Internet Explorer 11 on Windows...