CVE-2017-11882-Blocker

CVE-2017-11882-Blocker Un controlador de Windows que neutraliza CVE-2017-11882 : Cómo funciona Este proyecto se divide en un controlador de kernel y un componente de notificación en modo usuario que se comunican a través de un dispositivo personalizado utilizando el modelo de llamada invertida...

vscode-frida

Frida Workbench para VSCode Repositorio | Incidencias | Instalar Este es un proyecto contribuido por la comunidad, no afiliado al equipo oficial de Frida. Es desarrollado y mantenido por @CodeColorist como una extensión de código abierto para Visual Studio Code que mejora la experiencia de...

CVE-2024-30088

CVE-2024-30088 此仓库包含一个基于 Python 编写的 CVE-2024-30088 漏洞概念验证（PoC）。该代码旨在作为技术练习尝试复现漏洞，纯属教育和演示目的，并展示 Python 即便在低层次交互领域也“奋力跟进”的姿态。我使用 ctypes 库在 Python 中定义底层数据结构。 CVE-2024-30088 是一个影响 Windows 内核的权限提升（LPE）漏洞。利用该漏洞需要执行底层操作，而 Python 作为一种以其抽象性和通过垃圾回收（GC）自动内存管理而闻名的高级语言，通常无法很好地支持此类操作。 此“概念验证”表明，尽管受限于语言特性，仍可通过...

CVE-2021-31761

..| CVE-2021-31761 |.. Descripción : Aprovechando un ataque de Cross-Site Scripting Reflejado XSS para obtener una Ejecución Remota de Comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 Última versión de GitHub 07/03/2021 Tipo de ataque: Remoto...

CVE-2026-100722 vm2 before 3.12.2 Host Process Termination via Construct Trap

vm2 before 3.12.2 does not apply host-side Promise rejection handling in the sandbox-to-host construct trap. In BaseHandler, the apply trap calls markHostPromiseHandled on the returned value, but the adjacent construct path returns the result of Reflect.construct without the same sanitization. If...

CVE-2026-100722 vm2 before 3.12.2 Host Process Termination via Construct Trap

vm2 before 3.12.2 does not apply host-side Promise rejection handling in the sandbox-to-host construct trap. In BaseHandler, the apply trap calls markHostPromiseHandled on the returned value, but the adjacent construct path returns the result of Reflect.construct without the same sanitization. If...

CVE-2026-100722

The vm2 library before version 3.12.2 is vulnerable to a host process termination due to a flaw in the sandbox-to-host construct trap . Specifically, the BaseHandler fails to apply host-side Promise rejection handling when the apply trap calls markHostPromiseHandled() on a returned value, while t...

CVE-2026-100722 vm2 before 3.12.2 Host Process Termination via Construct Trap

vm2 before 3.12.2 does not apply host-side Promise rejection handling in the sandbox-to-host construct trap. In BaseHandler, the apply trap calls markHostPromiseHandled on the returned value, but the adjacent construct path returns the result of Reflect.construct without the same sanitization. If...

TangledWinExec

Tangled WinExec Este repositorio es para la investigación de técnicas de ejecución de procesos de Windows. A la mayoría de los PoCs se les asigna un nombre correspondiente a la técnica. Proyectos BlockingDLL : Este conjunto de herramientas sirve para probar el proceso de bloqueo de DLL. Consulte...

FlavorTown

FlavorTown Varias formas de ejecutar shellcode. C: Escrito/Probado usando un proyecto vacío en VS 2022. C: Probado con VS 2022 y csc. MATLAB: Probado usando MATLAB 2023a. Estos scripts requieren MATLAB para ejecutarse. Uso: El uso se puede encontrar comentado en la parte superior de cada archivo...

CVE-2025-66676

CVE-2025-66676 En IOBit Unlocker 1.3.0.11 y anteriores, la aplicación permite la terminación arbitraria de procesos al intentar desbloquear un archivo. Antecedentes La aplicación se utiliza para desbloquear un archivo bloqueado. Al especificar el archivo de imagen de proceso de un proceso en...

CVE-2022-22814_PoC

Escalada de Privilegios - AsusSystemDiagnosis.exe - Proc39 Ruta completa: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe Problema: El puerto ALPC \RPC Control\ASHWTestServer, expuesto por AsusSystemDiagnosis.exe, es...

detect-log4j-exploitable

CVE-2021-44228 Un atacante que pueda controlar mensajes de registro o parámetros de mensajes de registro puede ejecutar código arbitrario cargado desde servidores LDAP cuando la sustitución de búsqueda de mensajes está habilitada. Este script ayudará a detectar la explotación de log4j a partir de...

CVE-2026-100642

SiYuan versions from v2.1.0 before v3.8.4 contain a cross-site request forgery vulnerability in the CheckAuth lock-screen pass-through branch that grants administrator access to loopback requests without validating Origin headers. Attackers can craft malicious web pages that force victims to...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 POC 示例 由 BurpRoot 提供 CVE-2022-24086：概述 受影响软件：Magento2 CVE ID：CVE-2022-24086 CVSS 评分：9.8（严重） 描述 CVE-2022-24086 是一个影响多个版本 Magento2 电商平台的关键安全漏洞。该漏洞允许未经身份验证的攻击者在服务器上执行任意代码，从而未经授权访问敏感数据，并可能控制受影响的系统。 受影响版本 该漏洞影响以下 Magento2 版本： Magento2 版本 2.4.3-p1（及更早版本）和 2.3.7-p2（及更早版本） 影...

Symlink Attack

Overview froxlor/froxlor is a server administration software. Affected versions of this package are vulnerable to Symlink Attack via the DataDump cron process due to insufficient validation of intermediate path components in the export destination. An attacker can gain unauthorized ownership of...

CVE-2026-100701

Nodemailer versions 5.0.0 through 10.0.1 use a process-global DNS cache that is keyed only by the DNS host, while each cache entry also stores the caller-specific TLS servername. When two direct TLS/SMTPS transports secure: true resolve the same non-IP host with different tls.servername values, t...

CVE-2026-100642 SiYuan v2.1.0 before v3.8.4 Cross-Site Request Forgery via CheckAuth

SiYuan versions from v2.1.0 before v3.8.4 contain a cross-site request forgery vulnerability in the CheckAuth lock-screen pass-through branch that grants administrator access to loopback requests without validating Origin headers. Attackers can craft malicious web pages that force victims to...

EUVD-2026-87728

SiYuan before v3.8.4 does not validate the sender or restrict recipients in the 'siyuan-send-windows' IPC handler of the Electron main process app/electron/main.js. The handler ignores event.sender and forwards any received payload to every BrowserWindow returned by BrowserWindow.getAllWindows,...

CVE-2026-100634 SiYuan before v3.8.4 Missing Authorization via siyuan-send-windows

SiYuan before v3.8.4 does not validate the sender or restrict recipients in the 'siyuan-send-windows' IPC handler of the Electron main process app/electron/main.js. The handler ignores event.sender and forwards any received payload to every BrowserWindow returned by BrowserWindow.getAllWindows,...