CVE-2025-33053-POC

CVE-2025-33053 - WebDAV 远程代码执行（RCE）PoC 与 C2 模拟 ⚠️ 仅供教育用途 本项目演示了利用 WebDAV 和 .url 文件投递实现真实远程代码执行的概念验证。其中包含一个基于诱饵的可执行文件，以及对命令与控制（C2）能力的受控模拟。不共享任何恶意载荷。 📜 摘要 本仓库包含 CVE-2025-33053 的 PoC，该漏洞涉及 Windows 处理指向 WebDAV 共享的 .url 文件的方式。该 PoC 演示了攻击者如何能够： 通过 ZIP（Invoice.pdf.zip）投递 .url 快捷方式 触发托管在 WebDAV 容器上的载荷执行...

Exploit for External Control of File Name or Path in Microsoft

CVE-2025-24054 PoC A simple Proof of Concept for CVE-2025-2...

Exploit for External Control of File Name or Path in Microsoft

CVE-2025-33053 - WebDAV Remote Code Execution RCE PoC & C2 S...

CVE-2018-18913

Opera before 57.0.3098.106 is vulnerable to a DLL Search Order hijacking attack where an attacker can send a ZIP archive composed of an HTML page along with a malicious DLL to the target. Once the document is opened, it may allow the attacker to take full control of the system from any location...