CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService 零点击远程代码执行 CVE-2025-31200 的公开披露——苹果 iOS 18.X 中 AudioConverterService 组件的一个零点击远程代码执行 RCE 漏洞。该漏洞通过 iMessage 或 SMS 发送的恶意音频文件触发，无需用户交互。 披露与补丁时间线 初始报告日期： 2025年1月21日 报告对象： US-CERT（跟踪 ID：VRF25-01-MPVDT） 苹果补丁： 已在 iOS 18.4.1 （2025年4月16日发布）中静默修复 CVE 分配： 由于 MITRE...

CVE-2022-40684

CVE-2022-40684 一键枚举所有用户名以及写入SSH公钥 整合并优化了这两个仓库的代码，使其实现一键枚举所有用户名并写入ssh公钥的结果： https://github.com/carlosevieira/CVE-2022-40684/blob/main/exploit.py https://github.com/horizon3ai/CVE-2022-40684/blob/master/CVE-2022-40684.py python exp.py -u https://xxxx 详细介绍关注公众号：阿呆攻防...

CVE-2020-1349

CVE-2020-1349 Esta vulnerabilidad ocurre en Outlook 2019 16.0.12624.20424 instalado en Windows 10 1909 x64 coreano, página de códigos 949. TLDR; No he podido evitar ASLR usando esta vulnerabilidad, pero he escrito un exploit de Outlook 2019 de 32 bits que abre una calculadora usando la dirección ...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 & CVE-2025-31201 | iMessage 零点击 RCE 利用链 摘要 本仓库记录了针对 iOS 18.x 及更高版本系统的零点击远程利用链研究。通过 iMessage 投递的畸形 AMR 音频文件可触发： 1. CoreAudio 中的堆破坏（CVE-2025-31200） —— 在 AudioConverterService AMR 12.2 解码过程中，通过跨越有效 FT=7 帧嵌入的非法比特流参数实现。 2. 通过 AppleBCMWLAN/AMPDU 处理实现内核提权（CVE-2025-31201） —— RPAC...

CVE-2020-1493

CVE-2020-1493 Esta vulnerabilidad ocurre en Outlook 2019 16.0.12624.20424 instalado en Windows 10 1909 x64. Además, esta vulnerabilidad es de cero clics. TLDR; Encontré este error usando el fuzzer winafl. Este error ocurrió al analizar un archivo ms-tnef, que es un adjunto de un archivo eml. El...

zero-click-exploit-analysis

零点击，老把戏 2025年 WhatsApp/ImageIO 零点击漏洞利用链剖析 （CVE-2025-55177 + CVE-2025-43300）。研究论文及 交互式网站伴侣，包含 CVE 讲解、补丁对比、 以及实操堆/栈实验室。 在线站点：https://mcs.danielwagner.ro 论文（PDF）：write-primitive-exploits-ios-to-linux-root.pdf 演讲幻灯片：https://mcs.danielwagner.ro/slides（Manim Community 套件，16 个场景，源码位于 manim/ 下） 团队...

-BuL

DEDSECBKIF DEDSECBKIF 是一款针对 Android、Linux 和 iOS 的按键注入工具。借助 CVE-2023-45866，它赋予用户对目标系统前所未有的控制能力，实现从按键注入到高级系统操作等多种功能。 描述 DEDSECBKIF 是一款强大的蓝牙漏洞利用工具，利用 CVE-2023-45866...

CVE-2025-24054

Windows 文件资源管理器零点击 NTLMv2-SSP 哈希泄露 🎥 演示 POC + 2025年3月补丁绕过 🎥 补丁绕过 点击上方图片观看漏洞演示 📋 技术概述 本仓库提供了一个全面的研究框架，分析了 Windows Shell 文件格式处理中导致 NTLMv2-SSP 凭据泄露的漏洞链。该工具包实现了两种不同的攻击向量，利用 Windows 资源管理器在文件预览操作期间自动解析 UNC 路径的特性。 核心漏洞机制 根本安全问题在于 Windows Shell 在预览操作期间自动处理特定文件格式中嵌入的 UNC 路径。当用户打开包含特制文件的 ZIP 存档时，Windows...

Root-My-Galaxy

Root My Galaxy Root My Galaxy es un instalador de un solo clic para combinaciones de modelos y kernels de Samsung explícitamente compatibles. La aplicación en sí se mantiene separada de los offsets de dispositivos, los payloads de exploits nativos y los artefactos de compilación de KernelSU. Últi...

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Samsung Exynos SMS RP-DATA 栈缓冲区溢出 针对 CVE-2025-54328 的概念性 PoC，该漏洞是三星 Exynos 基带固件 SMS RP-DATA 解析器中一个 CVSS 10.0 严重级别的基于栈的缓冲区溢出。 文章 完整文章：Samsung Exynos SMS 栈溢出：CVE-2025-54328 — 严重零点击基带 RCE PoC python3 poccve202554328.py +4412345678 生成一条包含超大 TPDU 载荷的原始 RP-DATA 消息，该消息将触发 Shannon 基带固件 S...

CVE-2025-48593

CVE-2025-48593：Android 系统中的零点击远程代码执行 作者： LAKSHMIKANTHAN K letchupkt 日期： 2025 年 11 月 严重性： 严重 一个影响 Android 13-16 设备的严重零点击远程代码执行漏洞。 漏洞概览 属性| 详情 ---|--- CVE ID| CVE-2025-48593 严重性| 严重（远程代码执行，零点击） CVSS 评分| 9.8（估计值，待 NVD 确认） 攻击向量| 网络（远程） 用户交互| 无需交互 所需权限| 无 利用状态| 暂无公开 PoC（截至 2025 年 11 月 4 日） 受影响版本 以下...

CVE-2026-28956-jxl-messages-surface

JPEG XL se auto-decodifica en la ruta de vista previa de Mensajes de iOS Un hallazgo sobre la superficie de entrega para CVE-2026-28956 AppleJPEGXL, además de la atribución mediante diff de parches y una verificación de fiabilidad sobre el PoC público. TL;DR — La sabiduría convencional y nuestra...

CVE-2023-23397

CVE-2023-23397 Exploitation & Mitigation Demo 📌 Descripción general Este proyecto demuestra la detección, explotación y mitigación de CVE-2023-23397 , una vulnerabilidad crítica de retransmisión NTLM de cero clics en Microsoft Outlook para Windows. Explotada mediante invitaciones de calendario,...

CVE-2025-24132-Scanner

EN | KR 📄 概述 该工具通过 mDNS（Zeroconf）发现本地网络中的 AirPlay 设备，并检测它们是否存在 CVE-2025-24132 “零点击” HTTP RCE 漏洞。发现的设备显示在简单的 GUI 中；点击设备可查看所有获取的属性。 前提条件 Python 3.7+ PyQt5 zeroconf 包（pip install zeroconf） 安装 pip install PyQt5 zeroconf 或 pip install -r requirements.txt 使用方法 python3 main.py GUI 将打开并自动发现同一局域网内的任何...

paracosme

Paracosme - CVE-2022-33318 - ICONICS Genesis64 中的远程代码执行 Paracosme 是我编写的一个内存破坏漏洞利用程序，用于攻击由 ICONICS 开发的 Genesis64 套件 v10.97.1，以实现远程代码执行。 该漏洞利用程序是在 S4x22 Conference 期间举行的 Pwn2Own 2022 Miami 竞赛上演示的。你可以通过 参加 Pwn2Own ICS 2022 Miami：利用 ICONICS Genesis64 中的零点击远程内存破坏 了解详情。 该问题在 CVSS 中评分为 9.8，并被分配为...

CVE-2021-30862

CVE-2021-30862 2021年，CodeColorist 发布了关于 Mistuned 漏洞 的分析文章，这是一系列影响 iTunes Store 的漏洞，可实现一键远程代码执行。值得注意的是，他演示了仅通过一个逻辑错误即可弹出计算器，而无需任何内存损坏。在此期间，我一直在调查各种应用中的 URL 方案，因为两年前我曾报告过 一个关于 App Store 的 itms-services:// URL 方案的安全问题。我发现一个非常相似的 URL 方案是 iTunes U 的 itms-itunesu:// URL...

MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina 一键利用 1. 创建一个 Docx 文件。 2. 在 Docx 文件中，点击“插入” “对象” “位图图像” “确定”。 3. 在启动的画图应用程序中，保存画图文件。 4. 保存你的 Docx 文件。 5. 以归档形式打开你的文件（使用 7Zip；右键点击 7Zip 打开归档）。 6. 从 \Word\ 中复制出 Document.xml，并从 \wordrels\ 中复制出 document.xml.rels 文件。 7. 打开/编辑...

CVE-2025-50154

NTLM/SMB 加固与威胁狩猎工具包 作者： w01f 版本： 1.0 用途： 审计、加固并搜寻不安全的 NTLM/SMB 使用，以降低诸如 CVE-2025-50154 等风险。 CVE-2025-50154 概述 严重程度： 高 类型： NTLM 凭据泄露 + 补丁绕过（零点击） 影响系统： Windows 10/11，Windows Server 摘要： CVE-2025-50154 是对微软先前针对 CVE-2025-24054 补丁的绕过。即便已应用之前的缓解措施，精心构造的文件或 UNC 路径仍可触发 Windows 资源管理器 获取远程资源，并在无任何用户交互...

CVE-2024-38063

CVE-2024-38063 — Windows IPv6 Stack Vulnerability Analysis & PoC -red Technical analysis and Proof-of-Concept PoC for CVE-2024-38063 , a critical Remote Code Execution RCE vulnerability in the Windows IPv6 stack tcpip.sys. Discovered by KunLun Lab, this issue is zero-click , meaning it can be...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- We are expected to investigate a critical alert reporting a Windows OLE zero-click RCE exploitation CVE-2025-21298 delivered via a malicious RTF attachment. Investigation of the alert from LetsDefend On 4 February...