CVE-2025-6554

CVE-2025-6554 function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole = leakhole; %DebugPrinthole; pwn; バグ 変数 y が宣言前にアクセスされました。通常は ReferenceError（TDZ）が発生しますが、古い V8 では delete x?.y と組み合わさるとチェックが失敗し、内部のセンチネル値「The Hole」が返されました。 パッチ前 V8 は TDZ チェックを一度だけ行い、その後 y...

jwt-key-confusion-poc

JWT密钥混淆PoC CVE-2015-9235 为Hack the Box挑战 - Under Construction和Secret编写 这两个脚本均执行Java Web Token密钥混淆攻击CVE-2015-9235。 要执行该攻击，攻击者需要知道服务器用来验证签名的公钥，并且服务器配置为使用HS256算法。由于HS256是一种对称密钥算法（相同的密钥用于签名和验证消息），我们可以使用公钥来签名我们篡改的令牌。由于Web服务器知道公钥，当它收到篡改的令牌时，会能够验证它。 截图 使用方法 python3 jwt-9235.py -h tokenlocation claimkey...

slides

幻灯片 一个幻灯片合集。 2025 挑战 MTE 的故事：在内核启用 MTE 的情况下一次性 Root Google Pixel 会议：POC 2025 2024 简单的漏洞但难以利用：一次性 Root Android 设备 会议：Cansecwest 2024 与（POC 2023）几乎相同，除了 MTE 2023 简单的漏洞但难以利用：一次性 Root Android 设备 会议：POC 2023 供应商特定的缓解绕过详情已被移除。抱歉。 GPU 加速的 Android Root 技术 会议：MOSEC 2023 让 KSMA 再次伟大：利用 GPU MMU 特性 Root...

write-ups

报告 GitHub Desktop v2.9.4 中的远程代码执行漏洞 通过 gh run download 实现远程代码执行 GitHub CLI Claude Code: 通过 .git 工作树混淆从提示注入实现非沙箱代码执行 — CVE-2026-55607...

linux-root-kit

About This Project 本项目是在 Technische Hochschule Deggendorf 的 Digitale Forensik 课程中开发的。 它展示了一次完整的法证调查和攻击模拟，涉及： 使用恶意 PyPI 包的 Python 依赖混淆攻击 通过易受攻击的 sudo 版本 CVE-2025-32463 进行权限提升 部署 Sliver C2 信标 一个自定义 rootkit，包含内核模块加载、系统调用挂钩和基于 udev 的持久化 使用 Volatility、NetworkMiner 和手动逆向等工具对内存和网络工件进行完整分析...

TokenBreaker

TokenBreaker Token Breaker は、JWT トークンに関連する2つの特定の脆弱性に焦点を当てています。 None アルゴリズム RSAtoHMAC 脆弱性の詳細と攻撃者がトークンを偽造する方法については、こちらのリンクを参照してください。 この脆弱性を試すにはこちら TheNone 使用法 usage: TheNone.py -h -t TOKEN TokenBreaker: 1.TheNoneAlgorithm optional arguments: -h, --help show this help message and exit required...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare：n8n 预认证 RCE（CVE-2026-21858 与 CVE-2025-68613）——漏洞实验室与 PoC 报告 漏洞实验室（Vulnerable Lab）环境与 n8n 平台上 Ni8mare 漏洞链的详细利用分析报告——从 任意文件读取 （CVE-2026-21858）到 远程代码执行 （CVE-2025-68613），全程无需认证。 详细分析与利用报告 请参阅官方报告，查看包含逐步 PoC 演示截图的完整分析文档： 查看详细利用报告（REPORT.md） 报告内容包括：n8n 架构分析、Content-Type Confusion 原理、Expression...

wp2shell-poc

wp2shell PoC 首个针对 WordPress REST API 批量路由混淆链的基于时间的预认证 SQL 注入 PoC CVE-2026-63030 + CVE-2026-60137 实现了命令执行，而不仅仅是尝试破解管理员密码。 受影响版本： WordPress 6.9.0–6.9.4 和 7.0.0–7.0.1。已在 6.9.5 和 7.0.2 中修复。 python3 poc.py https://target.example python3 poc.py https://target.example 'SELECT DATABASE' python3 poc.py...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – eBPF 验证器类型混淆 → 内核内存读写 概述 eBPF 验证器边界跟踪中的一个细微整数溢出，允许攻击者构造一个可访问越界内核内存的 eBPF 程序。 严重性： 严重（内核权限提升） 用户态 eBPF 验证器模拟器（C）与漏洞利用 // ebpfverifiersim.c - Simulated vulnerable verifier with type confusion include include include include define MEMSIZE 256 uint8t kernelmemMEMSIZE; // simulated...

frameworks_base_AOSP10_r33_CVE-2020-0401

此存储库没有 README。...

CVE-2023-6702

Chrome Renderer 1day RCE via Type Confusion in Async Stack Trace CVE-2023-6702 摘要 此漏洞允许远程攻击者在 Chrome 渲染器进程中执行任意代码。 在异步堆栈跟踪处理代码中存在一个不充分的类型检查。 它导致了 FunctionContext 和 NativeContext 之间的类型混淆，从而非法访问 JSGlobalProxy-hash 值。 通过堆喷射，攻击者能够注入伪造的异步堆栈帧，并构建 fakeobj 原语。 利用 fakeobj 原语，攻击者能够在 Chrome 渲染器进程中实现任意代码执行。...

zombie-zip

Zombie ZIP ZIP 格式混淆技术，可绕过 98% 的杀毒引擎。 CVE-2026-0866 | VU976247 | 发布于 2026 年 3 月 10 日 技术原理 创建一个 ZIP 文件，其中： Compression Method = 0 STORED Actual data = DEFLATE compressed CRC-32 = Checksum of uncompressed payload AV Engine: Reads Method 0 → Scans compressed noise → No detection Attacker: Ignores...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS 身份验证绕过 EVPPKEYcmp 类型混淆 → 未经授权的 ADB shell 🔥 概述 Android 的 ADB 守护程序 adbd 中存在一个关键的身份验证绕过 漏洞，允许本地网络上的任何攻击者在目标设备上获得完整的 shell 权限，而无需用户授权 。 该漏洞存在于 daemon/auth.cpp 文件中的 adbdtlsverifycert 函数中，其中 EVPPKEYcmp 被用作布尔值。当存储的密钥是​​ RSA 密钥，而提供的 TLS 客户端证书携带的是 非 RSA 密钥 （EC P-256 或...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Tooling and method for answering two questions about a Rails application and CVE-2026-66066, the Active Storage and libvips arbitrary file read known as KindaRails2Shell: 1. Was I vulnerable, and for how long? 2. Was I exploited, and if so, what left the building? T...

combobulator

Dependency Combobulator Dependency Combobulatorは、依存関係の混乱による漏洩や潜在的な攻撃を検出・防止するためのオープンソースでモジュール式かつ拡張可能なフレームワークです。これにより、異なるソース（例：GitHub Packages、JFrog Artifactory）や多くのパッケージ管理方式（例：npm、maven）に対して評価可能な、安全なアプリケーションリリースを確保するための総合的なアプローチを促進します。 対象読者...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys 本地权限提升 CVE-2023-36802 的 PoC，针对 Microsoft Kernel Streaming Service Proxy，该组件存在类型混淆漏洞。 该概念验证基于 Benoît Sevens @benoitsevens 的文章。文章地址：https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2023/CVE-2023-36802.html 原始漏洞利用及分析由 Valentina Palmiotti @chompie1337 完成。...

CVE-2021-26871_POC

CVE-2021-26871POC CVE-2021-26871 的 POC（可能） "PROPVARIANT" 类型混淆存在于 WalletService...

CVE-2024-8381

CVE-2024-8381 一个 SpiderMonkey 解释器类型混淆漏洞。 本仓库包含 Markdown 和幻灯片形式的分析，包括根本原因、PoC（概念验证）和漏洞利用。 遗憾的是，由于该漏洞的性质，漏洞利用仅在禁用 ASLR 时适用 。 幻灯片：Slides.pdf 分析文档：Analysis.md 演示 复现信息 操作系统：Ubuntu 24.04 GLIBC：Ubuntu GLIBC 2.39-0ubuntu8.3 Clang：version 18.1.7 taskcluster-EnF59hKVRyOsVdbwyVaiug，通过 ./mach bootstrap 安装 Gi...

MyJWT

MyJWT codebeat badge はじめに このCLIは、ペネトレーションテスター、CTFプレイヤー、または開発者向けです。 JWTの修正、署名、インジェクションなどが可能です。 詳細はドキュメントをご確認ください。 問題点や改善点がありましたら、Issueを送信してください。できるだけ早く対応します。 お楽しみください : ドキュメント ドキュメントは http://myjwt.readthedocs.io で入手できます。 目次 機能 インストール 使い方 例 ダウンロード 貢献 変更履歴 機能 新しいJWTをクリップボードにコピー ユーザーインターフェース...

Chakra-CVE-2019-0567

Chakra-CVE-2019-0567 一个导致代码执行的chakracore框架中的类型混淆漏洞的POC。 源自 Connor McGar 的博客 https://connormcgarr.github.io/ 注意：偏移量和ROP小工具取决于你使用的Windows版本，因此可能不适用于你。如果你将我的代码与Connor的POC进行比较，你会发现大部分偏移量都不同。那是因为我必须找到自己的ROP小工具！...