CVE-2026-81005

A flaw was found in the Linux kernel's Intelligent Platform Management Interface IPMI subsystem. During the registration of an IPMI message handler, if the Baseboard Management Controller BMC device information cannot be fetched, a NULL pointer dereference can occur. This can allow a local attack...

windbg-mcp

WinDbg MCP すべての pybag Windows デバッガー関数をネイティブ MCP ツールとして公開する MCP Model Context Protocol サーバーです。任意の MCP 互換クライアント Claude Desktop、Claude Code、Cowork、OpenAI Codex CLI、Cursor、カスタムエージェント に、ユーザーモードプロセス、カーネルセッション、クラッシュダンプ解析の完全な制御を、型付きツール呼び出しと構造化 JSON レスポンスを通じて提供します。 必要条件 Windows のみ — pybag には Microsoft...

Invoke-BSOD

Invoke-BSOD コンピュータを終了させたいときのために - 管理者権限なしで！ BSODメソッドはこちら: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 管理者権限なしでブルースクリーン（BSOD）を誘発するPowerShellスクリプトです。また、Windowsのクラッシュダンプ設定を列挙します。 これはスタンドアロンスクリプトであり、他のファイルに依存しません。 Invoke-BSOD...

blueshrimp

Prueba de concepto para CVE-2025-48593 basada en el análisis del parche. No deberías preocuparte por esto. Por lo que puedo decir, los teléfonos NO son vulnerables a CVE-2025-48593. El problema solo afecta a dispositivos Android que admiten actuar como auriculares / altavoces Bluetooth, como...

Shellcode-Test-Harness

シェルコードテストハーネス シェルコード開発を高速化するために設計された軽量テストハーネス。クラッシュ診断とデバッグ出力リダイレクションを統合した実行環境を提供します。 機能 モジュールスタンピングによりシェルコードを実行 VEHを使用してクラッシュをキャッチ：シェルコードがフォールトすると、障害ポイントのレジスタダンプ、スタックダンプ、コードダンプを出力します。 リアルタイムデバッグ出力：シェルコードの出力をインターセプトし、コンソールに表示します。...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 のPoC実装。Windowsのシステムコール NtQueryDirectoryObject におけるカーネルレベルの整数オーバーフロー脆弱性。 CVE-2025-54110 - Windows カーネル整数オーバーフロー解析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 このリポジトリには、CVE-2025-54110 カーネル EoP 脆弱性の Crash-Only PoC...

CVE-2026-84445

CVE-2026-84445 affects gRPC-Go prior to versions 1.82.2 and 1.83.2 . Servers created via xds.NewGRPCServer() accept RPCs containing neither the :authority nor Host header. The RouteAndProcess function in internal/xds/server/routing.go then assumes an authority value exists and indexes an empty sl...

browser-crash-tool

ブラウザクラッシュツール - Kali 概要 このツールは、Metasploitのwebkitbackdropfilterblur補助モジュールを使用して、iOS WebKitの脆弱性（CVE-2020-27950）を悪用します。しかし、いくつかのテストの後、すべてのブラウザで動作するようです。細工されたWebページを読み込むことで、対象のブラウザをクラッシュさせます。また、ngrokを使用して悪意のあるページへの公開アクセス可能なリンクを作成し、ターゲットに簡単に送信できるようにします。 免責事項:...

CVE-2026-90995

A NULL pointer dereference in the PAM responder of SSSD (System Security Services Daemon) allows a local attacker with access to the PAM responder socket to trigger a crash. The flaw is triggered when the pam_app_services configuration is enabled and the service item is omitted from a crafted pro...

CVE-2021-30809-OOM

CVE-2021-30809 — Apple WebKit Use-After-Free 脆弱性 クラッシュ PoC https://github.com/user-attachments/assets/e81f8a01-d48d-44cc-a38f-ce59b01222d5 概要 このリポジトリは、CVE-2021-30809（WebKit の use-after-free UAF 脆弱性）に対する最小限のクラッシュ誘発用ハーネスを含んでいます。PoC は、細工された Web...

CVE-2020-0609

CVE-2020-609-POC UDPが開いたポート3391のRDGサーバーに対してPoCを実行すると、RDGインスタンスがクラッシュします。 開発中のスパーリングにご協力いただいた@Ollypwnに感謝します。...

unzip_poc

CVE-2022-0529 と CVE-2022-0530 unzip 6.0 の POC CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

CVE-2024-1441

このリポジトリは、CVE-2024-1441 を発見するためのファジングおよび解析プロセスを再現するために作成されました。 使用した11のコマンド root@kitploit: 2 commands to install packages apt-get update apt-get install 1 git command git clone 4 build commands meson ninja make cargo build 1 command to set environment values export 1 command to run fuzzing afl-fuzz...

CVE-2018-9539

CVE-2018-9539 Código de prueba de concepto para CVE-2018-9539 Si tienes alguna pregunta, no dudes en enviarme un mensaje directo en Twitter @tamirzb. Compilar Para compilar esto: 1. Descarga el código fuente de Android. 2. Coloca este repositorio en AOSP/external. 3. Ejecuta los siguientes...

CVE-2026-86348

Mattermost versions =11.9 11.0.9 11.4.8 11.7.7 10.22.11.0 fail to recover from handler panics, which allows an authenticated user to crash the plugin via a post-action request with an unexpected field type.. Mattermost Advisory ID: MMSA-2026-00701...

drozer

drozer drozerはAndroid向けのセキュリティテストフレームワークです。 drozerを使用すると、アプリやデバイス内のセキュリティ脆弱性を、アプリの役割を担い、Androidランタイム、他のアプリのIPCエンドポイント、および基盤となるOSと対話することで検索できます。 drozerは、公開されているAndroidエクスプロイトの利用、共有、理解を支援するツールを提供します。 drozerはオープンソースソフトウェアであり、Reversecによってメンテナンスされています。入門ユーザーガイドはReversec Labsにあります。 注意...

blueborne-CVE-2017-1000251

Linux Kernel 4.13.1 - BlueTooth バッファオーバーフロー PoC BlueBorne - 概念実証 - 無武装/非兵器化 - DoS（クラッシュ）のみ これは @marcinguy によって公開された初期リポジトリのコピーであり、その後彼はそれを取り下げて非公開にしました。...

CVE-2026-86348

CVE-2026-86348 affects the MS Calendar plugin for Mattermost (versions ≤11.9, 11.0.9, 11.4.8, 11.7.7, and 10.22.11.0). The plugin fails to recover from handler panics triggered by a post-action request containing an unexpected field type , allowing an authenticated user to crash the plugin proces...

EUVD-2026-77481

Mattermost versions =11.9 11.0.9 11.4.8 11.7.7 10.22.11.0 fail to recover from handler panics, which allows an authenticated user to crash the plugin via a post-action request with an unexpected field type.. Mattermost Advisory ID: MMSA-2026-00701...

CVE-2025-43541

CVE-2025-43541 警告: 潜在的に安全でないコード このリポジトリには、CVE-2025-43541 として特定された WebKit / JavaScriptCore の潜在的な脆弱性に関連する JavaScript / HTML の Proof of Concept（PoC）が含まれています。 免責事項 このコードは安全でない可能性があります。 この HTML ファイルを実行すると、ブラウザ、特に iOS の Safari がクラッシュする可能性があります。 起こり得る影響には、ブラウザタブのクラッシュ、Safari のフリーズ、再起動、過剰なメモリ使用などがあります。...