cve-2023-5217-poc

CVE-2023-5217: libvpx VP8 エンコード ヒープ オーバーフロー PoC CVE-2023-5217 は、実際に悪用された libvpx の脆弱性であり、Google の Threat Analysis Group の Clément Lecigne によって、Chrome を標的とした攻撃に使用されていることが発見されました。 このリポジトリは、WebCodecs と MediaRecorder API を使用してブラウザで CVE-2023-5217 をトリガーする方法を示しています。CVE-2023-5217 は、制御可能なオーバーフロー長と、繰り返される小さ...

CVE-2023-38831-PoC

CVE-2023-38831 PoC このリポジトリは、WinRAR の CVE-2023-38831 ゼロデイ脆弱性に対する Proof-of-Concept に過ぎません。 RARLabs WinRAR 6.23 より前のバージョンでは、ユーザーが ZIP アーカイブ内の無害なファイルを表示しようとすると、攻撃者が任意のコードを実行できる可能性があります。この問題は、ZIP アーカイブに無害なファイル（通常の .JPG...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR 6.23 より前のバージョンでは、ユーザーが ZIP アーカイブ内の無害なファイルを表示しようとすると、攻撃者が任意のコードを実行できます。この問題は、ZIP アーカイブに無害なファイル（通常の .JPG ファイルなど）と、その無害なファイルと同じ名前のフォルダーが含まれ、無害なファイルのみにアクセスしようとした際に、フォルダーの内容（実行可能なコンテンツを含む場合があります）が処理されるために発生します。これは 2023 年 4 月から 8 月にかけて実際の攻撃で悪用されました。 使い方 使用法: - poc.p...

0days-in-the-wild

実環境で悪用された0-day このリポジトリは、実環境（in-the-wild）での悪用が確認された0-day脆弱性に関するドキュメントのリファレンスです。各0-dayエクスプロイトの根本原因分析（RCA）と、各0-dayを追跡する表の両方が含まれています。 これらのドキュメントは、Github Pages（https://googleprojectzero.github.io/0days-in-the-wild）で閲覧することを想定しています。 免責事項 これは、Googleが公式にサポートする製品ではありません。...

CVE-2023-38831

CVE-2023-38831 - RARLAB WinRAR コード実行脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみに使用してください 元のエクスプロイト作者 元のPoC作者 b1tg および Group-IB Threat Intelligence に深く感謝します。 説明 RARLabs WinRAR 6.23以前では、ユーザーがZIPアーカイブ内の無害なファイルを表示しようとした際に、攻撃者が任意のコードを実行できる可能性があります。...

CVE-2022-26134-LAB

CVE-2022-26134-LAB Confluence Server および Confluence Data Center には、CVE-2022-26134 として識別される重大な未認証リモートコード実行の脆弱性が含まれています。これは、2022年6月2日にAtlassianが公開したセキュリティアドバイザリによるものです。この脆弱性は公開時点ではパッチが提供されておらず、実際に悪用されていました。6月3日時点では、パッチと一時的な回避策の両方が利用可能です。 このリポジトリは実験および教育目的のみを対象としています。 依存関係 Docker Nuclei...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Safariにおける Use-after-free https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

CVE-2023-21674

2023年最初の実環境で発見された0-day脆弱性🔥 CVE-2023-21674は、Windows Advanced Local Procedure Call（ALPC）における脆弱性で、ブラウザのサンドボックスエスケープを引き起こし、攻撃者がSYSTEM権限を取得する可能性があるものです。Avastによって発見されました。 kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by...

CVE-2021-30632

CVE-2021-30632 Chrome V8 RCE エクスプロイト for Windows テスト済みバージョン : Chrome 91, 92, 93.0.4577.63 デモ 参照 Chromeの実環境バグ解析: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ JS POCサンプル...

CVE-2025-66478

CVE-2025-66478 - Análisis de registros de ataques reales contra la vulnerabilidad RCE de Next.js Server Actions Resumen Este proyecto recopila los registros reales de ataques capturados por una aplicación Next.js 15.1.2 expuesta en Internet ejecutada en un contenedor Docker. Estos registros...

n-days

n-days 私が発見した iOS の脆弱性、In-The-Wild アップデートからのバイナリ差分で見つけた脆弱性、または単にクールな非公開バグに関する PoC と writeup のコレクションです。 CVE| 修正版| リンク| 自己報告| ITWで悪用| 説明 ---|---|---|---|---|--- CVE-2021-1757| iOS 14.4| poc - info| ✖️| ✖️| カーネルのPC制御 CVE-2021-1812| iOS 14.5| poc| ✅| ✖️| カーネル OOB 読み書き？ -| iOS 14.5| poc - info| ✅| ✖️|...

CVE-2022-47986

CVE-2022-47986 为什么 该漏洞已在野外被利用。 IceFire 利用此漏洞在目标系统上部署勒索软件，我希望帮助 SOC/蓝队识别受影响系统，帮助渗透测试/红队利用并报告漏洞。 描述 我提供了纯 Python 和 Ruby 脚本、Metasploit 和 Nmap 模块，用于利用 IBM Aspera Faspex 中因 YAML 反序列化导致的 RCE（远程代码执行）漏洞。 利用：RCE（远程代码执行） Python python3 CVE-2022-47986.py OR chmod u+x CVE-2022-47986.py ./CVE-2022-47986.py...

cve-2017-0199

cve-2017-0199 実際に使用されたサンプルファイル https://twitter.com/SyFi2k...

CVE-2016-7255

CVE-2016-7255 使用 CVE-2016-7255 的概念验证权限提升利用程序，旨在复现 Trend Micro 所述的在野利用程序的功能。 在将其用于任何重要场合之前，你可能需要修复恢复功能。 部分代码取自 tinysec 的原始 崩溃 PoC 和 ReactOS 项目。...

cve-2019-1458_POC

CVE-2019-1458: 「in the wildレポート」からPOCへ 12月にKasperskyは、実際の攻撃で使用された0dayエクスプロイトに関するブログ記事1を公開しました。彼らはエクスプロイトの動作を説明していましたが、分析ではPOCを提供していなかったため、興味を引かれました。 そこでKasperskyのブログ記事とパッチ解析に基づいて、この脆弱性のPOCの作成を試みることにしました。 この記事は、その過程をまとめたものです。 情報収集: まず最初に、この脆弱性についてできるだけ多くの情報を集めました。 前述のブログ記事を読んで、以下の情報を得ました:...

CVE-2023-3079

CVE-2023-3079 のエクスプロイト @clem1 が ITW エクスプロイトを発見 したことに感謝します。 @alisaesage がこのバグに関する以前の RCA を提供したことに感謝します。 @buptsb がこのバグに関する メモ を残したことに感謝します。 リソース 解説記事やその他のリソース。 https://issues.chromium.org/issues/40065138...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office脆弱性再現 脆弱性概要 日本時間9月8日、綠盟科技CERTがMicrosoftのセキュリティ通告を監視し、Microsoft MSHTMLのリモートコード実行脆弱性が発表されたことを確認した。攻撃者は悪意のあるActiveXコントロールを作成し、それをホストするブラウザレンダリングエンジンであるMicrosoft...

CVE-2023-38831-RaRCE

RaRCE, Generador de exploits para CVE-2023-38831 Esta es una herramienta fácil de instalar y usar, un generador de exploits versátil para CVE-2023-38831, una vulnerabilidad que afecta a versiones de WinRAR anteriores a la 6.23. RARLabs WinRAR anterior a la versión 6.23 permite a los atacantes...

CVE-2025-14174-analysis

CVE-2025-14174 分析: ANGLE Metal ステージングバッファの範囲外書き込み CVE-2025-14174 の技術分析と概念実証 | ---|--- CVE| CVE-2025-14174 重大度| 高 実地での悪用| あり - iOS 26 未満への標的型攻撃 影響を受ける製品| iOS Safari、macOS Chrome/Chromium/Electron（macOS Safari を除く） ステータス| ANGLE コミット 95a32cb で修正済み クレジット| Apple、Google Threat Analysis Group 実地での悪用 App...

CVE-2024-4947

CVE-2024-4947 実際に悪用されたV8の型混淆バグです。 このリポジトリには以下が含まれています： この脆弱性をCVE-2024-12695（オブジェクトハッシュ再割り当て）と同じエクスプロイトパターンに昇格させるための解析とPoC。 型混淆を利用してJSArrayのlengthフィールドにオブジェクトハッシュを割り当てることで構築されたAddressOf/FakeObjectプリミティブとその解析。 解析: Analysis.md 再現情報 OS: Ubuntu 24.04 Git Commit: 12.4.254.16 謝辞 バグを発見してくれた Vasily...