922 matches found
CVE-2019-1221
CVE-2019-1221 用 PoC エクスプロイト この PoC の出典は不明 Windows 10 x64 RS5 までの Internet Explorer 11 32-bit を対象 「VBScript.Encode」/ CVE-2019-0768 を使用し、RS5 までエクスプロイトが動作する WinExec を使用して calc を実行...
CVE-2019-0752
https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752 の PoC エクスプロイト Windows 10 x64（RS4、RS5？）上の Internet Explorer 11 32bit を対象としています。 PowerShell とブロックコメントの使用を回避するために、特殊なアドレス値とパスマジックを併用しています。...
MS16-051-poc
CVE-2016-0189 CVE-2016-0189 の概念実証エクスプロイト IE11 における VBScript のメモリ破損 Windows 10 IE 11 でテスト済み。 解説 https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 実行方法 1. support/.dll をダウンロードし または自分で .cpp をコンパイルし、exploit/.html をディレクトリに配置します。 2. Web サーバー または Python の簡易 HTTP サーバー...
cve-2016-0189
CVE-2016-0189 CVE-2016-0189 の概念実証エクスプロイト IE11 の VBScript メモリ破損 Windows 10 IE11 でテスト済み。 解説 http://theori.io/research/cve-2016-0189 実行方法 1. support/.dll または自分で .cpp をコンパイル と exploit/.html をディレクトリにダウンロードします。 2. Webサーバー または python の簡易 HTTP サーバー を使用してディレクトリを配信します。 3. 被害者 IE で vbscriptbypasspm.html...
IE11SandboxEscapes
IE11SandboxEscapes 修正済みのIE11サンドボックスエスケープ用のサンプルソースコードです。 c James Forshaw 2014 情報提供のみを目的としています。 すべてのファイルはGPLv3の下でライセンスされています。詳細についてはLICENSEを参照してください。...
CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-
CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free JScript.dll の Use-After-Free によるリモートコード実行 CVE-2025-30397 🧠 説明 このリポジトリには、Windows Server 2025 ビルド 25398 以前 に影響する JScript エンジン jscript.dll の Use-After-Free 脆弱性に対する概念実証 PoC エクスプロイトが含まれています。この脆弱性は、ヒープスプレー技術によるメモリ破壊を悪用してリモートコード実行を可能にします。Po...
CVE-2026-9264
A cross-site scripting XSS vulnerability in SketchUp 2026's Dynamic Components feature allows remote code execution and local file exfiltration through maliciously crafted SKP files. The vulnerability stems from improper input sanitization in the component options window, enabling attackers to...
CVE-2026-9264
A cross-site scripting XSS vulnerability in SketchUp 2026's Dynamic Components feature allows remote code execution and local file exfiltration through maliciously crafted SKP files. The vulnerability stems from improper input sanitization in the component options window, enabling attackers to...
CVE-2026-9264: Undefined Security Weakness
A cross-site scripting XSS vulnerability in SketchUp 2026's Dynamic Components feature allows remote code execution and local file exfiltration through maliciously crafted SKP files. The vulnerability stems from improper input sanitization in the component options window, enabling attackers to...
CVE-2019-16216
Zulip server before 2.0.5 incompletely validated the MIME types of uploaded files. A user who is logged into the server could upload files of certain types to mount a stored cross-site scripting attack on other logged-in users. On a Zulip server using the default local uploads backend, the attack...
EUVD-2018-11685
Malware in sbrugna...
EUVD-2019-7028
Malware in sbrugna...
EUVD-2018-20005
Malware in sbrugna...
EUVD-2017-0379
Malware in sbrugna...
EUVD-2018-20100
Malware in sbrugna...
EUVD-2017-6292
Malware in sbrugna...
Exploit for Type Confusion in Microsoft
CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Fre...
CVE-2023-40290
An issue was discovered on Supermicro X11SSM-F, X11SAE-F, and X11SSE-F 1.66 devices. An attacker could exploit an XSS issue that affects Internet Explorer 11 on Windows...
