921 matches found
CVE-2019-1221
CVE-2019-1221용 PoC 익스플로잇 이 PoC의 출처는 분실됨 Windows 10 x64RS5까지에서 32비트 Internet Explorer 11을 대상으로 함 "VBScript.Encode" / CVE-2019-0768을 사용하여 익스플로잇이 RS5까지 작동하도록 함 WinExec를 사용하여 calc를 실행함...
CVE-2019-0752
https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752에 대한 PoC 익스플로잇 Windows 10 x64 RS4, RS5?까지의 Internet Explorer 11 32비트를 대상으로 함 파워셸과 블록 주석을 사용하지 않기 위해 특수 주소 값과 일부 경로 마법을 사용함 정적 HTML을 사용하지 않기 위해 자바스크립트를 사용하여 필요한 dom 요소...
MS16-051-poc
CVE-2016-0189 CVE-2016-0189 の概念実証エクスプロイト IE11 における VBScript のメモリ破損 Windows 10 IE 11 でテスト済み。 解説 https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 実行方法 1. support/.dll をダウンロードし または自分で .cpp をコンパイルし、exploit/.html をディレクトリに配置します。 2. Web サーバー または Python の簡易 HTTP サーバー...
cve-2016-0189
CVE-2016-0189 CVE-2016-0189IE11의 VBScript 메모리 손상에 대한 Proof-of-Concept 익스플로잇 Windows 10 IE11에서 테스트됨. Write-up http://theori.io/research/cve-2016-0189 실행 방법 1. support/.dll또는 .cpp를 직접 컴파일과 exploit/.html을 한 디렉터리에 다운로드한다. 2. 웹서버또는 Python의 간단한 HTTP 서버를 사용해 해당 디렉터리를 서빙한다. 3. 피해자 IE로...
IE11SandboxEscapes
IE11SandboxEscapes 패치된 IE11 샌드박스 탈출을 위한 몇 가지 예제 소스 코드입니다. c James Forshaw 2014 정보 제공 목적으로만 제공됩니다. 모든 파일은 GPLv3에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE를 참조하십시오...
CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-
CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free JScript.dll의 Use-After-Free 취약점을 통한 원격 코드 실행 CVE-2025-30397 🧠 설명 이 저장소는 Windows Server 2025빌드 25398 및 이전 버전에 영향을 주는 JScript 엔진jscript.dll의 Use-After-Free 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 힙 스프레이 기법을 통한 메모리 손상을 악용하여 원격 코드 실행을 허용합니...
CVE-2026-9264
A cross-site scripting XSS vulnerability in SketchUp 2026's Dynamic Components feature allows remote code execution and local file exfiltration through maliciously crafted SKP files. The vulnerability stems from improper input sanitization in the component options window, enabling attackers to...
CVE-2026-9264
CVE-2026-9264 affects SketchUp 2026 where the Dynamic Components feature fails to sanitize inputs in the component options window. The root cause is improper input sanitization, allowing a crafted SKP to run arbitrary system commands and read local files via an embedded Internet Explorer 11 brows...
CVE-2019-16216
Zulip server before 2.0.5 incompletely validated the MIME types of uploaded files. A user who is logged into the server could upload files of certain types to mount a stored cross-site scripting attack on other logged-in users. On a Zulip server using the default local uploads backend, the attack...
EUVD-2018-11685
Malware in sbrugna...
EUVD-2019-7028
Malware in sbrugna...
EUVD-2018-20005
Malware in sbrugna...
EUVD-2017-0379
Malware in sbrugna...
EUVD-2017-6292
Malware in sbrugna...
EUVD-2018-20100
Malware in sbrugna...
Exploit for Type Confusion in Microsoft
CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Fre...
CVE-2023-40290
An issue was discovered on Supermicro X11SSM-F, X11SAE-F, and X11SSE-F 1.66 devices. An attacker could exploit an XSS issue that affects Internet Explorer 11 on Windows...
CVE-2023-40290
An issue was discovered on Supermicro X11SSM-F, X11SAE-F, and X11SSE-F 1.66 devices. An attacker could exploit an XSS issue that affects Internet Explorer 11 on Windows...
