cve-2015-6612poc-forM

cve-2015-6612 POC M向け 私とKeenの@WenXuによって報告されました。 put this under ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ and cd into it && calling mm...

CrackKeyIso

CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX 発見者: @k0shl - @Y3A 教育目的のみ！...

cve-2022-21882-poc

cve-2022-21882-poc cve-2022-21882 的本地提权 POC...

EUVD-2026-92130

A flaw has been found in NASA cFS up to 7.0.1. This issue affects the function CFEFSParseInputFileNameEx of the file cfe/modules/fs/fsw/src/cfefsapi.c. This manipulation causes out-of-bounds read. Remote exploitation of the attack is possible. The pull request to fix this issue awaits acceptance...

EUVD-2026-92128

A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. This vulnerability affects the function Get of the file pkg/xpkg/client.go of the component ImageConfig. The manipulation results in time-of-check time-of-use. The attack may be launched remotely. Upgrading to versio...

CVE-2024-4577

CVE-2024-4577 CVE-2024-4577 の修正済みかつ最小限の PoC 私はこの脆弱性に対していくつかの PoC をテストしたところ、一部が正しく動作しなかったため、自作の非侵襲的かつ最小限の PoC を作成して修正しました。脆弱性があるかどうかを確認するためのものです。 使用方法: python3 CVE-2024-4577.py URL 例: python3 CVE-2024-4577.py http://127.0.0.1/ php-cgi のパスは指定せず、ベース URL のみを指定してください。...

CVE

CVE Una colección de scripts de proof-of-concept escritos por el equipo de STAR Labs para varios CVEs que descubrieron o que fueron encontrados por otros. CVE-2026-53264 Objetivo: Linux Kernel Versión: CentOS 9 kernel version 5.14.0-721 Exploit escrito por: Lee Jia Jie CVE-2025-29824 Objetivo:...

CVE-2026-10795

CVE-2026-10795 CVE-2026-10795 – UpdraftPlus 認証バイパス CVE-2026-10795 – UpdraftPlus 認証バイパス PoC ⚠️ 免責事項: このリポジトリは教育目的のみ です。 自分が所有するシステム、または明示的なテスト許可があるシステムでのみ使用してください。 著者は誤用に対する一切の責任を負いません。 📋 概要 フィールド| 詳細 ---|--- プラグイン| UpdraftPlus: WP Backup & Migration 影響を受けるバージョン| ≤ 1.26.4 修正バージョン| 1.26.5 CVSS スコア|...

By-Poloss..-..CVE-2026-7515-PoC

CVE-2026-7515: BetterDocs Pro views-get"layouts/encyclopedia/$docstyle", 'doc' = $doc, 'excerpt' = $excerpt, 'dictionarylearnmoretext' = $learnmoretext, 'itemheadingtag' = $itemheadingtag, ; 問題点: $docstyle変数（ユーザー制御）が、views-getに渡されるファイルパスに直接挿入され、そのファイルがインクルードされます。 データフロー HTTP POSTリクエスト ↓...

themebleed

ThemeBleed CVE-2023-38146（"ThemeBleed"）的概念验证 用法: ThemeBleed.exe 命令: server - 运行服务器 maketheme - 生成一个引用指定主机的 .theme 文件 makethemepack - 生成一个引用指定主机的 .themepack 文件 数据文件 data 目录中的二进制文件对应于 PoC 返回给目标的三份文件。 stage1 - 一个 msstyles 文件，其 PACKTHEMVERSION 设置为 999。 stage2 - 一个有效的、未经修改的 msstyles 文件，用于通过签名检查。...

Log4j_CVE-2021-45046

Log4j 2.15.0 特権昇格 -- CVE-2021-45046 攻撃 説明 Apache Log4j 2.15.0 における CVE-2021-44228 の修正が、特定の非デフォルト構成では不完全であることが判明しました。これにより、Thread Context Map MDC 入力データを制御できる攻撃者が、ログ設定でデフォルト以外の Pattern Layout に Context Lookup 例: $$ctx:loginId または Thread Context Map パターン %X, %mdc, %MDC を使用している場合に、JNDI Lookup...

CVE-2021-41160

CVE-2021-41160 FreeRDP 是一个自由实现的远程桌面协议（RDP），基于 Apache 许可证发布。在受影响版本中，恶意服务器可能触发已连接客户端的越界写入。使用 GDI 或 SurfaceCommands 向客户端发送图形更新的连接，可能会发送宽度/高度为 0 或越界的矩形，从而触发越界写入。当宽度或高度为 0 时，内存分配为 0，但缺失的边界检查允许写入指向该（未分配）区域的指针。此问题已在 FreeRDP 2.4.1 中修复。 认证| 复杂度| 攻击向量 ---|---|--- 无| 中| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| ...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 已在VMware Workstation上安装的ESXI上测试。 如果在真实机器上，可能需要更改srvtype字段 service:VMwareInfrastructure。...

log4j-docker

Log4j漏洞 - 概念验证 本仓库包含了重现 log4j 漏洞所需的 docker 和 k8s YAML 配置文件（详见下方）。 关注 这篇博客 来了解这一切是如何串联起来的。 构建 Docker 镜像 如果你需要定制 Docker 镜像： cd /web-server make build push cd /marshalsec make build push cd /attack-server make build push 在推送之前，请确保将 DockerHub 更新为你的用户 ID。 对于 POC，你不需要定制 Docker 镜像。 在 Kubernetes 上部署 你可以将...

CVE-research

CVE-研究 本仓库包含我为已知 CVE 制作的所有可用 PoC，以及我目前正在进行的任何研究（主要是物联网设备）的详细信息 关于可用 PoC 漏洞利用脚本/载荷的说明 1. 请以合乎道德且负责任的方式使用漏洞利用脚本！对于因使用本仓库所列脚本而导致的任何未经授权的干扰或设备损坏，我概不负责。附言：不要做脚本小子！ 2. 本仓库中列出的 PoC（除我目前正在研究的 CVE 外）已在真实硬件设备或特定列出的环境（软件/固件版本）上经过测试，预期可提供 RCE 或仅造成拒绝服务（DoS）。因此，在测试脚本时请务必谨慎，若您不清楚脚本的意图，可能会造成意想不到的后果 友情提示...

CVE-2024-48990_needrestart

CVE-2024-48990 - Needrestart 3.7-3 特権昇格エクスプロイト 概要 このリポジトリには、Needrestart 3.7-3 の特権昇格脆弱性 CVE-2024-48990 のエクスプロイトが含まれています。このエクスプロイトは、不適切な入力処理を利用して、昇格した権限で任意のコードを実行します。 影響を受けるバージョン Needrestart 3.7-3 Debianベースのシステムでテスト済み 他のバージョンも影響を受ける可能性があります エクスプロイトの詳細 エクスプロイトは以下で構成されています: main.asm:...

of-CORS

of-CORS of-CORS は、Truffle Security が提供する、タイポスクワッティングを利用してバグバウンティのターゲット内部ネットワーク上のCORS設定ミスを特定・悪用するためのツールスイートです。 詳しくはこちらをご覧ください: https://trufflesecurity.com/blog/of-CORS 仕組み of-CORS は、Django と Django Rest Framework 上に構築された Python3 の Web アプリケーションです。セットアップと設定が完了すると、of-CORS...

CVE-2023-21739

CVE-2023-21739 Windows Bluetooth Driver の特権昇格の脆弱性。 authentication| complexity| vector ---|---|--- 未提供| 未提供| 未提供 confidentiality| integrity| availability ---|---|--- 未提供| 未提供| 未提供 CVSS スコア: 未提供 参考文献 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-21739 Brut ファイル...

CVE-2025-65318-and-CVE-2025-65319

CVE-2025-65318 和 CVE-2025-65319 的概念验证（PoC） CVE-2025-65318 （BDU:2025-13740 ）： 使用附件交互功能时，Canary Mail 5.1.40 及更低版本将文档保存到文件系统时未添加 Mark-of-the-Web 标记，从而允许攻击者绕过 Windows 操作系统及第三方软件的内置文件保护机制。 CVE-2025-65319 （BDU:2025-13739 ）： 使用附件交互功能时，Blue Mail 1.140.103 及更低版本将文档保存到文件系统时未添加 Mark-of-the-Web 标记，从而允许攻击者绕过...

CVE-2016-2569

こんにちは、 初めてのブログ記事をお読みいただきありがとうございます。今日は、オープンソースツールの一つであるSquid Caching Proxyサーバーのエクスプロイト作成について解説します。 それでは、Squidoとは？ Squidは、HTTP、HTTPS、FTPなどをサポートするWeb用キャッシングプロキシです。キャッシュと頻繁にリクエストされるWebページの再利用により、帯域幅を削減し応答時間を改善します。Squidは広範なアクセス制御を備えており、優れたサーバーアクセラレータとして機能します。Windowsを含むほとんどのOSで動作し、GNU...