889326 matches found
CVE-2024-27804
CVE-2024-27804 ./build.sh ./panic.sh paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3: 0xfffffe3a396e3444 x4: 0xfffffe3a396e344...
CVE-2014-9322
CVE-2014-9322 Linux内核PoC CVE-2014-9322（又名BadIRET）Linux内核概念验证。 此PoC仅使用系统调用，不使用任何库（如pthread）。线程使用原始Linux系统调用实现。 通过系统调用的原始Linux线程 使用方法 $ make badiret.elf 是一个ELF可执行文件。 badiret.bin 是一个原始二进制文件，可用作载荷。 参考 利用“BadIRET”漏洞（CVE-2014-9322，Linux内核权限提升）...
Absolutely-Positively-NOT-Hacking-Back-with-Pcap
绝对、肯定不是用 Pcap 黑回去 以高概率导致攻击者命令与控制节点蓝屏或以其他方式崩溃的方式，流式传输意外网络字节序列 本内容已在 TheSAS2019 上展示：https://www.youtube.com/watch?v=Z1-4-amGdaM...
CVE-2022-30190
CVE-2022-30190（Follina）概念验证 概述 该项目演示了针对 CVE-2022-30190 （也称为 "Follina" ）的概念验证利用代码——这是一个通过 MSDT 协议影响 Microsoft Office 的严重远程代码执行漏洞。该应用程序生成恶意的 Office 文档，以说明该漏洞的工作流程，仅用于教育和研究目的 。 ⚠ 警告： 本仓库仅用于教育和授权的安全研究。 严禁 在生产环境或针对非您拥有或未经明确许可测试的系统使用。 功能特点 📝 生成利用 Follina 漏洞的 Office 文档 🌐 简单的 Web 界面用于创建载荷 🐳 提供 Docker...
MS16-051-poc
CVE-2016-0189 CVE-2016-0189 的概念验证漏洞利用代码（IE11中的VBScript内存损坏） 已在 Windows 10 IE 11 上测试。 漏洞分析 https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 运行方式 1. 下载 support/.dll（或自行编译.cpp）和 exploit/.html 到某个目录。 2. 使用 Web 服务器（或 Python 的简易 HTTP 服务器）托管该目录。 3. 使用受害者的 IE 浏览器访问...
ageLANServer: Unbounded JSON Array Allocation in AoE3 Cloud `getFileURL` Endpoint Leads to Remote Denial of Service
Summary The AoE3 POST /game/cloud/getFileURL handler in luskaner/ageLANServer's bundled game server decodes an attacker-controlled names JSON array and immediately allocates response storage sized directly from the array's length makei.A, lenreq.Names.Data, with no request body size limit and no...
CVE-2020-11023
CVE-2020-11023 POC DOM XSS 此概念验证演示了基于DOM的XSS安全漏洞，通过操纵和使用jQuery DOM方法实现，例如：.append, .text, .html 我使用的Payload： alert"Text: " + $"test".text; 测试该漏洞，请执行以下步骤： 1. 在浏览器中打开目标网站的控制台。 2. 进入控制台窗口并输入以下Payload： 3. Payload: alert"Text: " + $"test".text;...
killcast
Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...
killcast
操控你网络中的Chromecast设备 支持以下平台 灵感来源 - 数千台谷歌Chromecast设备被劫持以推广PewDiePie 此工具为概念验证，仅用于研究目的，killcast展示了Chromecast设备如何容易被任何人操控和劫持。 功能 提取Chromecast设备信息 IP地址侦察 提取已保存的网络 扫描附近的WiFi接入点 忘记一个WiFi接入点 重命名设备 终止运行中的应用程序 重启设备 执行恢复出厂设置 待办事项 播放YouTube视频 设置壁纸 终止更多应用程序 已测试平台： BlackArch Linux Kali Linux Ubuntu Termux 安装...
Testability-CVE-2014-1266
TestableSecurity 这是一个小型概念验证，它从苹果的 libsecurityssl 中提取了存在漏洞的 SSLVerifySignedServerKeyExchange，以演示签名代码可以很容易地在隔离环境中进行单元测试。 尽管有一些讨论认为这个漏洞不易测试，但相关代码是根据直接的先决条件来验证签名的，并且无论是正向还是反向验证案例都很容易进行单元测试；没有理由或借口不进行全面测试： 错误的 clientRandom。 错误的 serverRandom。 错误的 signedParams 错误的签名（基本上等同于上述任何一项） 尝试自己运行单元测试，然后只需注释掉错误的...
CVE-2019-8956
CVE-2019-8956 sctp-PoC 必须安装sctp库 gcc sctp-2019-8956-poc.c -o sctp-2019-8956-poc -pthread -lsctp -static...
Security Bulletin: Due to use of Apache Log4j, IBM Cloud PAK for Watson AI Ops is vulnerable to arbitrary code execution (CVE-2021-45046) and denial of service (CVE-2021-45105)
Summary Apache Log4j is used by IBM Cloud PAK for Watson AI Ops as part of its logging infrastructure. The CVE numbers are: CVE-2021-45105 and CVE-2021-45046. Vulnerabilities were identified within the Apache Log4j library that is used by IBM Cloud Pak for Watson AIOps. These vulnerabilities have...
CVE-2023-30212-POC
CVE-2023-30212-POC 创建易受攻击的 Docker 环境并利用 Ourphp 7.2.0 版本中的漏洞（CVE 2023 30212） 步骤 1：在您的系统中下载并安装 Docker。我使用 Docker，因为安装 Ubuntu 快速且简单。 步骤 2：设置 Docker 环境 sudo apt-get install docker.io docker pull ubuntu docker run -d -t --name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubuntu docker exe...
CVE-2022-44311
CVE-2022-44311 描述 发现 html2xhtml v1.3 在函数 static void elmclosetreenodet nodo at procesador.c 中存在越界读取。该漏洞允许攻击者通过精心构造的 html 文件访问敏感文件或导致拒绝服务 DoS。 复现步骤 要复现该漏洞，下载易受攻击版本的 html2xhtml v1.3 并编译项目： wget http://www.it.uc3m.es/jaf/html2xhtml/downloads/html2xhtml-1.3.tar.gz tar -xzvf html2xhtml-1.3.tar.gz cd...
Xenotix-xBOT
Xenotix-xBOT Xenotix xBOT es un bot de prueba de concepto multiplataforma Linux, Windows, Mac escrito en Python que abusa de ciertos servicios de Google para implementar un centro de comando y control para la botnet. La API de datos de Google Apps, Google Forms y Google Spreadsheet se utilizan de...
TomcatKiller-CVE-2025-31650
TomcatKiller-CVE-2025-31650 一个旨在检测 Apache Tomcat（10.1.10 至 10.1.39 版本）中漏洞 CVE-2025-31650 的工具。 该漏洞允许攻击者通过发送带有无效优先级标头的特制 HTTP/2 请求来触发内存泄漏 ，从而通过 OutOfMemoryError 导致拒绝服务（DoS）状态。...
CVE-2018-3639-specter-v4-
CVE-2018-3639-specter-v4 spectre v4 : Speculative Store Bypass CVE-2018-3639 proof of concept for Linux build: gcc spectre-v4.cpp -o spectre run: ./spectre result: --------attack-------- low than threshold:155 low than threshold:144 low than threshold:133 low than threshold:0 low than threshold:1...
CVE-2022-30206
CVE-2022-30206 这是 CVE-2022-30206 的 PoC。 Windows 打印后台处理程序特权提升漏洞. 介绍 执行以下操作以实现任意文件删除： 1. 运行 addprinter.exe 来创建打印机，并将 SpoolDirectory 设置为 C:\Users\Public\tmp\1。 2. 运行 FileLock.exe TargetFile 将 .SHD 文件重定向到 TargetFile，并在 TargetFile 上设置一个 oplock。 3. 运行 openprinter.exe 使打印机工作，这会触发 oplock；然后释放...
CVE-2025-2945_PgAdmin_PoC
CVE-2025-2945PoC pgAdmin 概念验证 pgAdmin 查询工具 RCE CVE-2025-2945 – Python 概念验证 ⚠️ 免责声明 本仓库包含 CVE-2025-2945 的概念验证漏洞利用代码，这是 pgAdmin 4 9.2 之前版本中的一个严重远程代码执行漏洞。仅在你拥有或明确授权的环境中使用此代码。作者不对因使用本软件造成的任何误用或损害负责。 目录 1. 概述 2. 漏洞详情 CVE-2025-2945 3. 前提条件 4. 安装与设置 5. 用法 6. 漏洞利用流程 7. 检测与缓解 8. 许可协议 概述 本仓库提供一个独立的 Python...