CVE-2024-9463-Proof-of-Concept

CVE-2024-9463-概念验证 针对 CVE-2024-9463 的概念验证...

CVE-2026-26084

creationtimestamp| type| source ---|---|--- 2026-09-08 17:27:03+00:00| seen| https://bsky.app/profile/securityonline.bsky.social/post/3muzk7ivyjs2q 2026-09-08 18:00:46+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/aqtfmtuq6aldn 2026-09-08 18:08:30+00:00| seen|...

CVE-2019-5420-RCE

此存储库没有 README。...

CVE-2022-30190-POC

CVE-2022-30190-POC...

log4shell-cloud-scanner

.. image:: images/Mitigalogo.png Introducción Proporcionamos a los equipos de DevOps y seguridad un script para identificar cargas de trabajo en la nube que pueden ser vulnerables a la vulnerabilidad Log4j log4shell en su cuenta de AWS. Actualmente admitimos las vulnerabilidades RCE...

CVE-2022-4262

Exploit for CVE-2022-4262 官方 Chromium 漏洞报告。 致谢 @clem1 发现 ITW 漏洞利用。 致谢 @5aelo 对漏洞的 RCA。 致谢 @bjrjk 对漏洞的 超深入 RCA。 致谢 @alisaesage 关于漏洞的 视频。...

POC-CVE-2024-44258-Py

PoC 概念 CVE-2024-44258：iOS 符号链接漏洞 要求： Python 3.7+ • 许可证： MIT ⚠️ 警告： 本仓库包含一个概念验证 PoC，仅 用于教育和研究目的。它不是一个完全可用的漏洞利用工具。禁止 在未经授权的情况下将其用于任何设备。 目录 1. 概述 2. 漏洞详情 3. 范围与限制 4. PoC 特性 5. 要求 6. 实施指南 克隆仓库 关键配置 执行 理论验证 7. 真实漏洞利用：主要挑战 8. 使用条款与免责声明 9. 许可证 10. 致谢 概述 本 PoC 概念性地展示了 CVE-2024-44258 ，这是一个在 iOS...

rtx-cve-2023-45779

本仓库按原样（AS IS）提供，用于配套Meta Red Team X 漏洞披露。它不是 Meta 的官方项目，也不会 像官方项目一样获得支持。 一组脚本和制品，用于演示检测和利用搭载以 AOSP 测试密钥签名的 APEXes 的 Android 设备。有关该问题的完整信息， 请参阅我们的博客文章“缺失的签名：多个品牌如何忘记保护 Android 的 关键组件”。 文件 apex-checker/ ：一组 Bash 脚本，用于保存已知测试密钥的摘要， 并批量检查 APEX 是否使用了这些密钥的签名。 apex-forger/ ：围绕 AOSP 的 apexer 和 deapexer...

EUVD-2026-73773

Use after free in Windows Secure Socket Tunneling Protocol SSTP allows an unauthorized attacker to execute code over a network...

CVE-2026-72956

CVE-2026-72956 is an untrusted pointer dereference in Microsoft Office PowerPoint that allows an unauthorized attacker to disclose information over a network . The vulnerability requires user interaction and has a CVSS 3.1 base score of 6.5 (MEDIUM) with high confidentiality impact but no integri...

EUVD-2026-73703

Use after free in Windows Work Folder Service allows an authorized attacker to elevate privileges locally...

CVE-2026-69384

A null pointer dereference in the Virtual Hard Disk (VHD) Miniport Driver allows an unauthorized local attacker to trigger a denial of service . The CVSS 3.1 score is 7.1 (HIGH) with a scope change, reflecting the local attack vector with no privileges required. CISA's SSVC assessment indicates n...

CVE-2014-3566-poodle-cookbook

CVE-2014-3566-poodle 如果您的服务器容易受到 CVE-2014-3566 漏洞的攻击，本 cookbook 将使您的 chef 运行失败。 虽然本 cookbook 可用于监控失败的 chef 运行，但它也是一个概念验证。 支持的平台 Ubuntu 12.04 Centos-6.4 属性 键| 类型| 描述| 默认值 ---|---|---|--- 'CVE-2014-3566-poodle''ports'| 数组| 要检查漏洞的端口| '443','8443' 使用方法 CVE-2014-3566-poodle::default 在节点的 runlist 中包含...

cve-2021-42013L

cve-2021-42013 Apache 2.4.50 路径遍历漏洞 关注 Youtube Twitter Telegram Vulnmachines.com...

CVE-2026-71345

CVE-2026-71345 is an out-of-bounds write vulnerability in the Windows driver Spaceport.sys that allows an authorized low-privilege attacker to achieve local code execution . The vulnerability is rated CVSS 3.1: 7.8 (HIGH) with a vector of AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H, indicating that explo...

CVE-2026-69549

An out-of-bounds read in the Virtual Hard Disk (VHD) Miniport Driver allows an authorized attacker to elevate privileges locally . The vulnerability is scored 7.0 (HIGH) by Microsoft with a vector of local attack, high complexity, and low privileges required, yielding high impact across confident...

CVE-2026-86732

creationtimestamp| type| source ---|---|--- 2026-09-08 17:01:33+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3muzirvtrwu2o 2026-09-08 17:52:46+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/a3rrx67pj2usq 2026-09-08 20:15:07+00:00| seen|...

CVE-2026-86738

creationtimestamp| type| source ---|---|--- 2026-09-08 17:01:25+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3muzirohpay2s 2026-09-08 17:58:46+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/5cxtp2tqqrxtz 2026-09-08 18:08:22+00:00| seen|...

CVE-2020-7961

Este repositorio no tiene un README...

CVE-2015-0235-workaround

CVE-2015-0235-workaround 又名 GHOST glibc 漏洞 这是一个共享库包装器，为易受攻击的函数 gethostbyname2r 和 gethostbynamer 添加了额外检查。 CVE-2015-0235 的正确解决方案是将 glibc 升级到至少 glibc-2.18。 在某些情况下，立即升级 glibc 并不可行，例如在定制的生产嵌入式系统中，因为此类升级需要对整个系统进行验证。 在这种情况下，此变通方案提供了一个热修复解决方案，更易于验证。 使用方法： 编译、安装并将 gethostbynamewrap.so 添加到 /etc/ld.so.prelo...