test_iconv

CVE-2024-2961 のテスト V1 - 分析中 このリポジトリには、GNU C ライブラリ glibc の iconv 関数におけるバッファオーバーフロー脆弱性である CVE-2024-2961 をテストするための C プログラムが含まれています。PHP のヒープ構造により、このオーバーフローを悪用してフリーリストポインタの一部を変更し、最終的にプログラムのメモリ内で任意書き込みプリミティブを実現できます。その結果、ファイル読み取り脆弱性と制御可能なプレフィックスを有する PHP アプリケーションの攻撃者は、RCE を達成できます。同様に、PHP に制御されたパラメータで ico...

CVE-2022-0995

CVE-2022-0995 CVE-2022-0995用のエクスプロイト。Linuxカーネルのwatchqueueコンポーネントにおけるヒープバッファオーバーフローを利用します。 同様の手法は、こちらの研究 https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html で説明されています。 このエクスプロイトはUbuntu 21.10（カーネル 5.13.0-37）で検証済みです。 このエクスプロイトは常に確実に動作するわけではなく、結果を得るために複数回の実行が必要になる場合があります...

CVE-2024-5633

CVE-2024-5633 の PoC Longse 製 LBH30FE200W カメラ、およびこのデバイスをベースにした製品は、同一ローカルネットワーク内の攻撃者に対し、いずれかのポート上で動作する未文書化のバイナリサービス CoolView への無制限のアクセスを提供します。利用可能なコマンドを知っている攻撃者は、デバイスのメモリに対して読み取り/書き込み操作を実行できます。これにより、例えば telnet ログインを回避してデバイスへの完全なアクセスを取得する可能性があります。 https://vulners.com/cve/CVE-2024-5633...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL BYOVD 移除 PPL（适用于 24H2 和 25H2） Wise System Monitor v1.5.3.127 中 IOCTL 0x12C807（METHODNEITHER）处理程序内的任意内存写入，使攻击者能够通过特制输入导致 PPL 被移除或拒绝服务（DoS）。 附加信息 测试环境：Windows 11 25H2。可能影响所有安装了该漏洞驱动版本的 Windows 版本。 PoC 中使用的 EPROCESS.Protection 偏移量：+0x87A（Windows 11 25H2）。偏移量可能因 Windows...

cve-2021-4034

CVE-2021-4034 - PwnKit Polkit ローカル権限昇格 概要 このリポジトリには、CVE-2021-4034 別名 PwnKit の Proof of Concept が含まれています。個人のトレーニングおよび教育目的のみで開発されました 。自分が所有している、または明示的にテストを許可された環境でのみ使用してください。 依存関係 エクスプロイトをビルドするには以下が必要です: gcc make nasm ld xxd 説明 pkexec は Polkit のユーティリティで、認可されたユーザーが別のユーザー 通常は管理者権限...

CVE-2023-50780

CVE-2023-50780: Apache ActiveMQ Artemis の Jolokia API を介してアクセス可能な危険な MBean http://127.0.0.1:8161/console/jolokia の Jolokia API によって公開されている MBean を列挙・調査した結果、以下の攻撃ベクトルが特定されました: Log4J を利用した任意ファイル書き込み。間接的にリモートコード実行 Remote Code Execution に至る Log4J を利用した任意ファイル読み取り Artemis Broker MBean を利用した DoS...

CVE-2022-0847

CVE-2022-0847 直接移除root账户密码的CVE-2022-0847漏洞利用程序 使用方法： 1. gcc cve-2022-0847.c -o exploit 2. ./exploit 需求： gcc 工作原理简介： Max Kellermann的传统经典漏洞利用POC用于添加一个具有root权限的用户，但在此POC利用程序中，它通过修改/etc/passwd文件 root❌0:0:root:/root:/bin/bash 来移除root账户的密码。 代码相关细节： 我为此写了一篇博客，请阅读。...

CVE-2022-30333

CVE-2022-30333（unRARバージョン6.11より前のパストラバーサル脆弱性）の概念実証です。AttackerKBの記事向けにエクスプロイトのデモとして作成し、近いうちにMetasploitモジュールに組み込む予定です！ 基本的には、ターゲット（パストラバーサルを含む）とファイルデータを指定すると、このツールがその場所にファイルを展開する.rarファイルを生成します。最大ファイル長は104バイト、最大ファイル長は4096バイトです。（これは脆弱性に固有のものではなく、ファイル生成時に私が選択したものです）。 例えば、msfvenom でバックドアを生成します： $...

cve-2018-4233

CVE-2018-4233 CVE-2018-4233 のエクスプロイト、WebKit の JIT コンパイラのバグ。Safari 11.0.3 macOS 10.13.3 でテスト済み。 詳細は https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf を参照してください。 このエクスプロイトは、addrof および fakeobj プリミティブを構築し、その後 typed array を偽装することで任意のメモリ読み書きを実現します。詳細は...

nftables-oob-read-write-exploit-CVE-2023-35001-

nftables oob 読み取り/書き込みエクスプロイト CVE-2023-35001 pwn2own Vancouver 2023 で Ubuntu デスクトップに対して使用されたエクスプロイトです。このエクスプロイトは、イベント開始時点で利用可能だったカーネルバージョン 5.19.0-35 をサポートしています。 必要条件 C コンパイラ Go コンパイラ 使用方法 Build $ make Run $ ./exploit これにより、ターゲット上で展開可能な lpe.zip ファイルが生成されます。アーカイブ内には以下の 2 つのバイナリが含まれています。 wrapper :...

CVE-2021-34527_ACL_mitigation

CVE-2021-34527mitigation 通过设置 WRITE ACL 来缓解 CVE-2021-34527 RCE。 这些脚本可用于添加和移除 CVE-2021-34527（PrintNightmare）的 ACL 缓解措施，是我在 /u/AforAnonymous 的协助下编写的，灵感来自 Huntress 在 /r/MSP 的 Reddit 帖子。我已在易受攻击的 Windows 1909 主机上进行了个人测试。实施 ACL 缓解措施后，导致 https://github.com/cube0x0/CVE-2021-1675 上的 PrintNightmare...

CVE-2017-16995

ubuntu 最新版本（Ubuntu 16.04）存在高危的本地提权漏洞，漏洞编号为CVE-2017-16995。该漏洞存在于调用eBPF bpf2的Linux内核系统中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，导致任意内存读写问题，低权限用户可使用此漏洞获得管理权 限。 版本范围：Ubuntu 16.04.116.04.4 均存在此漏洞 使用方法： gcc -o upstream44 upstream44.c即可提权。...

CVE-2024-43630-POC

CVE-2024-43630-POC 此仓库包含一个POC，执行时会触发栈上越界写入，导致系统崩溃。该漏洞是一个非常有趣且罕见的遗物，展示了内核编程（尤其是对象管理）的复杂性和特殊性。此外，该漏洞影响Windows 11 24h2、Windows 10 22h2/21h2的内核，但不影响Windows 11 22h2/23h2，这更增添了其趣味性。 于2024年11月12日修补 受影响的Windows版本 Windows 11 版本 24H2 Windows 10 版本 22H2 Windows 10 版本 21H2 Windows Server 2025 Windows Server...

CVE-2025-47273-POC

setuptools パストラバーサル CVE-2025-47273 📖 概要 Python setuptools pythonserver.py 'EOF' import http.server import socketserver class Handlerhttp.server.SimpleHTTPRequestHandler: def doGETself: Serve authorizedkeys regardless of path requested self.sendresponse200 self.endheaders with open"authorizedkeys"...

Ivanti-Pulse_VPN-Client_Exploit-CVE-2023-35080_Privilege-escalation

Ivanti/Pulse VPN 客户端利用 CVE-2023-35080 实现权限提升 该代码与 CVE-2023-35080 的利用相关，利用了 Windows 中 Ivanti/Pulse VPN 客户端内核驱动程序的写入原语。 该写入原语导致权限提升。 此利用程序基于以下文章中分享的技术细节构建：https://northwave-cybersecurity.com/ivanti-pulse-vpn-privilege-escalation。 一些细节硬编码在 main.h 文件中： pragma once include include include include...

CVE-2026-17544

CVE-2026-17544 — PHP bcmath 越界写入 → 通用纯内存 RCE 针对 CVE-2026-17544 的武器化概念验证，该漏洞是 PHP 重写的 bcmath 扩展（bcstr2num）中的越界写入。它将公开已知的仅 DoS 崩溃转化为一个完整、通用、纯内存的远程代码执行原语 ，同时绕过 disablefunctions 和 openbasedir。 仅限授权研究/教育用途。 仅可对您拥有 或明确获准测试的系统运行。 太长不看 Bug： bcstr2num 在手动设置 scale 时截断小数部分，重新去除尾随零，但未更新...

CVE-2026-27876

🚨 CVE-2026-27876 - Grafana 通过 SQL 表达式实现严重 RCE 一种允许通过 SQL 表达式进行任意文件写入的链式漏洞，可导致在主机上实现完全远程代码执行（RCE）。 📋 概述 CVE ID ：CVE-2026-27876 严重性 ：严重 （CVSS v3.1：9.1 ） 发布时间 ：2026 年 3 月 27 日 CWE ：CWE-94（代码生成控制不当 / 代码注入） Grafana 的 SQL 表达式（SQL Expressions） 功能（在 v11.6.0 中以类 MySQL 语法引入/重新实现）允许用户使用熟悉的 SQL...

CVE-2012-6422

Exynos Exploit これは、初期のSamsung製スマートフォンで導入された/dev/exynos-mem脆弱性を悪用するためのPOCです。 これはカーネル脆弱性研究への興味と、CTFチャレンジの一環として作成されました。 エクスプロイト これらのスマートフォンで導入された脆弱性は、exynos-memデバイスのパーミッションです。非rootユーザーでも読み書き（R/W）を許可していました！ exynos-memデバイスは、/dev/memに対して直接読み書きできるデバイスであり、つまりカーネルのコードやデータに直接書き込むことができます。...

CVE-2026-28609-matroska-pcm-oob

CVE-2026-28609 — Matroska PCM Out-of-Bounds Write Proof-of-concept, instrumented reproduction harness, and technical write-up for CVE-2026-28609, an out-of-bounds write in Android's MatroskaExtractor reachable via a crafted WebM file with a big-endian PCM audio track. At a glance CVE ID:...

cve-2026-16219-croogo-lab

CVE-2026-16219：Croogo FileManager 防御性实验室 本仓库记录并安全地演示了 Croogo CMS 中编号为 CVE-2026-16219 的路径授权缺陷。它面向防御者、维护者、学生以及对自己拥有或获明确授权评估的系统进行测试的研究人员。 安全边界： 附带的 HTTP 概念验证仅接受字面回环地址 127.0.0.1，仅在固定的非 Web 目标目录 /tmp/croogo-cve-2026-16219/ 中写入一个生成的 .txt 标记文件，不跟随重定向，并且在没有明确实验室确认的情况下拒绝运行。它不包含可执行载荷，也没有远程目标模式。 状态快照...