CVE-2020-1349

CVE-2020-1349 该漏洞存在于安装于韩文 Windows 10 1909 x64（代码页 949）上的 Outlook 2019（16.0.12624.20424）中。 概览 我尚未能利用此漏洞绕过 ASLR，但我编写了一个 Outlook 2019 32 位漏洞利用程序，通过使用启动时固定的系统库地址弹出一个计算器。 此外，该漏洞为零点击漏洞。如果除“outlook.com”账户以外的邮件服务账户通过 IMAP 与 Outlook 2019 关联，则仅通过接收邮件即可触发。 第一个漏洞 root@kitploit: v26 = IsDBCSLeadBytev13; v12 =...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 & CVE-2025-31201 | iMessage 零点击 RCE 利用链 摘要 本仓库记录了针对 iOS 18.x 及更高版本系统的零点击远程利用链研究。通过 iMessage 投递的畸形 AMR 音频文件可触发： 1. CoreAudio 中的堆破坏（CVE-2025-31200） —— 在 AudioConverterService AMR 12.2 解码过程中，通过跨越有效 FT=7 帧嵌入的非法比特流参数实现。 2. 通过 AppleBCMWLAN/AMPDU 处理实现内核提权（CVE-2025-31201） —— RPAC...

CVE-2020-1493

CVE-2020-1493 此漏洞出现在安装了 Windows 10 1909 x64 系统的 Outlook 2019 16.0.12624.20424 中，且该漏洞是零点击 漏洞。 TLDR; 我使用 winafl 模糊器发现了这个漏洞。该漏洞在解析 ms-tnef 文件（即 eml 文件的附件）时发生。易受攻击的方法读取并使用越界数据作为虚函数表（vftable）指针。因此，当攻击者成功利用此漏洞时，会触发远程命令执行。 详细信息 root@kitploit: First chance exceptions are reported before any exception...

zero-click-exploit-analysis

零点击，老把戏 2025年 WhatsApp/ImageIO 零点击漏洞利用链剖析 （CVE-2025-55177 + CVE-2025-43300）。研究论文及 交互式网站伴侣，包含 CVE 讲解、补丁对比、 以及实操堆/栈实验室。 在线站点：https://mcs.danielwagner.ro 论文（PDF）：write-primitive-exploits-ios-to-linux-root.pdf 演讲幻灯片：https://mcs.danielwagner.ro/slides（Manim Community 套件，16 个场景，源码位于 manim/ 下） 团队...

Security update for emacs

This update for emacs fixes the following issues: code execution upon opening arbitrary file bsc1275941. CVE-2026-77219: memory leak via the PBM/PPM/PGM image loader bsc1276264. CVE-2026-79992: zero-click local command execution via TRAMP bsc1275927. Patch Instructions: To install this SUSE updat...

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Samsung Exynos SMS RP-DATA Stack Buffer Overflow Conceptual PoC for CVE-2025-54328, a CVSS 10.0 Critical stack-based buffer overflow in Samsung Exynos baseband firmware's SMS RP-DATA parser. Article Full write-up: Samsung Exynos SMS Stack Overflow: CVE-2025-54328 — Critical...

CVE-2025-48593

CVE-2025-48593：Android 系统中的零点击远程代码执行 作者： LAKSHMIKANTHAN K letchupkt 日期： 2025 年 11 月 严重性： 严重 一个影响 Android 13-16 设备的严重零点击远程代码执行漏洞。 漏洞概览 属性| 详情 ---|--- CVE ID| CVE-2025-48593 严重性| 严重（远程代码执行，零点击） CVSS 评分| 9.8（估计值，待 NVD 确认） 攻击向量| 网络（远程） 用户交互| 无需交互 所需权限| 无 利用状态| 暂无公开 PoC（截至 2025 年 11 月 4 日） 受影响版本 以下...

CVE-2026-28956-jxl-messages-surface

JPEG XL se auto-decodifica en la ruta de vista previa de Mensajes de iOS Un hallazgo sobre la superficie de entrega para CVE-2026-28956 AppleJPEGXL, además de la atribución mediante diff de parches y una verificación de fiabilidad sobre el PoC público. TL;DR — La sabiduría convencional y nuestra...

CVE-2025-24132-Scanner

EN | KR 📄 概述 该工具通过 mDNS（Zeroconf）发现本地网络中的 AirPlay 设备，并检测它们是否存在 CVE-2025-24132 “零点击” HTTP RCE 漏洞。发现的设备显示在简单的 GUI 中；点击设备可查看所有获取的属性。 前提条件 Python 3.7+ PyQt5 zeroconf 包（pip install zeroconf） 安装 root@kitploit: pip install PyQt5 zeroconf 或 root@kitploit: pip install -r requirements.txt 使用方法 root@kitploi...

paracosme

Paracosme - CVE-2022-33318 - Ejecución remota de código en ICONICS Genesis64 Paracosme es un exploit de corrupción de memoria que escribí para atacar la suite Genesis64 v10.97.1 creada por ICONICS y lograr la ejecución remota de código. El exploit se demostró durante el concurso Pwn2Own 2022 Miam...

CVE-2025-50154

NTLM/SMB 加固与威胁狩猎工具包 作者： w01f 版本： 1.0 用途： 审计、加固并搜寻不安全的 NTLM/SMB 使用，以降低诸如 CVE-2025-50154 等风险。 CVE-2025-50154 概述 严重程度： 高 类型： NTLM 凭据泄露 + 补丁绕过（零点击） 影响系统： Windows 10/11，Windows Server 摘要： CVE-2025-50154 是对微软先前针对 CVE-2025-24054 补丁的绕过。即便已应用之前的缓解措施，精心构造的文件或 UNC 路径仍可触发 Windows 资源管理器 获取远程资源，并在无任何用户交互...

CVE-2024-38063

CVE-2024-38063 — Vulnerabilidad en la pila IPv6 de Windows Análisis y PoC -red Análisis técnico y Prueba de Concepto PoC para CVE-2024-38063 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en la pila IPv6 de Windows tcpip.sys. Descubierta por KunLun Lab, este problema es zero-click...

CVE-2025

CVE-2025-43300：iOS/macOS DNG 图像处理内存损坏 概述 CVE-2025-43300 是 Apple 图像处理框架中的一个严重内存损坏漏洞，影响 iOS 18.6.1 及 macOS 系统。该漏洞存在于 RawCamera.bundle 内的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数不一致触发。 漏洞详情 根本原因 漏洞源于 DNG（Digital Negative）文件中的元数据/流不一致： 1. SamplesPerPixel 元数据（TIFF 头中）指示预期的颜色分量数 2. SOF3 分量数 （JPEG...

Fix-Apple-Mail-CVE-2020-9922

Fix-Apple-Mail-CVE-2020-9922 Apple Mail 存在一个可怕的零点击漏洞。High Sierra 之前的 OS X 版本均未得到修补。https://mikko-kenttala.medium.com/zero-click-vulnerability-in-apples-macos-mail-59e0c14b106c 我很快就写好了这个工具，并且只在 Mavericks 上测试过。我认为它 没有 理由在其他操作系统上无法运行，但这绝对不意味着它就一定能运行！ 如果你使用它，欢迎随时开启 issue 告诉我它的运行情况，听到反馈总是很棒的！不过，除非你运行的...

CVE-2022-30190-Zero-Click-Zero-Day-in-msdt

此存储库没有 README。...

CVE-2026-52103

A zero-click remote code execution RCE vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message...

EUVD-2026-66751

A zero-click remote code execution RCE vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message...

CVE-2026-52103

A zero-click remote code execution vulnerability in the /Terminal/Notification.hs component of SimpleX Chat versions prior to v6.5 allows an attacker to execute arbitrary commands in the context of the application by sending a crafted payload in a text message , with no user interaction required....

CVE-2026-52103

A zero-click remote code execution RCE vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message...

ANT-2026-MHJX7J31 · typo3 · XSS

xss medium CVE-2026-47345 GHSA-p5j5-4j3q-8mq8 Severity Claude high · Security research firm high · Maintainer medium Discovered by Claude Mythos Preview REPORT Anthropic's analysis, sealed at approval. Disclosure to the maintainer was performed by Doyensec. ANT-2026-MHJX7J31: Stored XSS in TYPO3...