CVE-2023-23397

CVE-2023-23397 影响 Outlook 胖客户端 的 CVE-2023-23397 漏洞的简单且粗糙的概念验证 PoC。 描述 Outlook 在用户输入控制方面存在缺陷，允许配置会议和约会提醒的声音。实际上，攻击者无需用户进行任何操作（零点击漏洞），就能强制受害者连接到自己的服务器。 利用此漏洞的攻击者通过 SMB 请求，会获取基于被诱捕用户密码的 NetNTLMv2 摘要。该请求在邮件到达收件箱时立即触发。 PoC 能做什么？ 1. 生成 .msg 有效负载。 2. 通过自定义 SMTP 服务器以电子邮件形式发送。 用法 在一个会话中： root@kitploit:...

paracosme

Paracosme - CVE-2022-33318 - ICONICS Genesis64 中的远程代码执行 Paracosme 是我编写的一个内存破坏漏洞利用程序，用于攻击由 ICONICS 开发的 Genesis64 套件 v10.97.1，以实现远程代码执行。 该漏洞利用程序是在 S4x22 Conference 期间举行的 Pwn2Own 2022 Miami 竞赛上演示的。你可以通过 参加 Pwn2Own ICS 2022 Miami：利用 ICONICS Genesis64 中的零点击远程内存破坏 了解详情。 该问题在 CVSS 中评分为 9.8，并被分配为...

CVE-2025-61922-PoC

CVE-2025-61922 漏洞利用：PrestaShop Checkout 账户接管 一个简单的教育性概念验证脚本，演示了 PrestaShop Checkout 模块中的零点击账户接管漏洞（CVE-2025-61922）。 ⚠️ 法律与道德声明：请负责任地使用 此工具仅用于教育目的和授权安全测试 。仅可对您拥有或已获得明确书面许可测试的系统使用。未经授权访问计算机系统是违法的。 概述 该漏洞编号为 CVE-2025-61922，CVSS 评分为 9.1（严重），影响 PrestaShop Checkout 模块 低于 5.0.5...

Follina_Exploiter_CLI

Follina Exploiter CLI 工具 — MSDT 漏洞 CVE-2022-30190 一个基于命令行的 Python 工具，用于利用 MSDT（微软支持诊断工具）中的零日漏洞，即“Follina”（CVE-2022-30190）。 信息：新的微软 Office 零日漏洞被用于攻击以执行 PowerShell 使用 Python（3.10.4）开发 功能 1. 在目标设备上执行恶意命令。 2. 获取反向 Shell（NetCat）。 3. 包含零点击 RTF 支持，适用于 .rtf 文件。新增 依赖 pyfiglet 安装 克隆仓库 root@kitploit:...

CVE-2026-34159

CVE-2026-34159 针对 CVE-2026-34159 的零点击 RCE 漏洞利用程序，影响 Lama.cpp RPC 服务器版本 b8487 漏洞利用由 Hassan Ali @Casp3r0x0 开发 你可以在以下链接找到完整的分析文章： https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

CVE-2025-50154

NTLM/SMB 加固与威胁狩猎工具包 作者： w01f 版本： 1.0 用途： 审计、加固并搜寻不安全的 NTLM/SMB 使用，以降低诸如 CVE-2025-50154 等风险。 CVE-2025-50154 概述 严重程度： 高 类型： NTLM 凭据泄露 + 补丁绕过（零点击） 影响系统： Windows 10/11，Windows Server 摘要： CVE-2025-50154 是对微软先前针对 CVE-2025-24054 补丁的绕过。即便已应用之前的缓解措施，精心构造的文件或 UNC 路径仍可触发 Windows 资源管理器 获取远程资源，并在无任何用户交互...

cve-2025-32711

CVE-2025-32711 EchoLeak 検出ツール 🔐 概要 CVE-2025-32711（通称「EchoLeak」）は、Microsoft 365 Copilot における重大なゼロクリック脆弱性であり、攻撃者がユーザーの操作を必要とせずに機密の組織データを流出させることを可能にしました。このリポジトリには、組織が自らの曝露状況を評価し、保護策を実施するのに役立つ検出および修復ツールが含まれています。 デモ PowerShell ベースの検出および修復ツールのデモ 脆弱性の詳細 CVE ID : CVE-2025-32711 通称 : EchoLeak CVSS スコア : 9...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 远程代码执行漏洞研究 全面研究，旨在节省您的时间、精力、理智和理解。我想一开始就说明，这个特定的 CVE 与许多其他 CVE 一样，由于其高严重性评分，在短时间内引起了巨大关注。结果导致大量虚假信息和恶意活动围绕它展开。最初发现该漏洞的研究人员是 Wei。 这包括但不限于基于恶意软件的 PoC，它们被发布到 GitHub，意图伪装成真正的 PoC。 因此，我将在本仓库中仅分享有效、不误导的 PoC，以帮助进一步研究和理解。 顾名思义，此漏洞仅影响 Windows，因此如果您使用其他系统，则此漏洞不直接影响您。...

CVE-2024-38063

CVE-2024-38063 — Windows IPv6 Stack Vulnerability Analysis & PoC -red Technical analysis and Proof-of-Concept PoC for CVE-2024-38063 , a critical Remote Code Execution RCE vulnerability in the Windows IPv6 stack tcpip.sys. Discovered by KunLun Lab, this issue is zero-click , meaning it can be...

CVE-2026-0006-openapv-poc

CVE-2026-0006：libopenapv 中的堆缓冲区溢出（Android APV 编解码器） 补丁分析与复现 — Mobile Hacking Lab CVSS 9.8 严重 | 已在野外被积极利用 | 2026 年 3 月已修复 注意： 我们并非此漏洞的发现者。发现并负责任地报告 CVE-2026-0006 的功劳归功于原始研究人员。本仓库包含我们独立的补丁分析、复现及教学性文章 ，旨在帮助安全社区理解相关漏洞类别及所涉及的利用技术。 概述 CVE-2026-0006 是 libopenapv 中的一个堆缓冲区溢出漏洞，该库是三星开源的 APV（Advanced...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows文件资源管理器零点击NTLMv2-SSP哈希泄露 作者：Ruben Enkaoua 与 Cymulate 第一篇博客：零点击，一个NTLM：微软安全补丁绕过（CVE-2025-50154） 第二篇博客：打了两次补丁，仍然被绕过：新的NTLM泄露（CVE-2025-50154补丁绕过） 描述 虽然微软发布了一个安全更新，修复了基于图标的NTLM哈希泄露漏洞，但我发现了一种绕过方法，仍然允许攻击者在无需用户交互的情况下获取NTLMv2-SSP哈希。...

CVE-2025

CVE-2025-43300：iOS/macOS DNG 图像处理内存损坏 概述 CVE-2025-43300 是 Apple 图像处理框架中的一个严重内存损坏漏洞，影响 iOS 18.6.1 及 macOS 系统。该漏洞存在于 RawCamera.bundle 内的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数不一致触发。 漏洞详情 根本原因 漏洞源于 DNG（Digital Negative）文件中的元数据/流不一致： 1. SamplesPerPixel 元数据（TIFF 头中）指示预期的颜色分量数 2. SOF3 分量数 （JPEG...

five-nights-at-follina-s

Five Nights at Follina's 一个Fullstack Academy网络安全项目，研究Follina漏洞（CVE-2022-30190）的完整生命周期，从利用到检测与防御。 团队： Brian Aldrich YoungWa Kim Jay O'Neill Binyang Jeffrey Xu 这套工具假定你有一个网络主机，或者可以使用Python搭建一个简单的Web服务器来托管生成或示例的payload文件。 免责声明 "Example...

CVE-2026-32202

零点击强制认证：查看带有特制 .lnk 的文件夹会在图标渲染期间触发 UNC 解析，迫使受害者向攻击者指定的地址发起出站连接，从而泄露（并允许中继）其 Net-NTLMv2 凭据。该漏洞源于 CVE-2026-21510 的补丁不完整：Microsoft 添加的信任验证仅在 ShellExecuteExW 调用时、即调用阶段生效，但在 CControlPanelFolder::GetUIObjectOf 执行时损害已经造成，而该函数在任何 ShellExecute 信任验证发生之前就被调用了。 Explorer 调用 CControlPanelFolder::GetUIObjectOf...

Fix-Apple-Mail-CVE-2020-9922

Fix-Apple-Mail-CVE-2020-9922 Apple Mail tiene una vulnerabilidad aterradora de cero clics. Las versiones de OS X anteriores a High Sierra no fueron parcheadas. https://mikko-kenttala.medium.com/zero-click-vulnerability-in-apples-macos-mail-59e0c14b106c Lo hice rápidamente y solo lo probé en...

msdt-CVE-2022-30190

msdt-follina-office CVE-2022-30190- MSDT 中的零点击 RCE 漏洞...

CVE-2020-0022

Bouygues BBox Miami における CVE-2020-0022 脆弱性の悪用 Android TV 8.0 - ARM32 Cortex A9 Polo35 作 - 2020/08/24 "使用法: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Jan Ruge のスクリプトに基づく CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag...

CVE-2022-30190-Zero-Click-Zero-Day-in-msdt

このリポジトリには README がありません。...

CVE-2026-0049

CVE-2026-0049 — DoS de cero clics en Android DNG desbordamiento de suma en MapTable de dngsdk Material completo de investigación y PoC. Análisis narrativo: 🇮🇹BLOG.md · 🇬🇧BLOG.en.md. Bug : desbordamiento de enteros sin signo en fAreaSpec.Plane + fAreaSpec.Planes en dngopcodeMapTable::ProcessArea...

CVE-2026-0073

0-Click RCE no Android Android ADB の重大な脆弱性 CVE‑2026‑0073 は、adbd デーモンの TLS 証明書検証における認証バイパスの欠陥です。特に、adbdtlsverifycert 関数の TLS 証明書検証により、ワイヤレスデバッグ Wireless Debugging が、攻撃者を既に承認されたコンピュータであるかのように受け入れ、デバイスのセキュリティをバイパスすることが可能になります。 この脆弱性は Android 14、15、16 で発生します。なお、この脆弱性は、Android の adb...