漏洞利用

来自 Hacker House 团队的漏洞利用与概念验证代码。| 文件名 | 描述 | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | 绕过 iOS 上移动设备管理 AirWatch 的越狱检测 | | adobe-psp.tgz | Adobe CoolType SING 表 "uniqueName" 栈缓冲区溢出 PSP 绕过（metasploit） | | aix53l-libc.c | AIX 5.3L libc 区域设置环境处理本地 root 漏洞利用 | | aix53l-lquerypv.c | AIX 5.3L /usr/sbin/lquerypv 本地 root 权限提升 | | amanda-amstar.txt | Advanced Maryland Automatic Network Disk Archiver 本地 root 权限提升漏洞利用 | | amanda-backup.txt | Advanced Maryland Automatic Network Disk Archiver 本地 root 权限提升漏洞利用 | | applejack.c | PonyOS 3.0 及以下版本 tty ioctl() 内核本地 root 漏洞利用 | | asus_B1M_projector_root.png | ASUS B1M 投影仪远程 root 命令注入（无法修补） | | BTCPE.txt | 英国电信华为 UART root 访问弱点 | | charybdis.tgz | Firefox 和 IE 漏洞利用植入木马投递器（Windows 和 Linux） | | cisco-asa-sslbypass.py | Cisco ASA 8.x 及以下版本 VPN SSL 模块无客户端 URL 列表控制绕过 | | cisco-XSS-wget-me.txt | Cisco IOS 11.x Web 界面 XSS 漏洞 | | cmd_gpbypass.exe | 经过修补的 cmd.exe，即使通过组策略禁用也能运行 | | cpg15x-dirtraversal.txt | Coppermine 1.5.44 及以下版本目录遍历漏洞 | | cve-2003-0001.py | CVE-2003-0001.py Etherleak 信息泄露漏洞利用，已在 Cisco ASA PSIRT-0669464365 中静默修复 | | CVE-2012-4681.tgz | Oracle Java SE 7 Update 6 及以下版本远程多态漏洞利用（绕过 PSP） | | CVE-2014-0160.py | Heartbleed 大规模扫描概念验证工具 | | cve-2016-1531.sh | Exim 4.84-3 本地 root 漏洞利用 | | cve-2019-10149.py | Exim 4.87 至 4.91 之间版本本地 root 漏洞利用 | | CVE-2020-0601.xdb | 包含 CVE-2020-0601 受信任 CA 漏洞利用私钥的 XCA 数据库 | | CVE-2020-3950.tgz | 用于 CVE-2020-3950 VMware Fusion 11.5.2 及以下版本本地 root 的 EvilOSX 木马漏洞利用插件 | | cve-2025-21204.zip | IIS 漏洞利用文件 PoC，针对不安全的 "inetpub" 配置 cve-2025-21204 | | d3_decimator.txt | SedSystems D3 decimator 多个漏洞，可导致远程 root | | dllpack.tgz | MS15-051 / MS15-010 漏洞利用，带反射式 DLL 加载支持（从公开代码修改而来） | | drupal-CVE-2014-3660.py | Drupal XXE libxml2 Services 漏洞利用 | | dtappgather-poc.sh | dtappgather 本地 root 漏洞利用概念验证（EXTREMEPARR） | | fluttershy.py | PonyOS 4.0 运行时链接器本地 root 漏洞利用 | | FreeBSD-pftp-dirtraversal.txt | FreeBSD 上 Peters Anonymous FTP 的目录遍历漏洞 | | getlogin.c | Tru64 V5.1B 及以下版本 getlogin() 内核信息泄露 | | gionight.py | GIO Linux 嵌入式设备远程 root 漏洞利用 | | gns3super-osx.sh | GNS-3 OS-X 本地 root 漏洞利用 | | goodnight.c | Linux 内核 2.6.37 及以下版本拒绝服务漏洞利用 CVE-2010-4165 | | heartbleed-bin | 静态 bin heartbleed 漏洞利用（趣味花絮：大型强子对撞机曾用此代码进行测试） | | heartbleed.c | Heartbleed 漏洞利用，使用 OpenSSL 加密漏洞利用以达到隐蔽目的 | | heartbleed-keyscan.py | 用于 heartbleed 的 RSA 素数分解漏洞利用 | | hfirixwfcmd.sh | SGI IRIX <= 6.5.22 WebForce 认证后远程命令注入 | | hfsunsshdx.tgz | SunSSH Solaris 10-11.0 x86 libpam 远程 root 漏洞利用 CVE-2020-14871 | | hpwhytry.py | HP XPe 嵌入式设备远程命令执行漏洞利用 | | iis_search.pl | IIS WebDAV 和索引服务目录遍历攻击 | | inetutils-telnet.txt | 多个基于 BSD 的 telnet 实现存在内存损坏漏洞。 | | iPwn.tgz | iOS 默认 root 用户 "alpine" 漏洞利用，通过 SSH 收集数据 | | irix-captest.c | SGI IRIX <= 6.5.22 能力劫持 "eip" 概念验证（SGI XFS） | | irix-ftpd-ls.txt | SGI IRIX <= 6.5.22 ftpd "/bin/ls" root 权限提升 | | irix-mediarecorder.txt | SGI IRIX <= 6.5.22 CAP_SCHED_MGT "mediarecorder" 权限提升 | | irix-onyx-syssgi.c | SGI IRIX <= 6.5.5 syssgi() Onyx IP19/IP21/IP25 内核信息泄露漏洞利用 | | irix-rldx.sh | SGI IRIX <= 6.4.x 运行时链接器文件创建漏洞利用 | | irix-runpriv-cap.png | SGI IRIX <= 6.5.x 截图，展示通过 runpriv 的 "capabilities" 漏洞利用 | | irix-setsockopt.c | SGI IRIX <= 6.5.22 内核 mbuf 损坏（由整数有符号性比较导致） | | irix-syssgi-panic.c | SGI IRIX <= 6.5.22 syssgi() SGI_ENUMASHS 空指针内核崩溃 | | irix-tapex.c | SGI IRIX <= 6.5.22 "tsdaemon" root 任意文件创建漏洞利用 | | irssi-irc-fuzzer.pl | irssi 插件 IRC 客户端模糊测试工具 | | jackrabbit.tgz | RedStar OS 3.0 Naenara 浏览器漏洞利用 | | jdwp-exploit.txt | Java JDWP 漏洞利用，用于远程代码执行 | | Kronos.tgz | Java 签名 Applet 漏洞利用和 Web 管理工具 | | lbreakout-exploit.c | lbreakout2 PoC 漏洞利用（ARM，降低权限） |