ele7enxxh / Vulnerabilities

Vulnerabilities PoC & Exp collections

Vulnerabilities

漏洞验证和利用代码收集

• 免责声明：本项目中的代码为互联网收集或自行编写，请勿用于非法用途，产生的法律责任和本人无关。针对Windows的PoC很多会被杀毒软件拦截，此为正常现象，请自行斟酌是否下载，如果有带有后门的exp，请通过提交issue联系我。

Windows

• CVE-2017-0143(MS17-010) Microsoft Windows SMB远程代码执行漏洞（永恒之蓝）
• CVE-2017-7269 Microsoft IIS 6.0 远程代码执行漏洞
• CVE-2017-11882 Microsoft Office内存损坏远程代码执行漏洞
• CVE-2018-8174 针对 Internet Explorer 和 Microsoft Office 的 Windows VBScript Engine 代码执行漏洞
• CVE-2018-8373 针对 Internet Explorer 和 Microsoft Office 的 Windows VBScript Engine 代码执行漏洞
• CVE-2018-8420 Microsoft.XMLDOM 远程代码执行漏洞
• CVE-2018-15982 Adobe Flash Player 任意代码执行漏洞
• CVE-2018-20250 WinRAR 代码执行漏洞
• CVE-2019-0538 Microsoft Windows JET引擎Msrd3x代码执行漏洞
• CVE-2019-0708 Microsoft Windows RDP 远程代码执行漏洞
• Time of Check Versus Time of Use Microsoft Windows 0day 任意文件读取漏洞
• CVE-2020-0796 Microsoft Windows SMBv3远程代码执行漏洞（“永恒之黑”）
• CVE-2021-31166 Microsoft Windows HTTP 协议栈远程代码执行漏洞

Android

• CVE-2019-2215 Android Binder Driver UAF漏洞
• CVE-2019-2225 Android BadBluetooth 静默连接提权漏洞
• CVE-2019-2234 Google 相机组件暴露漏洞
• CVE-2020-0022 Android Bluetooth 远程代码执行漏洞
• CVE-2020-0096 Android StrandHogg 2.0特权提升漏洞
• CVE-2020-0108 Android 前台服务特权提升漏洞
• CVE-2020-0240 Android libpac远程代码执行漏洞
• CVE-2021-0591 Android Framework 本地永久拒绝服务漏洞

Apple

• CVE-2018-4407 苹果XNU内核缓冲区溢出漏洞
• iOS-BootRom-checkm8 苹果iOS BootRom漏洞

IoT

• CVE-2014-4878 海康威视安防设备RTSP服务远程代码执行漏洞

Web

• CVE-2018-19518 PHP imap_open函数任意命令执行漏洞