最新Windows提权漏洞利用Exp（CVE-2018-8120）
漏洞描述
部分版本Windows系统win32k.sys组件的NtUserSetImeInfoEx()系统服务函数内部未验证内核对象中的空指针对象,普通应用程序可利用该空指针漏洞以内核权限执行任意代码。
...
PHPMailer命令执行及任意文件读取漏洞POC
PHPMailer 命令执行漏洞(CVE-2016-10033)
漏洞编号：CVE-2016-10033
影响版本：PHPMailer< 5.2.18
漏洞级别： 高危
漏洞POC：
<?php /*
...
【CVE-2017-11882】漏洞POC 全版本通杀
这种利用触发器WebClient服务开始和从attacker-controlled WebDav执行远程文件服务��。这种方法可以方便的原因是一个限制执行命令的长度。然而WebDav...
大华未授权访问漏洞exp
#!/usr/bin/python2.7
#
# Dahua backdoor Generation 2 and 3
# Author: bashis <mcw noemail eu> March 2017
#
# Cr...
WinRAR 压缩工具可执行远程代码漏洞poc
未修复可利用
PoC: Exploit Code
#!/usr/bin/perl
# Title : WinRaR SFX – Remote Code Execution
# Tested on Wi...
74cms人才系统注入漏洞（Exp）
exp
#!/usr/bin/env python
# -*- coding: utf-8 -*-
#__Author__ = Br3ad
#_bug_ = WooYun-2015-137002
#_file_ = ...
ecshop最新前台写shell漏洞0day
ECSHOP号称最大的开源网店系统，官方是这样介绍它的：“ECShop网店系统是一套免费开源的网上商店软件，无论在稳定性、代码优化、运行效率、负载能力、安全等级、功能可操控性和权限严密性等方面都居国内外同类产品领先地位。
...
最新色情诱导付费网站漏洞（0day）
关键字：intitle：快播私密-VIP频道
管理员设置 回复 可见隐藏内容
上传地址：/admin/tuadd.php
默认后台admin