Sploitus

Exploit for CVE-2014-4878 CVE-2014-4878 CVE-2017-0143 CVE-2017-11882 CVE-2017-7269 CVE-2018-15982 CVE-2018-19518 CVE-2018-20250 CVE-2018-4407 CVE-2018-8174 CVE-2018-8373 CVE-2018-8420 CVE-2019-0538 CVE-2019-0708

gitee · 2020-03-28

Exploit Code

MARKDOWN23 lines
## https://sploitus.com/exploit?id=55FC8B23-F3AC-5574-8B7D-9B10D67A2470
# PoC-and-Exp-of-Vulnerabilities
### 漏洞验证和利用代码收集
- 免责声明：本项目中的代码为互联网收集或自行编写，请勿用于非法用途，产生的法律责任和本人无关。针对Windows的PoC很多会被杀毒软件拦截，此为正常现象，请自行斟酌是否下载，如果有带有后门的exp，请通过提交issue联系我。
#### Windows
- [CVE-2017-0143(MS17-010)](https://github.com/wrlu/PoC-and-Exp-of-Vulnerabilities/tree/master/CVE-2017-0143(MS17-010)) Microsoft Windows SMB远程代码执行漏洞（永恒之蓝）
- [CVE-2017-7269](https://github.com/wrlu/PoC-and-Exp-of-Vulnerabilities/tree/master/CVE-2017-7269) Microsoft IIS 6.0 远程代码执行漏洞
- [CVE-2017-11882](https://github.com/wrlu/PoC-and-Exp-of-Vulnerabilities/tree/master/CVE-2017-11882) Microsoft Office内存损坏远程代码执行漏洞
- [CVE-2018-8174](https://github.com/wrlu/PoC-and-Exp-of-Vulnerabilities/tree/master/CVE-2018-8174) 针对 Internet Explorer 和 Microsoft Office 的 Windows VBScript Engine 代码执行漏洞
- [CVE-2018-8373](https://github.com/wrlu/PoC-and-Exp-of-Vulnerabilities/tree/master/CVE-2018-8373) 针对 Internet Explorer 和 Microsoft Office 的 Windows VBScript Engine 代码执行漏洞
- [CVE-2018-8420](https://github.com/wrlu/PoC-and-Exp-of-Vulnerabilities/tree/master/CVE-2018-8420) Microsoft.XMLDOM 远程代码执行漏洞
- [CVE-2018-15982](https://github.com/wrlu/PoC-and-Exp-of-Vulnerabilities/tree/master/CVE-2018-15982) Adobe Flash Player 任意代码执行漏洞
- [CVE-2018-20250](https://github.com/wrlu/PoC-and-Exp-of-Vulnerabilities/tree/master/CVE-2018-20250) WinRAR 代码执行漏洞
- [CVE-2019-0538](https://github.com/wrlu/PoC-and-Exp-of-Vulnerabilities/tree/master/CVE-2019-0538) Microsoft Windows JET引擎Msrd3x代码执行漏洞
- [CVE-2019-0708](https://github.com/wrlu/PoC-and-Exp-of-Vulnerabilities/tree/master/CVE-2019-0708) Microsoft Windows RDP 远程代码执行漏洞
- [Time of Check Versus Time of Use](https://github.com/wrlu/PoC-and-Exp-of-Vulnerabilities/tree/master/Windows-TOCTOU) Microsoft Windows 0day 任意文件读取漏洞

#### Apple
- [CVE-2018-4407](https://github.com/wrlu/PoC-and-Exp-of-Vulnerabilities/tree/master/CVE-2018-4407) 苹果XNU内核缓冲区溢出漏洞
#### IoT
- [CVE-2014-4878](https://github.com/wrlu/PoC-and-Exp-of-Vulnerabilities/tree/master/CVE-2014-4878) 海康威视安防设备RTSP服务远程代码执行漏洞
#### Web
- [CVE-2018-19518](https://github.com/wrlu/PoC-and-Exp-of-Vulnerabilities/tree/master/CVE-2018-19518) PHP imap_open函数任意命令执行漏洞