553779 matches found
git-vuln-finder
git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...
network-attack-detection
Network Attack Detection using Machine Learning Description This project leverages machine learning techniques to classify network attacks such as Port Scanning, Denial of Service DoS, and malware. The input data is in the Netflow V9 format, which is a standard format used by Cisco. The...
CVE-2025-50420
在 25.07.0 之前的 Poppler 版本中，其 pdfseparate 工具的 PDFDoc 处理逻辑存在一个漏洞：精心构造的 "/Annots" 字典自引用或相互引用，会导致 "PDFDoc::markAnnotations -- PDFDoc::markPageObjects -- PDFDoc::markObject -- PDFDoc::markDictionary" 中出现无限递归，因为循环检测使用的是字典指针地址，而每次 fetch 获取到的地址都不同。远程攻击者可以通过处理恶意 PDF 造成拒绝服务（应用程序挂起或崩溃）。 这里我构造了一个恶意...
openssh_dos
由于 OpenSSH 服务器不限制登录密码长度，您可以发送极长的密码，这些密码会消耗服务器大量 CPU 进行哈希运算，从而导致服务器崩溃。此漏洞被称为 CVE-2016-6515。 我的 POC 可在此下载 这里（您需要解压缩） 使用方法： opensshdos 目标IP 目标端口...
CVE-2017-2671
Linux内核CVE-2017-2671本地拒绝服务漏洞 什么！！CVE-2017-2671 1 Linux内核CVE-2017-2671本地拒绝服务 因此无法确保disconnect函数调用的安全，这使得本地用户能够通过利用socket系统调用中对IPPROTOICMP协议值的访问权限，造成拒绝服务（内核恐慌） 受影响系统： Ubuntu Ubuntu Linux 16.04 LTS ✅ Redhat Enterprise Mrg 2 ✅ Redhat Enterprise Linux 7 ✅ Redhat Enterprise Linux 6 ✅ Linux kernel 4.10....
CVE-2017-3881-exploit-cisco-
Cisco集群管理协议（CMP）处理代码中存在一个漏洞，影响Cisco IOS和Cisco IOS...
CVE-2026-42533
CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...
CVE-2021-42205
CVE-2021-42205 ELAN Miniport 触控板 Windows 驱动程序（版本 24.21.51.2 之前，用于多个制造商的 PC 硬件）允许本地用户通过发送特定的 IOCTL 请求导致系统崩溃，因为该请求被处理了两次。 认证| 复杂性| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 评分：不可用 参考链接...
CVE-2026-14266
CVE-2026-14266 — 7-Zip XZ 解码器堆缓冲区溢出 严重级别 | CVSS: 8.8（高危）| CWE-122：基于堆的缓冲区溢出 受影响版本：7-Zip ≤ 26.01 | 已修复版本：7-Zip 26.02（2026-06-25） 发现与分析：Li Yuxuan（liyuxuan504-byte）及其团队 执行摘要 7-Zip 版本 ≤ 26.01 的多线程 XZ 解码器路径 中存在堆缓冲区溢出漏洞。恶意构造的 .xz 压缩包可触发越过堆分配输出缓冲区的越界写入，从而导致： 拒绝服务（DoS） （已确认）——可稳定触发崩溃，错误码为...
CVE-2025-0087
CVE-2025-0087 POC DOS...
CVE-2026-49160-CVE-2026-47291-HTTP.sys
CVE-2026-49160 和 CVE-2026-47291 HTTP.sys PoC HTTP.sys 拒绝服务漏洞 HTTP.sys 远程代码执行漏洞 由于 GitHub 的文件大小限制，此 PoC（CVE-2026-49160）的演示视频以附件形式托管在 Releases 中。 CVE-2026-47291 存在漏洞的代码： root@kitploit: if DAT0 & 1 != 0 locale8 = int piVar16 + 0x10; locale0 = char ppuVar3;...
esp8266_deauther
ESP8266 Deauther Scan for WiFi devices, block selected connections, create dozens of networks and confuse WiFi scanners. New Documentation Hi 👋 Please visit Deauther.com for information about this project. Here are some quick links: Buy Download DIY Tutorial Usage FAQ Password The password for...
red-shadow
Red-Shadow Lightspin AWS IAM 漏洞扫描器 描述 扫描您的 AWS IAM 配置，查找基于错误配置的拒绝策略（该策略不会影响组中的用户）而出现的影子管理员，由 Lightspin 安全研究团队发现。 该工具检测以下 IAM 对象中的配置错误： 托管策略 用户内联策略 组内联策略 角色内联策略 研究摘要 AWS IAM 对应用于组的拒绝策略的评估逻辑，与大多数安全工程师在其他授权机制中习惯的工作方式不同。 假如一个针对组资源的策略有显式拒绝，那么它只会影响组操作，而不会影响用户操作。如果组织假设该过程与例如 Active Directory...
CVE-2026-36834
摘要 在 src/decoders/pana8.cpp 中存在数组越界读取。当未找到 Huffman 表匹配时，函数 GetDBit 可能返回值 17，但 huffcoeff 仅声明了 17 个元素（有效索引为 0-16）。这会导致访问 huffcoeff17，触发未定义行为，已通过 UBSan 和 AddressSanitizer 确认。 影响 处理用户提供的 RW2 文件的应用程序（例如使用 LibRaw 的图像编辑器或照片管理工具）在打开恶意文件时，可能会崩溃或泄露进程内存。 CWE: CWE-125（越界读取），CWE-129（数组索引验证不当） CVSS v3.1:...
CVE-2025-51529
CVE-2025-51529：WordPress Cookies 与内容安全策略插件 DoS 漏洞 jonkastonka Cookies 与内容安全策略插件 2.29 及之前版本的 AJAX 端点功能中存在不正确的访问控制，远程攻击者可通过向 wpajaxnoprivcacspinsertconsentdata 端点执行无限制的数据库写入操作，导致拒绝服务（数据库服务器资源耗尽）。 该漏洞存在于 cacspinsertconsentdata 函数中，该函数通过 WordPress 的 AJAX 端点（wp-admin/admin-ajax.php）暴露，且无需身份验证。该插件使用了...
sysctl_coalition_get_pid_list-dos
sysctlcoalitiongetpidlist-dos La función sysctlcoalitiongetpidlist en bsd/kern/syscoalition.c utiliza la función coalitiongetpidlist para recopilar una lista de PIDs en una coalición. Esta función devolverá el número de PIDs si tiene éxito o un errno negativo en caso de fallo. Sin embargo, la...
CVE-2026-5201
CVE-2026-5201 gdk-pixbuf JPEG加载器中的基于堆的缓冲区溢出 你好，我是Kağan Çapar。我在 gdk-pixbuf 的 JPEG 图像加载器中发现了一个基于堆的缓冲区溢出漏洞，该漏洞影响了几乎所有 Linux 桌面环境。该漏洞被分配了 CVE-2026-5201 ，并且被 Red Hat 确认，CVSS 评分为 7.5（重要） 。 此仓库包含我的完整分析、我从零编写的复现程序，以及来自运行中的 Ubuntu 24.04 LTS 系统的崩溃证据。 | ---|--- CVE| CVE-2026-5201 CWE| CWE-122 — 基于堆的缓冲区溢出...
CVE-2019-0708-Batch-Blue-Screen
CVE-2019-0708-Batch-Blue-Screen 改写某大佬写的0708蓝屏脚本 改为网段批量蓝屏 使用方法： root@kitploit: python3 poc.py 192.168.20 64 对 192.168.20 网段内的的所有主机 1-255 批量攻击蓝屏 根据自己所在网段相应的修改即可...
CVE-2022-44311
html2xhtml 中的越界读取：CVE-2022-44311 摘要 Html2xhtml v1.3 被发现存在越界读取漏洞，位于函数 static void elmclosetreenodet nodo 的 procesador.c 中。攻击者可通过构造的 HTML 文件访问敏感文件或导致拒绝服务（DoS）。 CWE-125 越界读取 是一种软件错误类型，发生在从内存中读取数据时。例如，当程序尝试读取数组末尾之后的数据时可能发生。越界读取可能导致崩溃或其他意外漏洞，并允许攻击者读取本不应访问的敏感信息。 产品 html2xhtml 测试版本 1.3 详情...