The vulnerability of the control console of the MaxPatrol EDR detection and response system allows a perpetrator to trigger a service failure.

The vulnerability of the control console of the MaxPatrol EDR detection and response system is related to access control errors. Exploiting this vulnerability could allow a malicious actor to cause service failures...

cve-2022-29117-assessment

cve-2022-29117-assessment Marco de evaluación, comprensión y preguntas sobre CVE-2022-29117 DoS por manejo de cookies en .NET...

CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5-

Poc para CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5- Uso: 1-presiona el botón share y toma una captura de pantalla 2-con ftp ve a la ruta:/user/avcontents/photo/NPXS20001/NPXS20001/XXX/ encontrarás la captura de pantalla que tomaste. 3-cópialo a la pc y ejecútalo con makepng.py, genera...

CVE-2025-51529

CVE-2025-51529: Vulnerabilidad de DoS en el plugin WordPress Cookies and Content Security Policy El control de acceso incorrecto en la funcionalidad del endpoint AJAX en el plugin Cookies and Content Security Policy de jonkastonka hasta la versión 2.29 permite a atacantes remotos causar una...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen Reescritura del script de pantalla azul del 0708 escrito por un experto, modificado para provocar pantallazos azules en lote por segmento de red. Uso: root@kitploit: python3 poc.py 192.168.20 64 Ataca en lote a todos los hosts 1-255 del segmento de red 192.168.20...

CVE-2026-49160-CVE-2026-47291-HTTP.sys

CVE-2026-49160 y CVE-2026-47291 HTTP.sys PoC Vulnerabilidad de denegación de servicio en HTTP.sys Vulnerabilidad de ejecución remota de código en HTTP.sys Debido a las restricciones de tamaño de archivo de GitHub, los videos de demostración de este PoC CVE-2026-49160 están alojados como adjuntos ...

CVE-2020-13935

Exploit para la vulnerabilidad WebSocket en Apache Tomcat CVE-2020-13935 En el artículo de blog correspondiente se explican en detalle el análisis y la explotación de la vulnerabilidad. Uso Clona el repositorio y, a continuación, compila el binario tcdos. Ejecuta el programa de la siguiente maner...

wordpress-cve-2018-6389

WordPress-CVE-2018-6389 WordPress Core - 'load-scripts.php' Denegación de Servicio = 4.9.4 Fecha: 05/02/2018 Enlace del software: WordPress Versión: = 4.9.4 Probado en: KaLi Linux 2018.1 CVE: CVE-2018-6389 Descubierto por: Barak Tawily Exploit por: Javier Olmedo ¿CÓMO USARLO? Clona este repositor...

CVE-2020-0796-PoC

CVE-2020-0796 PoC también conocido como CoronaBlue o SMBGhost Uso ./CVE-2020-0796.py servername Este script se conecta al host objetivo y comprime la solicitud de autenticación con un campo de offset incorrecto establecido en el encabezado de transformación, lo que provoca que el descompresor...

slowloris

slowloris.py - Slowloris simple en Python ¿Qué es Slowloris? Slowloris es básicamente un ataque de Denegación de Servicio HTTP que afecta a servidores con hilos. Funciona así: 1. Comenzamos a hacer muchas solicitudes HTTP. 2. Enviamos encabezados periódicamente cada 15 segundos para mantener las...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

network-attack-detection

Detección de Ataques de Red mediante Aprendizaje Automático Descripción Este proyecto emplea técnicas de aprendizaje automático para clasificar ataques de red como escaneo de puertos, denegación de servicio DoS y malware. Los datos de entrada están en formato Netflow V9, un formato estándar...

CVE-2020-10558

CVE-2020-10558: Denegación de Servicio DoS en Tesla Model S/3/X Investigador de seguridad: Jacob Archuleta @nullze 📝 Resumen de la vulnerabilidad Se descubrió una vulnerabilidad crítica de Denegación de Servicio DoS en los Tesla Model 3, Model S y Model X todas las versiones anteriores a 2020.4.1...

yersinia

Árbol de expansión 1: Ataque DoS enviando BPDUs de configuración root@kitploit: ¡Enviemos algunos BPDUs de configuración afirmando ser la raíz!!! Al enviar continuamente BPDUs de configuración con root pathcost 0, ID de puente generado aleatoriamente y por lo tanto el mismo ID raíz, y algunos...

CVE-2023-32309

CVE-2023-32309...

pentmenu

pentmenu 一个能让你进行快速简便网络扫描与DOS攻击的命令菜单 必要时需要sudo 已在Debian与Arch下测试通过 依赖： bash sudo curl netcat（必须支持'-k'选项，推荐openbsd版本） hping3（或者用nping来代替进行洪水攻击） openssl stunnel nmap whois（推荐但不要求） nslookup（或'host'） ike-scan 如何使用？ 下载脚本： root@kitploit: $ wget...

CVE-2025-0087

CVE-2025-0087 PoC DoS...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 Autor : @abiyeenzo ⚠️ Advertencia Este proyecto se proporciona únicamente con fines educativos. La ejecución del PoC contra servidores de terceros puede constituir un ataque informático ilegal y conllevar acciones penales. Utilice este script solo en sus...

CVE-2018-1000199

CVE-2018-1000199 El código de ptrace en Linux virtualiza el acceso a los registros de depuración, y el código de virtualización tiene un manejo de errores incorrecto. Esto significa que si escribes un valor ilegal en, por ejemplo, DR0, el estado interno del seguimiento de puntos de interrupción d...

PoC---CVE-2018-6389

PoC - CVE-2018-6389 Prueba de concepto de la vulnerabilidad CVE-2018-6389 en Wordpress 4.9.2. Esta vulnerabilidad permite a un atacante remoto no autenticado causar una denegación de servicio DoS en una aplicación web basada en Wordpress. Presentación: docs.google.com/presentation Herramienta...