NanoMQ-Memory-Leak-Research

CVE-2026-36590: Negazione del servizio in EMQ NanoMQ v0.24.9 Questo repository contiene l'advisory pubblico e l'analisi tecnica per CVE-2026-36590, una vulnerabilità di negazione del servizio che colpisce EMQ NanoMQ v0.24.9. Nota di revisione Questo repository è pubblico per fornire un riferiment...

aiodnsbrute

Async DNS Brute Uno strumento Python 3.5+ che usa asyncio per forzare brutalmente i nomi di dominio in modo asincrono. Velocità È veloce. I benchmark su piccoli VPS collocano circa 100k risoluzioni DNS in 1.5-2 minuti. Una macchina amazon M3 è stata usata per fare 1 milione di richieste in poco p...

CVE-2023-37073

CVE-2023-37073 Le credenziali predefinite di Telnet possono causare divulgazione di informazioni e attacchi denial-of-service DoS. Passaggi per riprodurre Questo riguarda l'AP AR-5310 root@kitploit: Telnet 192.168.1.1 username:user password:user Then Boom ... You logged in Divulgazione di...

pentmenu

pentmenu Chinesische Erklärung Ein Bash-Auswahlmenü für schnelle und einfache Netzwerkerkundung und DoS-Angriffe Sudo wird bei Bedarf verwendet. Getestet auf Debian und Arch. Beiträge und Pull-Requests sind sehr willkommen! Anforderungen: bash sudo curl netcat muss die Option '-k' unterstützen,...

cve-2017-11176

cve-2017-11176 Informazioni Pubbliche La funzione mqnotify nel kernel Linux fino alla versione 4.11.9 non imposta il puntatore sock a NULL prima di entrare nella logica di ripetizione. Durante la chiusura da spazio utente di un socket Netlink, consente ad attaccanti di causare un denial of servic...

CVE-2009-4049

CVE-2009-4049 Heap-basierter Pufferüberlauf in aswRdr.sys auch bekannt als der TDI-RDR-Treiber in avast! Home und Professional 4.8.1356.0 ermöglicht es lokalen Benutzern, einen Denial-of-Service Speicherkorruption zu verursachen oder möglicherweise Privilegien zu erlangen, indem manipulierte...

CVE-2025-51529

CVE-2025-51529: Vulnerabilità DoS nel plugin WordPress Cookies and Content Security Policy Un controllo degli accessi errato nella funzionalità dell'endpoint AJAX nel plugin Cookies and Content Security Policy di jonkastonka fino alla versione 2.29 consente ad attaccanti remoti di causare una...

esp8266_deauther

ESP8266 Deauther Scansiona i dispositivi WiFi, blocca connessioni selezionate, crea dozzine di reti e confondi gli scanner WiFi. Nuova Documentazione Ciao 👋 Visita Deauther.com per informazioni su questo progetto. Ecco alcuni link rapidi: Acquista Scarica Tutorial fai-da-te Utilizzo FAQ Password ...

Invoke-BSOD

Invoke-BSOD Per quando vuoi che un computer sia finito - senza privilegi di amministratore! Metodo BSOD da qui: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 Uno script PowerShell per indurre una Schermata Blu della Morte BSOD sen...

CVE-2015-5374-DoS-PoC

CVE-2015-5374 Siemens SIPROTEC 4 und SIPROTEC Compact EN100 Ethernet-Modul CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Metasploit-Modul Dieses Modul sendet ein speziell präpariertes Paket an Port 50000/UDP, das einen Denial-of-Service des...

CVE-2026-82473

KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without authentication verification. Attackers can reach CloudCore on port 10002 to mark upgrade jobs as succeeded or failed, deceiving the control plane about node upgrade status and blocking further upgrade...

CVE-2026-82472

Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. Unauthenticated attackers can upload arbitrary PDF files indefinitely to exhaust storage resources or fill the database with unlinked docume...

jsonorg-tp1

json.org CVE-2022-45688 vero positivo Il progetto illustra CVE-2022-45688 in json.org -- c'è una semplice applicazione XML2JSONConverter per leggere XML dall'input, convertirlo in JSON e stamparlo in modo formattato sulla console. Utilizzando un input dannoso, l'applicazione va in crash con uno...

ATFuzzer

ATFuzzer "Opening Pandora's Box through ATFuzzer: Dynamic Analysis of AT Interface for Android Smartphones" è stato accettato per la 35a Conferenza Annuale sulle Applicazioni di Sicurezza Informatica ACSAC 2019. https://syed-rafiul-hussain.github.io/wp-content/uploads/2019/11/atfuzz.pdf Sommario...

Wordpress-DOS

Exploit CVE-2018-6389 per siti WordPress Un piccolo script DOS che sfrutta una vulnerabilità non patchata nei siti WordPress. Usa /wp-admin/load-scripts.php per richiedere script aggiuntivi dal server di hosting. Include un'ampia lista di script come payload della richiesta. Questa implementazion...

Exploits

Una collezione di exploit sviluppati da @xer0dayz @Sn1perSecurity https://sn1persecurity.com Exploit di overflow SEH su Vulnserver.exe GMON Overflow del buffer HOST del server FTP FreeFloat bypass ASLR Stack Overflow in CoolPlayer+ Portable 2.19.6 bypass ASLR Scanner Exploit/PoC HTTPoxy Exploit d...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref ist ein Proof-of-Concept-Exploit für CVE-2017-2388, eine NULL-Pointer-Dereferenzierung in IOFireWireUserClient, die in macOS Sierra 10.12.4 behoben wurde. Diese Schwachstelle kann ausgelöst werden, um einen Denial-of-Service auf Geräten mit...

CVE-2024-42861

CVE-2024-42861 Der DOS-Angriff gegen den IEEE 802.1AS-Standard gPTP-Protokoll CVE-ID CVE-2024-42861 PRODUKT IEEE 802.1AS-Standard VERSION IEEE 802.1AS-2020, IEEE 802.1AS-2010 PROBLEM DOS-Angriff BESCHREIBUNG Wenn ein Port eines Geräts mit aktiviertem IEEE 802.1AS zwei PdelayReq-Nachrichten mit...

bash-tls-reneg-attack

bash-tls-reneg-attack Uno script bash che tenta di inondare un server con rinegoziazioni TLS utilizzando il client openssl. Vedi CVE-2011-1473 e CVE-2011-1473 per dettagli. Utilizzo: ./tls-reneg.sh some.hostname.here:port...

CVE-2023-36900

CVE-2023-36900 Informazioni su questa vulnerabilità: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900. Relazione Pattern Imhex per estensione .blf Header con dichiarazione delle strutture CLFS Prova di concetto di Denial-of-Service Pattern Imhex per estensione .blf Prima: Dopo...