wordpress-CVE-2018-6389

wordpress-CVE-2018-6389 WordPress DOS load-scripts.php CVE-2018-638 用の Metasploit モジュール...

CVE-2025-27415-PoC

CVE-2025-27415 PoC Nuxt3 缓存投毒 用于设置 nuxt3 =3.0.0 3.16.0 中发生的缓存投毒漏洞环境的仓库 漏洞摘要 当 Nuxt 服务器前面有 CDN 时，如果 CDN 仅将除 URL 查询之外的路径作为缓存键，那么对 /?/payload.json 的请求仅缓存为 / 的键，导致其他用户请求 / 时，会从缓存中返回 payload.json 的响应，而不是正常页面。 攻击者可以在缓存过期期间每隔一段时间请求 /?/payload.json，导致其他用户无法获取正常页面，从而引发 DoS 漏洞。 详细说明与分析...

CVE-2020-8597

CVE-2020-8597 ppp 2.4.2～2.4.8 の pppd の eap.c にある eaprequest および eapresponse 関数には、rhostname バッファオーバーフローが存在します。 「EAP: unauthenticated peer name」を十分に長く取得できた場合（私のクライアントでは255に制限されているようです）、バッファオーバーフローが可能です。 ただし、スタックカナリアを突破する必要があるため、クラッシュが最も可能性の高い結果です。 root@kitploit: RELRO STACK CANARY NX PIE RPATH...

CVE-2020-9283

CVE-2020-9283 利用工具 本项目受原始POC启发，原始POC位于 github.com/mark-adams/exploits/CVE-2020-9283。 我对Go SSH库的实现方式感到好奇，因此决定使用Go语言实现这个PoC。 简短的写文可在此找到：https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7 此工具的功能是什么？ 它会在基于Go的SSH服务器上引发panic，可能导致拒绝服务（DoS）。 安装...

CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf Xpdf 4.01.01 では、Parser.cc の Parser::getObj 関数が、巧妙に細工されたファイルを介して無限再帰を引き起こす可能性があります。リモートの攻撃者はこれを DoS 攻撃に悪用できます。これは CVE-2018-16646 に類似しています。...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: Mitel 6900w シリーズ SIP 電話機 - 一時的な認証バイパス 脆弱性の詳細 概要 これは、複数の Mitel 製品の HTTP 管理 Web サイトパネルにおける一時的な認証バイパスの脆弱性です。 影響 この脆弱性により、攻撃者はデバイスの構成を変更し、影響を受けるデバイスに対してサービス拒否（DoS）攻撃を実行できます。 要件 正規ユーザーが数分前にログインに成功しており、かつ攻撃者と同じ送信元 IP からログインしている必要があります。 提案された CVSS 提案された CVSS: CVSS v4.0...

CVE-2024-6387

OpenSSH CVE-2024-6387 緩和スクリプト このリポジトリには、OpenSSHのシグナル処理メカニズムで発見されたCVE-2024-6387脆弱性に対して、ネットワーク管理者がSSH設定をスキャンしてセキュリティを確保するためのPythonスクリプトが含まれています。 この脆弱性が悪用されると、認証タイムアウト時の競合状態により、不正アクセスやサービス拒否攻撃を許す可能性があります。 背景 CVE-2024-6387はOpenSSHの競合状態の問題を対象としており、LoginGraceTime内で認証に失敗すると、潜在的なセキュリティ脆弱性につながる可能性があります。...

golang-CVE-2023-44487

Pruebas de Golang CVE-2023-44487 Este repositorio contiene recursos y resultados de pruebas para el CVE-2023-44487. Utiliza una versión modificada de https://github.com/secengjeff/rapidresetclient para probar varias configuraciones de servidores Golang. Pruebas contra un servidor normal...

-CVE-2024-39614

Prueba de Concepto PoC para la Vulnerabilidad de Denegación de Servicio en Django Este repositorio contiene un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de denegación de servicio DoS en Django versiones 5.0 anteriores a 5.0.7 y 4.2 anteriores a 4.2.14. La vulnerabilidad...

CVE-2025-20260-POC

CVE-2025-20260 エクスプロイト これはCVE-2025-20260の概念実証です。ClamAVソフトウェアのPDFスキャンプロセスにおける脆弱性です。 特別に細工された悪意のあるPDFファイルを送信することで、バッファオーバーフローを引き起こし、サービス拒否や任意のコード実行を引き起こす可能性があります。 このリポジトリには、悪意のあるPDFファイルを生成するPythonスクリプトと、アンチウイルスが強制終了された後のコアダンプ分析の両方が含まれています。...

CVE-2019-15043

CVE-2019-15043 POC 説明 GrafanaサーバーがCVE-2019-15043に対して脆弱かどうかを確認するための概念実証スキャンです。Grafanaサーバーのバージョン番号を確認し、スナップショットAPIが認証なしのリクエストを許可しているかどうかを確認します。 CVE-2019-15043 CVE-2019-15043は、GrafanaのスナップショットAPIに見つかったサービス拒否（DoS）脆弱性です。この脆弱性はバージョン5.4.5および6.3.4で修正されました。 必要条件 必要なのはrequestsライブラリのみです。 pip3 install reques...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC ターゲットサーバ Apache httpd 開始 root@kitploit: docker-compose up -d 接続確認 httpd v2.4.58 脆弱 root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 修正版 root@kitploit: curl --http2 -i --head...

libssh2-Exploit

libssh2-Exploit CVE-2019-13115 で説明されている libssh2 の脆弱性に対するエクスプロイトを作成する Goals 1. openssh サーバーを構築する。 // 10月20日までに完了 2. libssh2 cpp クライアントを作成し、サーバーとの接続を確立する。 // 10月20日までに完了 3. サーバーを変更してクライアントでクラッシュを発生させる。 // 10月31日までに完了 4. サーバーを変更してクライアントから機密データを取得する。 // 10月31日までに完了 5. libssh2...

CVE-1999-0016-Land-DOS-tool

CVE-1999-0016-Land-DOS-tool DISCLAIMER: This tool is for educational purposes only. This tool can be used to check if a target has the CVE-1999-0016 vulnerability. The tool is zero effort, so it is not pretty nor does it handle any potential errors. But it works as a zero effort POC. Requires the...

CVE-2022-44311

Out-Of-Bounds Read in html2xhtml : CVE-2022-44311 Summary Html2xhtml v1.3 was discovered to contain an Out-Of-Bounds read in the function static void elmclosetreenodet nodo at procesador.c. This vulnerability allows attackers to access sensitive files or cause a Denial of Service DoS via a crafte...

CVE-2021-24917

Exploit per CVE-2021-24917...

The vulnerability of the control console of the MaxPatrol EDR detection and response system allows a perpetrator to trigger a service failure.

The vulnerability of the control console of the MaxPatrol EDR detection and response system is related to access control errors. Exploiting this vulnerability could allow a malicious actor to cause service failures...

CVE-2026-62958

Una vulnerabilità in Libriscv permette all'attaccante di far crashare la sandbox utilizzando una lettura fuori dai limiti. Per creare Bad elf: root@kitploit: python3 poc.py samplefile poisonedfile Risultati: root@kitploit: ❯ python3 poc.py fib poisonedfile Manipulating .text section header at...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost Una semplice dimostrazione che sfrutta CVE-2020-0796. Questo script provocherà un BSoD sulle macchine vulnerabili. Puro Python 3 senza dipendenze aggiuntive richieste. Utilizzo python CVE-2020-0796-DoS.py Crediti I dati dei pacchetti hard-coded derivano da questo...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGO-System-Ferncodeausführungs-Schwachstelle CVE-2023-1698 Hinweis Ich habe ein Tool für lokale Tests und POC-Entwicklung entwickelt, das nur als technische Lernreferenz dient. Bitte verwenden Sie es nicht für illegale Zwecke. Direkte oder indirekte Konsequenzen und Verluste,...