549802 matches found
exploit-CVE-2016-7434
CVE-2016-7434 exploit DoS di ntpd Ntpd soffre di un riferimento a puntatore nullo che può essere attivato per far crashare l'applicazione. Secondo NTP.org, "Se ntpd è configurato per consentire richieste di query mrulist da un server che invia un pacchetto malizioso appositamente predisposto, ntp...
EDR-ALPC-Block-POC
POC di blocco ALPC per EDR Blocco degli agenti EDR Windows registrando un proprio oggetto IPC nello spazio dei nomi del Object Manager CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 e altre senza CVE assegnate Introduzione Questo repository contiene codice di esempio che dimostra come sfruttare...
CVE-2022-30780_Checker
CVE-2022-30780 - lighttpd Remote Denial of Service Beschreibung Lighttpd 1.4.56 bis 1.4.58 ermöglicht einem entfernten Angreifer, einen Denial of Service CPU-Auslastung durch hängende Verbindungen zu verursachen, weil connectionreadheadermore in connections.c einen Tippfehler enthält, der die...
CVE-2013-2028_Checker
CVE-2013-2028 - Nginx HTTP Server 1.3.9-1.4.0 Chunked Encoding Stack-Pufferüberlauf Beschreibung Die Funktion ngxhttpparsechunked in http/ngxhttpparse.c in nginx 1.3.9 bis 1.4.0 ermöglicht es entfernten Angreifern, einen Denial-of-Service Absturz zu verursachen und beliebigen Code auszuführen übe...
CVE-2026-55200
CVE-2026-55200 - Kritische libssh2 Remote-Code-Ausführungs-Sicherheitslücke Kritische Speicherkorruptions-Sicherheitslücke vor der Authentifizierung in libssh2 Übersicht...
sobelow
Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...
DDoS-Ripper
DDoS-Ripper Was ist ein DDoS-Angriff? Ein verteilbarer Denial-of-Service DDOS-Angriffsserver, der Ziele oder umliegende Infrastruktur in einer Flut von Internetverkehr abschneidet DDoS-Angriffe erzielen Wirksamkeit durch den Einsatz mehrerer kompromittierter Computersysteme als Quelle von...
Bluefrag_CVE-2020-0022
BluefragCVE-2020-0022 Questa è una vulnerabilità Bluetooth RCE su Android 8.0 e 9.0 Gli script Python di test nella cartella cve-2020-0022 provengono da https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/. Il link di download originale è...
CVE-2016-2776
CVE-2016-2776 La storia di un pacchetto DNS, un'analisi dettagliata e una prova di concetto della CVE-2016-2776 di BIND. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html In questo repository troverai: Proof-of-Concept namedown.py Modulo Ausiliario Metasploit namedown.rb...
nextjs-security-update
nextjs-security-update Ci sono persone che creano strumenti OSS per sfruttare le nuove vulnerabilità di Next.js. Questo è uno strumento per reagire: rende estremamente facile aggiornare tutte le tue app Next.js su tutti i tuoi account GitHub. Utilizza lo strumento di correzione ufficiale di Verce...
CVE-2023-31320
CVE-2023-31320 Proof-of-Concept-Code für eine Denial-of-Service-Sicherheitslücke im AMD-Anzeigetreiber, die die Anzeige beschädigt. AMD-Sicherheitsbulletin Demo Dieses Video enthält blinkende Lichter! https://github.com/whypet/CVE-2023-31320/assets/47226783/658776cb-6dbc-4a76-a671-fc1f4924b2a9...
CVE-2016-8610-PoC
CVE-2016-8610 PoC CVE-2016-8610 SSL Death Alert PoC Utilizzo: python ssl-death-alert.py DOMAIN/IP PORT PROTOCOL-VERSIONSSLv3, TLS1.0, TLS1.1, TLS1.2 NUMBER-OF-ALERTS1000 THREADS50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 Maggiori informazioni: http://security.360.cn/cve/CVE-2016-8610...
CVE-2020-11650
FreeNAS DoS CVE-2020-11650 python3 attack.py TargetIP...
CVE-2022-38725
CVE-2022-38725 CVE-2022-38725 è una vulnerabilità di Denial of Service non autenticata in syslog-ng precedente alla versione 3.38.1. https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmc https://nvd.nist.gov/vuln/detail/CVE-2022-38725 Passaggi per riprodurre 1. Scarica...
jfrog-CVE-2023-25136-OpenSSH_Double-Free
CVE-2023-25136 Proof-of-Concept Panoramica Questa è una Proof-of-Concept DoS della vulnerabilità di doppia liberazione double-free OpenSSH 9.1p1 CVE-2023-25136. Attiverà la doppia liberazione e causerà un crash abort. Per una comprensione completa, consulta il post del blog di accompagnamento per...
CVE-2021-24098
CVE-2021-24098 POC per CVE-2021-24098, un bug di Denial Of Service in condrv.sys...
phpstress
phpstress Prova de conceito da Night Lion Security para negação de serviço / teste de estresse em sites PHP rodando em sistemas Apache e NGINX PHP-FPM e PHP-CGI Usando uma conexão padrão de cabo/DSL, este ataque pode sobrecarregar a CPU e a RAM de um servidor web Linux usando solicitações HTTP...
cve-2020-14386
Riproduttore per CVE-2020-14386 Container precompilato: registry.svc.ci.openshift.org/coreos/cve-2020-14386 Probabilmente vorrai testare su un nodo specifico, in questo modo: root@kitploit: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: -...
CVE-2020-3433
PoC per CVE-2020-3433, CVE-2020-3434 e CVE-2020-3435 PoC e dettagli tecnici per le tre vulnerabilità scoperte su Cisco AnyConnect Secure Mobility Client per Windows a maggio 2020: CVE-2020-3433 - Alta punteggio CVSS 7.8 - un'escalation di privilegi locale CVE-2020-3434 - Media punteggio CVSS 5.5 ...