cve

CVE 問題文: Stackoverflow Docker でプロジェクトをビルドしようとしています。Docker Desktop を使ってプロジェクトをビルドしているのですが、イメージをビルドすると脆弱性の1つとしてこれが出てきます。 root@kitploit: CVE-2024-26308 CWE-770 7.5 H Allocation of Resources Without Limits or Throttling vulnerability in Apache Commons Compress. This issue affects Apache Commons...

tkeypoc

PoC для CVE-2015-5477 BIND9 TKEY DoS Этот код отправляет UDP-пакет, который вызывает сбой уязвимых DNS-серверов BIND9. root@kitploit: elceef@osiris:/tkeypoc$ ./tkeypoc.py localhost CVE-2015-5477 BIND9 TKEY PoC Sending packet to localhost ... Done...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 Репозиторий, содержащий nse-скрипт для уязвимости CVE-2022-21907. Это уязвимость компонента IIS в Windows. Она позволяет удалённо выполнять код. Уязвимость затрагивает модуль ядра http.sys, который обрабатывает большинство базовых операций IIS. После загрузки полезной нагрузки...

CVE-2021-33959

CVE-2021-33959 Plex 서비스가 32410, 32412, 32413 및 32414의 네 개의 udp 포트를 수신하는 것을 확인할 수 있습니다. 공격 페이로드 분석과 장치 쿼리 요청의 메시지 형식을 참고하여, M-SEARCH HTTP/1.1 공격 페이로드가 포함된 udp 패킷을 이 포트들로 전송하고 반사 소스 IP에 대한 패킷을 캡처하는 소프트웨어를 작성했습니다. 마지막으로 32410과 32414가 모두 응답하는 것을 발견했습니다. 재현 공격은 다음 그림과 같습니다. 요청 보내기 echo "M-SEARCH...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ 手動緩和策 - OpenSSH CVE-2025-26465 & CVE-2025-26466 🔍 スクリプトについて このスクリプトは、OpenSSH のセキュリティ問題に対する手動緩和策 を適用します。即時のアップデートは必要ありません。 🚨 CVE-2025-26465 SSH接続の傍受を防ぐために VerifyHostKeyDNS を削除します。 🚨 CVE-2025-26466 事前認証DoS攻撃 を防ぐために MaxStartups を調整します。 📜 スクリプトの使用方法 1 - wgetを使用した自動修正の適用 root@kitploit: wget -O...

GHSA-8H5Q-977G-XQF2 vulnerabilities

Vulnerabilities for packages: chromium...

WP-DOS-Exploit-CVE-2018-6389

WP-DOS-Exploit-CVE-2018-6389 이것은 WordPress DOS 공격 CVE-2018-6389의 익스플로잇입니다. 사용법 python3 wp-dosCVE-2018-6389.py domain threads 예시 python3 wp-dosCVE-2018-6389.py http://example.com 1000...

CVE-2018-4407

CVE-2018-4407 대규모 IOS/MAC 공격 익스플로잇 CVE-2018-4407은 IOS/MAC를 대상으로 하는 간단하고 매우 빠른 BOF 공격으로, DOS로 이어질 수 있습니다. 이 취약점은 XNU 운영 체제 커널의 네트워킹 코드에서 발생하는 힙 버퍼 오버플로입니다. XNU는 iOS와 macOS 모두에서 사용되므로 iPhone, iPad 및 Macbook 모두 영향을 받습니다. 사용법 root@kitploit: apt-get install nmap git clone...

Pummel

root@kitploit: ██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚═════...

CVE-2025-63821

CVE-2025-63821 Отправитель: Nicola Giuffrida Информация Производитель: TOTOLINK Веб-сайт производителя: TOTOLINK Модель: A720R Версия прошивки: V4.1.5cu.630B20250509 Адрес загрузки прошивки: TOTOLINK Степень опасности CVSS v4.0 Базовый балл: 4.8 Средний Вектор:...

CVE-2023-4683-Test

CVE-2023-4683-Тест Этот репозиторий содержит простой в использовании POC для CVE-2023-4683. Просто клонируйте этот репозиторий и либо распакуйте webp-test, либо запустите setup-webp-test.sh. webp-test уже содержит необходимые файлы git commit 7ba44f80f3b94fc0138db159afea770ef06532a0 из...

CVE-2026-81347

The Frontend Admin by DynamiApps WordPress plugin before 3.29.13 does not properly validate a user-controllable directory path before deleting files within it, allowing unauthenticated attackers to delete index.php and .htaccess files outside the intended directory, including the WordPress root,...

CVE-2021-44228

Уязвимости в Log4j Обновление 19.12.2021: Постоянно обнаруживаются новые уязвимости и новые способы их использования в Log4j. Мы добавили три блок-схемы mind maps в репозиторий, которые описывают соответственно уязвимые версии Log4j, как проверить, уязвимы ли вы и смягчение различных уязвимостей...

kickthemout

KickThemOut KickThemOut - 네트워크에서 기기 강제 퇴장시키기 네트워크에서 기기를 강제로 내보내고 모든 대역폭을 혼자 사용할 수 있는 도구입니다. 특정 기기 또는 모든 기기를 선택하여 로컬 영역 네트워크에서 ARP 스푸핑으로 퇴장시킬 수 있습니다. Python 3+와 호환 가능 🎉. Windows와 호환되지 않음. 저자: Nikolaos Kamarinakis & David Schütz. ✨최신 게시물 읽기: KickThemout v2.0! 🎉 설치 Debian 설치 KickThemOut은 Git 저장소를...

nice-cve-poc

素晴らしいCVE PoCs 興味深いCVE PoCsのコレクション CVE-2023-44487 - HTTP/2 Rapid Reset Attack...

cve-2021-34558

CVE-2021-34558용 POC root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client 악성 핸드셰이크가 불일치하는 인증서/암호화 스위트와 함께 전송될 수 있도록 ./vendor/github.com/refraction-networking/utls/handshakeserver.go에 약간...

anomaly-flow

Anomaly-Flow Фреймворк для реализации систем обнаружения вторжений NIDS, предназначенных для выявления аномалий в сетевых потоках с использованием моделей машинного обучения. Справочная статья: Anomaly-Flow: A Multi-domain Federated Generative Adversarial Network for Distributed Denial-of-Service...

container-tools:rhel8 security update

An update is available for conmon, aardvark-dns, netavark, module.libslirp, module.cockpit-podman, module.aardvark-dns, python-podman, module.criu, module.netavark, fuse-overlayfs, toolbox, module.python-podman, criu, module.container-selinux, module.toolbox, module.slirp4netns, containers-common...

EUVD-2026-70908

The Frontend Admin by DynamiApps WordPress plugin before 3.29.13 does not properly validate a user-controllable directory path before deleting files within it, allowing unauthenticated attackers to delete index.php and .htaccess files outside the intended directory, including the WordPress root,...

Security Bulletin: Multiple vulnerabilities in IBM Java SDK affect IBM Tivoli System Automation for Multiplatforms

Summary There are multiple vulnerabilities in IBM SDK Java Technology Edition, Version 8 used by IBM Tivoli System Automation for Multiplatforms. Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an integer overflow in CubeSize in cmslut.c because the...