tkeypoc

PoC for CVE-2015-5477 BIND9 TKEY DoS 이 코드는 취약한 BIND9 DNS 서버를 충돌시키는 UDP 패킷을 전송합니다. elceef@osiris:/tkeypoc$ ./tkeypoc.py localhost CVE-2015-5477 BIND9 TKEY PoC Sending packet to localhost ... Done...

CVE-2026-98327

A flaw was found in the Linux kernel's mac80211 wireless mesh networking subsystem. When leaving or stopping a mesh network while a Channel Switch Announcement CSA is still pending, the kernel fails to reset the switch state and release allocated memory. A local privileged user could exploit this...

CVE-2026-98325

A flaw was found in the Linux kernel's mac80211 wireless subsystem. Transmission control information within packet buffers was not initialized early enough, preventing proper cleanup and error reporting if header construction or buffer resizing fails. A local user could exploit this flaw during...

CVE-2026-98324

A flaw was found in the Linux kernel's PXA Direct Memory Access DMA driver. A local user could trigger a Denial of Service DoS or memory corruption due to descriptor double-counting during allocation. When processing hardware descriptors, the driver incorrectly increments the descriptor counter,...

CVE-2026-13156

CVE-2026-13156 — MailerSend 공식 SMTP 통합 플러그인 !IMPORTANT 요약: WordPress용 공식 MailerSend SMTP 통합 플러그인 1.0.8에서 높은 심각도의 사이트 간 요청 위조CSRF 취약점CVE-2026-13156이 발견되었습니다. 설정 제거 핸들러 mailersendhandleconfigurationdelete는 관리자 권한manageoptions을 확인하지만 WordPress Nonce 검증checkadminreferer을 완전히 생략합니다. 공격자는 인증된 WordPress...

CVE-2018-6389

doser.py Инструмент DoS для HTTP-запросов вдохновлён hulk, но с большей функциональностью, написанный на Python: Примеры 999 потоков отправляют GET-запросы: python doser.py -t 999 -g 'https://targeted.site.com' 999 потоков отправляют POST-запросы с JSON-данными: python doser.py -t 999 -p...

peanalyzer

peanalyzer Advanced Portable Executable File Analyzer Python 3.5.2 : Tested Working Usage python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all...

cve-2015-5477

cve-2015-5477 PoC для BIND9 TKEY assert DoS CVE-2015-5477 $ ps awux | grep -v grep | grep bind bind 2373 0.0 2.2 141164 13424 ? Ssl 14:58 0:00 /var/named/chroot/sbin/named -u bind -t /var/named/chroot -c /etc/named.conf $ python tkill.py 127.0.0.1 Begin emission: ..Finished to send 1 packets...

graphql-cop

GraphQL Cop — Утилита для аудита безопасности GraphQL О программе GraphQL Cop — это небольшая утилита на Python для выполнения стандартных проверок безопасности GraphQL API. GraphQL Cop отлично подходит для запуска проверок CI/CD в GraphQL. Она легковесна и охватывает интересные проблемы...

CVE-2018-10546

CVE-2018-10546 사용자는 특수하게 조작된 데이터를 생성할 수 있으며, 해당 데이터가 'convert.iconv.'와 함께 스트림 필터를 사용하여 처리될 경우, 대상 애플리케이션이 무한 루프에 빠져 과도한 CPU 리소스를 소비하게 됩니다 CVE-2018-10546. 이러한 취약점의 구체적인 영향은 영향을 받는 함수나 서비스를 사용하는 애플리케이션에 따라 달라집니다...

CVE-2022-36234

Описание CVE-2022-36234 Было обнаружено, что коммит 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 SimpleNetwork TCP Server содержит уязвимость двойного освобождения, которая используется с помощью специально сформированных TCP-пакетов. Вызов двойного освобождения позволяет клиентам удалённо аварийно...

CVE-2021-33959

CVE-2021-33959 Plex 서비스가 32410, 32412, 32413 및 32414의 네 개의 udp 포트를 수신하는 것을 확인할 수 있습니다. 공격 페이로드 분석과 장치 쿼리 요청의 메시지 형식을 참고하여, M-SEARCH HTTP/1.1 공격 페이로드가 포함된 udp 패킷을 이 포트들로 전송하고 반사 소스 IP에 대한 패킷을 캡처하는 소프트웨어를 작성했습니다. 마지막으로 32410과 32414가 모두 응답하는 것을 발견했습니다. 재현 공격은 다음 그림과 같습니다. 요청 보내기 echo "M-SEARCH...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB 원격 서비스 거부 DoS 이 보고서는 RouterOs에서 실행되는 MikroTik의 SMB 서비스에 대한 인증되지 않은 원격 DoS인 CVE-2020-11881에 대해 설명합니다. 이 취약점은 공격자가 실행 중인 SMB 서비스를 중단시킬 수 있으며, 2020년 4월 6일에 securitymikrotik.com에 책임감 있게 공개되었습니다. 서버 메시지 블록SMB 프로토콜은 Microsoft에 의해 도입되었으며, Windows 시스템 및 서비스와의 파일 교환 호환성을 유지하기 위...

CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - удаленный отказ в обслуживании lighttpd CVE-2022-30780 - удаленный отказ в обслуживании lighttpd Краткое описание Анонимный злоумышленник может отправить HTTP-запрос с URL, превышающим максимальную длину URL, что приводит к отказу в обслуживании. Уязвимые версии Следующие версии...

CVE-2026-98323

A flaw was found in the Linux kernel's Software iWARP siw Remote Direct Memory Access RDMA driver. When handling extended protocol headers split across multiple network packets, the driver incorrectly calculates the remaining length during the copy operation, leading to an out-of-bounds memory...

CVE-2026-98321

A flaw was found in the Linux kernel's netfilter subsystem. When registering Network Address Translation NAT hooks, failure handling during entry insertion does not properly unregister and release allocated hooks. A local attacker could exploit this flaw to cause a memory leak, potentially leadin...

CVE-2018-4407

CVE-2018-4407 대규모 IOS/MAC 공격 익스플로잇 CVE-2018-4407은 IOS/MAC를 대상으로 하는 간단하고 매우 빠른 BOF 공격으로, DOS로 이어질 수 있습니다. 이 취약점은 XNU 운영 체제 커널의 네트워킹 코드에서 발생하는 힙 버퍼 오버플로입니다. XNU는 iOS와 macOS 모두에서 사용되므로 iPhone, iPad 및 Macbook 모두 영향을 받습니다. 사용법 apt-get install nmap git clone https://github.com/r3dxpl0it/CVE-2018-4407.g...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 CVE-2022-21907 취약점에 대한 nse 스크립트가 포함된 저장소입니다. Windows의 구성 요소IIS 취약점으로, 원격 코드 실행을 허용합니다. 이 취약점은 대부분의 기본 IIS 작업을 처리하는 커널 모듈 http.sys에 영향을 미칩니다. 페이로드를 업로드한 후 서버가 작동을 중단해야 합니다DoS. 사용법 ┌──kali㉿kali-/nmap-CVE-2022-21907 └─$ nmap --script=./nmap-CVE-2022-21907.nse ... PORT STATE SERVI...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

CVE-2026-8461-PoC

CVE-2026-8461 PoC !WARNING Этот PoC полностью создан ИИ. Использование: python exploitcve20268461.py --baseline --frames 25 -o baseline.avi Неисправленная версия ffmpeg выйдет из строя при обработке baseline.avi...