CVE-2021-37740

Preuve de concept pour CVE-2021-37740 Table des matières Introduction La vulnérabilité Exécution du PoC Remédiation Divulgation coordonnée des vulnérabilités Licence Journal des modifications Introduction CVE-2021-37740 est une vulnérabilité de déni de service DoS qui affecte le firmware v3.0.3 d...

esp32_esp8266_attacks

Attaques Wi-Fi ESP32/ESP8266 Ce dépôt fait partie d'un résultat de recherche duASSET Research Group. Ce dépôt démontre 3 attaques Wi-Fi contre les populaires appareils IoT ESP32/8266 : Zero PMK Installation CVE-2019-12587 - Détournement de clients ESP32/ESP8266 connectés à des réseaux d'entrepris...

cve-2023-44487

CVE-2023-44487 HTTP/2 Rapid Reset 이 저장소에는 영향을 분석하기 위해 완전히 테스트되지 않은 몇 가지 예제가 있지만, 저는 단지 이 공격의 개념 starting many streams and immediately sending RSTSTREAM frame to avoid reaching MAXCONCURRENTSTREAMS을 수행하고 싶었습니다. H2SpaceX 저는 Single Packet Attack을 악용하기 위해 제가 만든 저수준 HTTP/2 라이브러리인 H2SpaceX를 사용합니다. 예제 2...

http2-rst-stream-attacker

CVE-2023-44487 et http2-rst-stream-attacker CVE-2023-44487 CVE-2023-44487 est une exploitation du protocole HTTP2 lui-même. En HTTP2, les requêtes de données sont initiées par l'envoi d'une trame HEADERS. Après réception de cette trame, un serveur commence à traiter votre requête, puis envoie des...

CVE-2026-21014-CAN-Bus-Frame-Replay-Attack-on-Automotive-ECU

CVE-2026-21014 – Атака повторного воспроизведения кадров CAN-шины на автомобильный ECU Код программы имитация Python SocketCAN root@kitploit: canreplaysim.py - Simulates CAN bus replay import time canmessages = def sendcanmsgid, data: printf"CAN msgid:x: data.hex" canmessages.appendmsgid, data de...

CVE-2026-47888

A Spring RSocket application is exposed to a memory leak via a malformed SETUP frame. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.0.RELEASE - 5.2.25.RELEASE...

CVE-2026-47888 Spring Framework Memory Leak via SETUP Frame in RSocketMessageHandler

A Spring RSocket application is exposed to a memory leak via a malformed SETUP frame. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.0.RELEASE - 5.2.25.RELEASE...

CVE-2026-47888

CVE-2026-47888 affects the RSocketMessageHandler component of Spring Framework, where a malformed SETUP frame causes a memory leak in RSocket applications. The vulnerability is exploitable over the network with no privileges or user interaction required, leading to high availability impact (CVSS ...

EUVD-2026-66856

A Spring RSocket application is exposed to a memory leak via a malformed SETUP frame. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.0.RELEASE - 5.2.25.RELEASE...

QCSuper

QCSuper QCSuper — это инструмент для работы с телефонами и модемами на базе Qualcomm, позволяющий, среди прочего, захватывать сырые радио-кадры 2G/3G/4G а на некоторых моделях — 5G. Он позволяет создавать захваты PCAP с помощью Android-телефона с root-доступом, USB-донгла или существующего захват...

uxss-poc

Универсальный Proof of Concept для межсайтового скриптинга Это PoC для CVE-2015-0072, предназначенный для последовательного получения cookies целевых сайтов. Дисклеймер Данный Proof of Concept предназначен только для образовательных целей. Пожалуйста, не используйте его против каких-либо систем б...

CVE-2023-21554

MSMQ 漏洞概念验证 该仓库包含一个即用型概念验证，针对在 TCP 端口 1801 上监听的 Microsoft 消息队列。本工作基于并使用了原始项目的材料，原始项目位于： https://github.com/leongxudong/MSMQ-Vulnerability 本仓库使用了该项目提供的二进制工件。PoC 包含和引用的二进制文件如下： 1. establishconnection.bin 2. connectionparameters.bin 3. usermessage.bin 描述 本 PoC 尝试复现 CVE‑2023‑21554 中描述的情况，方法是将一系列 MSMQ...

cve-2023-20573-poc

PoC 사용법 이 저장소는 사용자 정의 커널로 SEV-SNP 게스트를 부팅하는 VMM을 포함합니다. VMM과 커널은 제 프로젝트의 축소 버전입니다. 호스트에서 실행하려면 수정된 Linux 커널이 필요합니다: https://github.com/Freax13/linux/tree/for-amd. 이 PoC는 다음과 같이 실행할 수 있습니다: root@kitploit: cd host cargo run -p vmm 설명 이 코드는 두 명령어 사이를 오가며 점프합니다: root@kitploit: 2: nop jmp 2b FLAGS...

CVE-2022-47522-PoC

CVE-2022-47522-PoC 이것은 Wi-Fi 네트워크 상의 임의의 클라이언트에게 전송되는 프레임을 가로채는 취약점입니다. 자세한 설명은 여기를 참조하세요. 참고: MITRE의 설명은 정확하지 않으므로, 올바른 세부 사항은 위 링크를 참조하세요. 이 저장소는 해당 링크를 기반으로 합니다. 환경 실제와 유사한 테스트 환경을 위해, 피해자와 공격자는 별도의 호스트에서 실행됩니다. 네트워크 이 PoC는 MFPManagement Frame Protection를 우회하지 않으므로 MFP가 비활성화된 네트워크에서만 동작합니다...

lacuna-rs

lacuna-rs Usurpation de pile d'appels par ghost-frame + appels système indirects à l'exécution pour Windows x64 — porté en Rust. Porté depuis LACUNA Chain lacunachain.c par Mohamed Alzhrani 0xmaz. lacuna-rs est une crate Rust réutilisable qui fournit les mêmes primitives que la TTP C originale,...

CVE-2023-46404

CVE-2023-46404 PCRS ist eine Webanwendung für Online-Programmierübungen, die an der University of Toronto entwickelt wurde. Siehe Bitbucket-Repository: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Zusammenfassung Die PCRS-„Questions“-Seite mit Code-Einreichung und die „Code editor“-Seite sind...

CVE-2026-54477

CVE-2026-54477：管理面板缺少安全标头（点击劫持 / XSS） 公告 字段| 值 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03（Gardyn IoT Hub） CVSS 3.1| 5.4（中危） 向量（3.1）| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 向量（4.0）| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWE（CISA 分配）| CWE-644（HTTP 标头脚本语法中和不当）...

fracture

Fracture FragAttacks — Framework di Penetrazione WiFi CVE-2020-24586 / CVE-2020-24587 / CVE-2020-24588 Fracture automatizza tre nuove catene d'attacco tramite l'iniezione di frame 802.11. Sfrutta la vulnerabilità di aggregazione A-MSDU in WPA2/WPA3 per iniettare frame arbitrari in chiaro in reti...

XSSTracer

XSSTracer v1.3 di 1N3 @CrowdShield https://crowdshield.com XSSTracer è un piccolo script python che controlla i server web remoti per Clickjacking, Cross-Frame Scripting, Cross-Site Tracing e Host Header Injection. root@kitploit: Usage: ./xsstracer...

rtl8812au

Driver Linux RTL8812AU/21AU e RTL8814AU con modalità monitor e iniezione di frame Il ramo master si basa su https://github.com/ulli-kroll/rtl8821au branch v4.3.22-beta/rework. Secondo rtwversion.c la versione reale del driver è 4.3.20. Il ramo v4.3.21 può essere compilato per chipset RTL8814AU o...