CLZero

CLZero 一个用于模糊测试 HTTP/1.1 CL.0 请求走私攻击向量的项目。 关于 感谢 @albinowax、@defparam 和 @d3d，否则这个工具不会存在。受工具 Smuggler 启发，所有攻击手法改编自 Smuggler 和 https://portswigger.net/research/how-to-turn-security-research-into-profit...

CVE-2019-11043-Docker

一个包含易受攻击版本PHP-FPM CVE-2019-11043 和 nginx 的 Docker 镜像。 运行 docker run --rm -p8080:80 akamajoris/cve-2019-11043 你应该能够通过 http://your-ip:8080/ 访问该 Web 应用程序。 利用 从 https://github.com/neex/phuip-fpizdam 构建一个二进制文件，然后 root@debian:/gopath/bin curl "localhost:8080/?a=/bin/sh+-c+'which+which'" 1...

killasa

killasa 针对 CVE-2016-1287（Cisco ASA 无效 IKE 分片长度）的漏洞测试 协商启用 Cisco 分片功能的 IKEv2 SA，然后发送两个 IKE 分片，其中一个分片具有无效的 1 八位组长度。...

CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel

CVE-2026-23006 – Canal lateral de longitud de texto cifrado de Kyber Código del programa Python kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a flawed implementation, t...

Veridiff

════════════════════════════════════════════════════════════════ VERIDIFF the exact instruction where two runs of the same code split ════════════════════════════════════════════════════════════════ Two traces go in. One address comes out: the exact basic block where your two runs stopped agreein...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

CVE-2018-2628-detect

Script de detección masiva de la vulnerabilidad CVE-2018-2628 Uso Formato de IP: 192.168.31.1:443 192.168.31.100:443 Nómbrelo como url.txt y guárdelo en el mismo directorio; luego ejecute el script. ¡Los efectos de salida, coméntelos usted mismo! Ejecútelo así:...

CLEANSTART-2026-HZ65290 Consul and Consul Enterprise’s (“Consul”) event endpoint is vulnerable to denial of service (DoS) due to lack of maximum value on the Content Length header

Security vulnerability affects the consul package. Consul and Consul Enterprise’s “Consul” event endpoint is vulnerable to denial of service DoS due to lack of maximum value on the Content Length header...

CVE-2025-8471

CVE-2025-8471 SQL注入PoC 作者 : Byte Reaper CVE : CVE-2025-8471 漏洞 : “projectworlds Online Admission System v1.0”中的SQL注入 描述 : adminlogin.php?aid=存在盲SQL注入。该PoC发送一系列携带多种载荷的GET请求——包括两阶段载荷（INSERT … UNION SELECT …、SLEEP、SELECT code …）和“深度注入”字符串——通过响应长度差异来检测和枚举该问题。 依赖 GCC（或任何C编译器） libcurl开发头文件 argparse.h &...

CVE-2021-37740

CVE-2021-37740 的漏洞验证程序 目录 简介 漏洞 执行 PoC 修复 协调漏洞披露 许可证 变更日志 简介 CVE-2021-37740 是一个影响 MDT 公司固件 v3.0.3 的 KNXnet/IP Secure 路由器 SCN-IP100.03 和接口 SCN-IP000.03 的拒绝服务（DoS）漏洞。一个特制的 KNXnet/IP Secure 帧会导致设备无法响应后续请求，需要重启才能恢复正常运行。本仓库包含一个漏洞验证程序，用于演示如何触发该漏洞，最初是为协调漏洞披露而开发的。 漏洞 攻击者可以通过与目标设备建立 TCP 连接，然后发送一个总长度字段被修改为...

CVE-2022-20474

CVE-2022-20474分析——LazyValue下的Self-changed Bundle 前言 温馨提示，阅读本文前，应当对Bundle Mismatch相关漏洞有初步了解，以下参考资料假如您还没有读过，建议先阅读一下： 1. Bundle风水——Android序列化与反序列化不匹配漏洞详解：经典的入门级别教程。 2. Android 反序列化漏洞攻防史话：很好的总结性文章。 3. TheLastBundleMismatch：第一篇LazyValue模式下的Bundle Mismatch文章。 背景...

xortool

xortool.py 一个用于进行异或（xor）分析的工具： 猜测密钥长度（基于相同字符的数量） 猜测密钥（基于对最常见字符的了解） 注意： xortool 现在仅支持 Python 3。旧的 Python 2 版本可在 py2 分支获取。pip 包已更新。 安装 $ pip3 install xortool 开发或构建本仓库需要 poetry。 poetry build pip install dist/xortool.whl 用法 xortool A tool to do some xor analysis: - guess the key length based on count...

GO-2026-6550 SIPGO: DoS via unvalidated Content-Length in the stream parser in github.com/emiago/sipgo

SIPGO: DoS via unvalidated Content-Length in the stream parser in github.com/emiago/sipgo...

CVE-2026-75538

A flaw was found in Erlang/OTP. A remote, unauthenticated attacker can exploit a signed length overflow vulnerability in the inet TCP driver when operating in packet,4 mode. By sending a specially crafted packet, the attacker can cause an incorrect packet length calculation, leading to a buffer...

CVE-2020-0022

CVE-2020-0022 Parece que Android 9-6 tienen un subsistema Bluetooth similar, Android 5 y 4 son diferentes. Android 9.0 Experimentos de BlueFrag Parche: https://android.googlesource.com/platform/system/bt/+/3cb7149d8fed2d7d77ceaa95bf845224c4db3baf Abajo alcancé la condición parcheada. OK, creo que...

pgm-attack

PGM-attack Resumen Código oficial de nuestro artículo, Poisoning Attacks on the PGM-index. Inicio rápido 1. Clonar y submódulos git clone REPOSITORY LINK cd pgm-index-poisoning git submodule update --init --recursive 2. Compilar ./scripts/build.sh Requiere CMake ver Dependencias. Los resultados...

cve-2026-31431-poc

CVE 2026-31431 POC Esta vulnerabilidad explota un fallo en la función de verificación de longitud authencesn en Linux, lo que provoca que una página sucia dirty page se escriba de vuelta write back en un lugar al que el usuario no tiene permisos, causando una escalada de privilegios El principio ...

bleeding-heart

Heartbleed Heartbleed 漏洞 CVE-2014-0160 是 OpenSSL 库中的一个严重实现缺陷，攻击者可借此从受害服务器的内存中窃取数据。窃取的数据内容取决于服务器内存中已有的内容，可能包含私钥、TLS 会话密钥、用户名、密码、信用卡信息等。该漏洞存在于 SSL/TLS 用于保持连接活跃的心跳（Heartbeat）协议的实现中。 受影响的 OpenSSL 版本范围为 1.0.1 至 1.0.1f。Ubuntu 虚拟机中的版本为 1.0.1。 Heartbleed...

CVE-2025-10230

CVE-2025-10230 PoC para CVE-2025-10230 - Inyección de comandos en el hook WINS de Samba La configuración requerida para esta vulnerabilidad probablemente afecta a 0 personas. La inyección está limitada a 15 caracteres y debe ser un nombre WINS válido, por lo que no ;...

plone.app.dexterity has a Denial of Service due to excessive title or description length

ImpactWhen creating content with a very large title or description field, Plone can become unresponsive. Even if the content loads, it can be hard to edit or delete, because the UI is unwieldy. PatchesThe problem has been patched in plone.app.dexterity. On Plone 6.2, upgrade to plone.app.dexterit...