CVE-2021-23017-POC

CVE-2021-23017-POC Un problème de sécurité dans le résolveur nginx a été identifié, qui pourrait permettre à un attaquant capable de forger des paquets UDP provenant du serveur DNS de provoquer un débordement mémoire de 1 octet, entraînant un plantage du processus worker ou d'autres impacts...

fi6s

fi6s : Scanner IPv6 rapide fi6s est un scanner de ports IPv6 conçu pour être rapide, destiné au balayage et à la découverte sur Internet. Ceci est réalisé en envoyant et traitant des paquets bruts de manière asynchrone. La conception et l'objectif sont assez similaires à Masscan, bien qu'il ne so...

CVE-2018-15473

CVE-2018-15473 - SSH 사용자 이름 열거 익스플로잇 취약한 SSH 서버OpenSSH 2.3 7.7에서 유효한 사용자 이름을 열거하는 도구입니다. 📋 취약점 설명 CVE-2018-15473는 변조된 인증 패킷을 전송하여 SSH 서버에서 존재하는 사용자를 열거할 수 있게 합니다. 서버는 사용자 존재 여부에 따라 변조된 패킷에 다르게 응답합니다: 사용자가 존재하지 않는 경우 → 서버는 즉시 SSH2MSGUSERAUTHFAILURE를 반환합니다. 사용자가 존재하는 경우 → 서버는 패킷을 구문 분석하려고 시도하다 오류가...

wifi-deauth

DoS-атака, которая отключает все устройства от целевой Wi-Fi сети. Пароль сети не требуется Протестировано на Kali NetHunter скриншот внизу ВАЖНО В некоторых случаях точки доступа могут работать одновременно на 5 ГГц и 2,4 ГГц под одним и тем же BSSID/SSID. Чтобы действительно вывести точку досту...

CVE-2020-9484

도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 스크립트는...

CVE-2024-3596-Detector

Детектор уязвимостей RADIUS Ограничения кода: Код направлен непосредственно на обнаружение коллизий MD5. Однако для полной проверки всех аспектов CVE-2024-3596 может потребоваться более комплексный анализ. Этот код может обнаруживать только атаки, основанные на коллизии MD5. Для выявления других...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTOデバイスの認証バイパスエクスプロイト 概要： 一部のDahua製品のログインプロセスで発見されたID認証バイパスの脆弱性です。攻撃者は悪意のあるデータパケットを構築することで、デバイスのID認証を回避できます。 root@kitploit: use - python3 dahuaexploit.py https://ip:port 作者 D0rkerDevil...

CVE-2019-7489

Ce depot n’a pas de fichier README...

CVE-2020-16899

CVE-2020-16899: Уязвимость отказа в обслуживании TCP/IP Microsoft Windows Оценка CVSS: 7.5 Вектор CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Обзор 13 октября Microsoft объявила о критической уязвимости в стеке IPv6 Windows, которая позволяет злоумышленнику отправлять...

CVE-2026-63075

A flaw was found in OpenSSL. The QUIC protocol implementation retains metadata for ACK-only packets for the lifetime of a connection, leading to excessive memory consumption. This allows a peer to repeatedly send ack-eliciting packets while not acknowledging ACK-only responses to cause memory...

Windows-CVE-2024-38063

Windows CVE-2024-38063 Идентификатор CVE: CVE-2024-38063 Оценка CVSS 3.1: 9.8 Критический Оценка EPSS: Низкая - 0.088% https://www.cvedetails.com/epss/CVE-2024-38063/epss-score-history.html Воздействие: Удаленное выполнение кода Затронутые компоненты: Стек TCP/IP Windows Вектор атаки: Сеть...

kexkill

kexkill 工具连接到 SSH 服务器并发送一串 KEXINIT 包。这可能导致某些版本的 OpenSSH 消耗大量内存。更多细节请参见 CVE-2016-8858。 最新版本的源代码可在 Github 上获取： https://github.com/dag-erling/kexkill Bug 可在 Github 上提交 issue： https://github.com/dag-erling/kexkill/issues...

CVE-2026-63075 QUIC ACK-only Packet Retention Can Cause Memory Exhaustion

Issue summary: When OpenSSL processes QUIC traffic from a peer that repeatedly sends ack-eliciting packets while not acknowledging ACK-only responses, the QUIC stack can retain ACK-only packet metadata for the lifetime of the connection. Impact summary: A remote peer that can complete a QUIC...

cve-2019-0708

CVE-2019-0708 Этот модуль проверяет диапазон хостов на уязвимость CVE-2019-0708 путем привязки канала MST120 вне его обычного слота и отправки DoS-пакетов. Я просто модифицировал начальный модуль metasploit для этой уязвимости, чтобы выполнить атаку типа «отказ в обслуживании»...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO exploit de contournement d'authentification des dispositifs À propos : La vulnérabilité de contournement de l'authentification d'identité trouvée dans certains produits Dahua lors du processus de connexion. Les attaquants peuvent contourner l'authentification...

CUPS-CVE-2024-47176

CVE-2024-47176 Сканер уязвимости для CUPS Простой инструмент для сканирования систем, работающих под управлением CUPS Common Unix Printing System , на наличие уязвимости CVE-2024-47176. Эта уязвимость может привести к удаленному выполнению кода RCE через Internet Printing Protocol IPP на порту 63...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

CVE-2026-68062

SKYSEA Client View and SKYMEC IT Manager contain a path traversal vulnerability. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may be able to execute arbitrary code on another Windows system that has the affected...

ThinkCMF X2.2.2 - Remote Code Execution

ThinkCMF X2.2.2 and below contain a remote code execution caused by processing crafted packets, letting attackers execute arbitrary code remotely, exploit requires sending malicious packets. id: CVE-2020-20601 info: name: ThinkCMF X2.2.2 - Remote Code Execution author: pikpikcu severity: critical...

Cisco Unified IP Conference Station 7937G - Denial-of-Service

Cisco Unified IP Conference Station 7937G 1-4-4-0 through 1-4-5-7 allows attackers to restart the device remotely via specially crafted packets that can cause a denial-of-service condition. Note: We cannot prove this vulnerability exists. Out of an abundance of caution, this CVE is being assigned...