check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 o utilizzando lo script root@kitploit: python checkicmpdos.py 127.0.0.1 Questa vulnerabilità...

CVE-2024-54085

CVE-2024-54085: Vulnerabilità critica di bypass dell'autenticazione in AMI MegaRAC BMC Sistemi interessati La vulnerabilità interessa un'ampia gamma di hardware server dei principali produttori: AMI MegaRAC SPx : versioni 12.x fino alla 12.7 e 13.x fino alla 13.5 HPE Cray XD670 : versioni 1.09,...

CVE-2022-36234

Descrizione della CVE-2022-36234 È stato scoperto che il commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 di SimpleNetwork TCP Server contiene una vulnerabilità di double free che viene sfruttata tramite pacchetti TCP appositamente predisposti. Attivare il double free consente ai client di mandare...

CVE-2026-35333

CVE-2026-35333 strongSwan RADIUS-Attribut-Iterator: Pre-Auth-Endlosschleife / Remote-DoS. Beschreibung attributeenumerate in src/libradius/radiusmessage.c:247-271 akzeptiert RADIUS-Attribute, deren length-Byte kleiner als sizeofrattrt 2 ist. Für length == 0: data-len = next-length - sizeofrattrt...

CVE-2026-32941

Eine frameworkweite Schwachstelle in Sliver C2 ermöglicht einen nicht authentifizierten, entfernten Denial-of-Service-Angriff, indem eine unkontrollierte Speicherzuweisung CWE-789 / CWE-400 ausgelöst wird, was zu einem prozessweiten Out-of-Memory-Absturz OOM führt. Referenzen: Tenable...

NFSundown

Übersicht Proof-of-Concept-Exploit für NFSundown CVE-2025-38089. Er kann aus der Ferne einen Kernel-Absturz auf einem NFS-Server auslösen. Details Ein entfernter Angreifer kann durch das Senden einer speziell präparierten RPC-Anfrage eine Kernel-Nullpointer-Dereferenzierung auslösen und den Kerne...

CVE-2017-11499

Vulnerabilità specifiche di Node.js Semi costanti delle tabelle hash CVE-2017-11499 Node.js era suscettibile ad attacchi DoS remoti tramite hash flooding poiché il seed della tabella hash era costante in una data versione pubblicata di Node.js. Ciò era dovuto alla compilazione con gli snapshot V8...

CVE-2026-19401

NSD (Name Server Daemon) is vulnerable to a remote UDP denial-of-service targeting its serve child process. An unauthenticated remote attacker can crash the serve child by sending a crafted UDP message containing a specially tuned number of DNS Cookie options (17 when the UDP payload size is 512)...

CVE-2017-0541

PoC e analisi della vulnerabilità CVE-2017-0541...

CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-

Advisory di sicurezza: Denial of Service remoto tramite assert raggiungibile nella gestione dei prefissi URL rouille ID CVE assegnato: CVE-2026-66754 Sommario Request::removeprefix verifica l'URL percent-decodificato ma esegue l'assert su quello grezzo. Una richiesta il cui percorso decodificato...

TKEY-remote-DoS-vulnerability-exploit

TKEY-remote-DoS-vulnerability-exploit Código de exploit para CVE-2015-5477 POC...

AirDroidPwner

AirDroidPwner CVE-2019-9599 Dieser Exploit ist nicht mehr funktionsfähig PoC-Exploit-Video: https://www.youtube.com/watch?v=0QDM2246DM CVE: https://nvd.nist.gov/vuln/detail/CVE-2019-9599 Exploit-db: https://www.exploit-db.com/exploits/46337 Was ist AirDroid? AirDroid ist eines der bekanntesten un...

CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - denial of service remoto su lighttpd CVE-2022-30780 - denial of service remoto su lighttpd Riepilogo Un attaccante non autenticato può inviare una richiesta HTTP con un URL che supera la lunghezza massima consentita, provocando un denial of service. Versioni vulnerabili Le seguen...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB Negazione Remota del Servizio DoS Questo report descrive CVE-2020-11881, un DoS remoto non autenticato per il servizio SMB di MikroTik in esecuzione su RouterOs. La vulnerabilità permette a un attaccante di crashare il servizio SMB in esecuzione ed è stata divulgata...

CVE_2020_0796_CNA

CVE-2020-0796-CNA Basato sul PoC fornito da danigargu, è stata modificata per implementare l'escalation dei privilegi su Windows 10 e, basandosi sul progetto di iniezione DLL riflessiva di stephenfewer e sulle interfacce documentate di CobaltStrike, è stato sviluppato un AggressorScript. Questo...

exploit-CVE-2016-6515

OpenSSH Remote-DoS Vor Version 7.3 begrenzt OpenSSH die Passwortlängen für die Passwortauthentifizierung nicht, was es entfernten Angreifern ermöglicht, über eine lange Zeichenfolge einen Denial-of-Service CPU-Verbrauch durch crypt zu verursachen. Dieser Fehler befindet sich in auth-passwd.c in d...

CVE-2020-16899

CVE-2020-16899: Vulnerabilidade de Negação de Serviço TCP/IP do Microsoft Windows Pontuação CVSS: 7.5 Vetor CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Visão Geral Em 13 de outubro, a Microsoft anunciou uma vulnerabilidade crítica na pilha IPv6 do Windows, que permite que um...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Lässt jedes macOS High Sierra- oder iOS 11-Gerät im selben WiFi-Netzwerk abstürzen Nur ein kleines Tool, das eine öffentliche 'Heap-Pufferüberlauf-Sicherheitslücke' CVE-2018-4407 ausnutzt und es erleichtert, ganze Netzwerke anzugreifen. Anforderungen MacOS...

CVE-2022-0778-POC

Un semplice POC di attivazione remota per CVE-2022-0778 Perché Nel tentativo di verificare se le implementazioni del server dalla nostra parte fossero vulnerabili a CVE-2022-0778, si è rivelato estremamente complesso farlo da remoto. Le istruzioni per creare certificati maliziosamente costruiti p...

CVE-2026-80186 Bluez: stack overflow in name2utf8 causes dos and potential code execution

A stack-based buffer overflow vulnerability exists in BlueZ, the Linux Bluetooth protocol stack. A remote user within Bluetooth radio range can send a specially crafted Extended Inquiry Response EIR packet that causes a buffer overflow when the target device performs Bluetooth discovery. This...