RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio de simulación de vulnerabilidades RRAS de Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo para uso educativo y defensivo Esta guía sirve para configurar un entorno de laboratorio aislado y controlado con el fin de comprender las vulnerabilidades de...

IFA

IFA Атака заполнения диска через IndexedDB IFA — это подтверждение концепции PoC, демонстрирующее, как злоумышленник может использовать API IndexedDB в популярных веб-браузерах для проведения атаки заполнения диска. Эта атака использует отсутствие ограничений в IndexedDB, позволяя браузеру хранит...

hi_my_name_is_keyboard

안녕하세요, 제 이름은 Keyboard입니다 이 저장소에는 CVE-2023-45866, CVE-2024-21306, CVE-2024-0230에 대한 개념 증명 스크립트가 포함되어 있습니다. 자세한 내용은 블로그 게시물에서 확인할 수 있습니다. 개념 증명| 설명 ---|--- Android 키 입력 주입| 취약한 Android 기기와 가상 Bluetooth 키보드를 강제 페어링하고 10초 동안 tab 키 입력을 주입합니다. Linux 키 입력 주입| Linux 호스트와 가상 Bluetooth 키보드를 강제 페어링하고 10초 동안...

killasa

killasa CVE-2016-1287Cisco ASA 잘못된 IKE 프래그먼트 길이에 대한 취약점 테스트 Cisco 단편화를 활성화한 상태로 IKEv2 SA를 협상한 다음, 두 개의 IKE 프래그먼트를 전송하며 그중 하나는 1옥텟의 잘못된 길이를 갖습니다...

CVE-2024-6768

CVE-2024-6768: 入力で指定された数量の不適切な検証によりCLFS.sysに回復不能な状態が発生しBSoDを引き起こす はじめに: CVE-2024-6768 は、Windows の Common Log File System CLFS.sys ドライバにおける脆弱性であり、入力データで指定された数量の不適切な検証が原因で発生します。この欠陥により回復不能な不整合が生じ、KeBugCheckEx 関数が呼び出され、結果としてブルースクリーンオブデス BSoD が発生します。この問題は、すべての更新プログラムが適用された状態でも、Windows 10 および Windows...

CVE-2022-44311

html2xhtml 中的越界读取：CVE-2022-44311 摘要 Html2xhtml v1.3 被发现存在越界读取漏洞，位于函数 static void elmclosetreenodet nodo 的 procesador.c 中。攻击者可通过构造的 HTML 文件访问敏感文件或导致拒绝服务（DoS）。 CWE-125 越界读取 是一种软件错误类型，发生在从内存中读取数据时。例如，当程序尝试读取数组末尾之后的数据时可能发生。越界读取可能导致崩溃或其他意外漏洞，并允许攻击者读取本不应访问的敏感信息。 产品 html2xhtml 测试版本 1.3 详情...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 Apache Tomcat 버전 10.1.10 10.1.39의 취약점 CVE-2025-31650 을 탐지하기 위해 설계된 도구입니다. 이 취약점은 공격자가 잘못된 우선순위 헤더가 포함된 특수하게 조작된 HTTP/2 요청을 전송하여 메모리 누수 를 유발하고, OutOfMemoryError를 통해 서비스 거부DoS 상태를 초래할 수 있습니다...

CVE-2026-54992-PoC

CVE-2026-54992 PoC Microsoft Message Queuing のリモート読み取り整数オーバーフロー（CVE-2026-54992 として追跡）の概念実証。 この PoC は 2 台の Windows VM を使用します。脆弱なターゲット上の通常のユーザーが、ローカルの MSMQ サービスに対して、ヘルパーがホストするキューから読み取るよう要求します。ヘルパーが不正な形式の MS-MQRR 応答を返し、ターゲット上の mqsvc.exe がクラッシュします。この PoC はサービス拒否を実証します。コード実行は実証しません。 Root cause mqqm.dl...

CVE-2017-13672

CVE-2017-13672 CVE-2017-13672 VGA Cirrus QEMU 드라이버의 OOB 읽기, DoS 유발에 대한 POC...

CVE-2025-67445

Información general Una vulnerabilidad en la interfaz de administración web del TOTOLINK X5000R V9.1.0cu.2415 permite que un atacante remoto no autenticado en la LAN provoque la caída del servicio web mediante un fallo de segmentación. Al enviar una solicitud HTTP POST de gran tamaño al endpoint...

VLC_CVE-2021-25804_Analysis

AVIファイルには複数のトラックを含めることができます。例えば、オーディオトラックとビデオトラックです。 任意の数のトラックを解析するために、VLCはまず特定のトラックが完成して再生可能かどうかを判定する必要があります。この目的のために2つの変数が設定されています。どちらもitrackという名前です。 ここでは、psys変数がAVIファイルを表します。したがって、完成して再生可能と判定されたトラックを参照するために使用される「正式な」itrack変数はpsys-itrackです。これは次のマクロで初期化されます: root@kitploit: TABINITpsys-itrack,...

Hadoop-Yarn-ResourceManager-RCE

脆弱性の影響 Hadoop yarn ResourceManager には未承認アクセスの脆弱性が存在しました。この脆弱性は、Hadoop のコアコンポーネントである Hadoop yarn に存在していました。Hadoop yarn はデフォルトで RPC サービスを外部に公開していたため、リモートの攻撃者はこの未承認の脆弱性を悪用して、RPC サービスを介して任意のコマンドを実行し、対象サーバーを制御することができました。この脆弱性はリスクが高く、被害も大きいこと、また詳細がすでに公開され、攻撃者によって悪用されていることを踏まえ、Apache Hadoop...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Wing FTP Server CVE-2025-47812 개선된 익스플로잇 - 인증되지 않은 원격 코드 실행 RCE 🔧 설치 이 저장소를 클론하고 디렉터리로 이동하세요: root@kitploit: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install -r requirements.txt 또는 CVE-2025-47812.py 스크립트를 다운로드하여 실행하세요. 🚀 사용...

CVE-2021-1675

취약점 설명 Printer Spooler는 인쇄 큐를 관리하는 Windows 서비스입니다. 사용자가 제출한 작업을 받아 프린터가 이해할 수 있는 형식으로 변환하고, 프린터를 사용할 수 있을 때 전송합니다. 이 서비스는 높은 권한을 가진 시스템 서비스spoolsv.exe로 실행되므로 PrintNightmare 취약점과 같은 공격의 빈번한 대상이 됩니다. 익스플로잇 방법 공격자가 원격으로 프린트 스풀러를 익스플로잇하려 할 때, 호스트가 printnightmare 결함에 취약한지 확인하기 위해 impacket 패키지의 일부인...

ciscoasa_honeypot

Cisco ASA ハニーポット Cymmetria Research, 2018. https://www.cymmetria.com/ 連絡先: [email protected] Cisco ASA コンポーネント向けの低対話型ハニーポットです。CVE-2018-0101（DoS およびリモートコード実行の脆弱性）を検出できます。 MIT ライセンスのもとでコミュニティ向けに公開されています。 使用方法 root@kitploit: Usage: asaserver.py OPTIONS A low interaction honeypot for the Cisco A...

mesh-kridik

mesh-kridik Повысьте безопасность вашей сервисной сетки Kubernetes!! mesh-kridik — это инструмент с открытым исходным кодом для проверки безопасности, который выполняет различные проверки безопасности в кластере Kubernetes с сервисной сеткой Istio и формирует отчет о безопасности. Проверки...

CVE-2024-42834

Exploit Title: INCOGNITO SAC STORED CROSS-SITE SCRIPTING XSS VULNERABILITY Date: 26 JULY 2024 Exploit Author: Etienne Supra Vendor Homepage: https://www.incognito.com/products/service-activation-center/ Version: 14.11 CVE : CVE-2024-42834 Vendor has been informed and acknowledge the vulnerability...

CVE-2020-1967

CVE-2020-1967 OpenSSL signaturealgorithmscert DoS 결함CVE-2020-1967에 대한 개념 증명 익스플로잇. 원본 발견은 Bernd Edlinger, 추가 분석은 Matt Caswell과 Benjamin Kaduk, 이 데모는 Imre Rad에 의한 것입니다. 전제 조건 TLS 1.3 핸드셰이크 중 또는 이후에 SSLcheckchain 함수를 호출하는 서버 또는 클라이언트 애플리케이션. 문서에 따르면, SSLcheckchain은 인증서 x, 개인 키 pk 및 인증서 체인 chain이 현재...

CVE-2022-20494

CVE-2022-20494 APK をダウンロード このアプリは、私が発見した Android の NotificationManagerService における高深刻度の恒久的サービス拒否（denial-of-service）脆弱性を実証します。エクスプロイトを実行すると、デバイスは黒い画面を表示するか、クラッシュと再起動を繰り返し続けます。 このアプリは、addAutomaticZenRule API を利用して、大量のメモリを占有する悪意のある zen...

CVE-2020-16899

CVE-2020-16899: Microsoft Windows TCP/IP 서비스 거부Denial of Service 취약점 CVSS 점수: 7.5 CVSS 벡터: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C 개요 10월 13일, Microsoft는 최신 버전의 Windows 10 및 Windows Server 2019에서 공격자가 악의적으로 조작된 패킷을 전송하여 즉각적인 BSODBlue Screen of Death를 유발할 수 있는 Windows IPv6 스택의 심...