CVE-2026-106164

In Progress® Telerik® Document Processing SpreadProcessing library, versions prior to 2026.3.1006, an infinite loop vulnerability exists when importing an XLS file with a specifically-targted corruption, the import timeout is ignored resulting in an unresponsive CPU thread and denial of service...

CVE-2007-5962

CVE-2007-5962 1. 介绍 我的工具使用 Python 编写，利用 CVE-2007-5962 漏洞执行一系列目录更改，导致 FTP 守护进程崩溃。 免责声明!!! 请注意，未经授权使用黑客工具是违法的，并且 可能导致法律问题。因此，务必仅出于测试目的 在您有权操作的系统上使用此工具。 2. 利用此漏洞的条件 防火墙已禁用或受损 攻击者必须知道 FTP 账户的用户名和密码 FTP 密码以未加密方式传输，可能被嗅探 3. 使用帮助 4. 灵感来源： vsftpd 2.0.5 - 'CWD' Authenticated Remote Memory Consumption...

USN-8900-1 golang-golang-x-net vulnerabilities

It was discovered that Go Networking did not properly handle server errors after sending a GOAWAY frame during HTTP/2 connection shutdown, which could cause the connection to hang. A remote attacker could possibly use this issue to cause a denial of service. CVE-2022-27664 It was discovered that ...

SirepRAT

SirepRAT - 在Windows IoT Core上以SYSTEM权限执行远程命令 SirepRAT 无需在目标上编写真正的RAT恶意软件即可实现完整的RAT功能。 背景 该方法利用了微软官方镜像中内置并运行的Sirep测试服务。该服务是HLK设置中的客户端部分，用于对IoT设备进行驱动程序/硬件测试。它实现了Sirep/WPCon/TShell协议。 我们分析了Sirep/WPCon协议，并展示了该协议如何为攻击者暴露一个远程命令接口，包括RAT能力，如从任意位置获取/放置任意文件以及获取系统信息。...

CVE-2022-20494

CVE-2022-20494 下载为APK 此应用演示了我发现的一个Android系统NotificationManagerService中的高严重性永久拒绝服务漏洞。运行利用程序后，设备将显示黑屏，或持续反复崩溃并重启。 该漏洞利用addAutomaticZenRule API通过精心构造恶意免打扰规则（即勿扰模式规则）以占用大量内存，从而耗尽设备内存。应用允许你控制添加规则的大小和数量：预设的数量应在绝大多数设备上生效。 该应用针对API 24（Android 7.0 Nougat），但由于免打扰规则结构的变更，在Android...

Security Bulletin: Multiple vulnerabilities affect IBM Cloud Pak System

Summary Multiple vulnerabilities affect IBM Cloud Pak System. These vulnerabilties have been addressed with IBM Cloud Pak System 2.3.5.1. Vulnerability Details CVEID:CVE-2025-15467 DESCRIPTION: Issue summary: Parsing CMS AuthEnvelopedData or EnvelopedData message with maliciously crafted AEAD...

CVE-2020-0796-PoC

CVE-2020-0796 PoC 又名 CoronaBlue 又名 SMBGhost 用法 ./CVE-2020-0796.py servername 该脚本连接到目标主机，并在转换头中设置一个错误的偏移字段，压缩认证请求，导致解压器缓冲区溢出并使目标崩溃。 这是对优秀项目 smbprotocol 的修改，添加了对 SMB 3.1.1 压缩/解压（仅限 LZNT1）的支持。大部分新增代码在 smbprotocol/connection.py 中。包含了一个 lznt1 的版本，经过修改以支持 Python 3。 压缩转换头位于 SMB2CompressionTransformHeade...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen 改写某大佬写的0708蓝屏脚本 改为网段批量蓝屏 使用方法： python3 poc.py 192.168.20 64 对 192.168.20 网段内的的所有主机 1-255 批量攻击蓝屏 根据自己所在网段相应的修改即可...

onionjuggler

OnionJuggler 符合 POSIX 规范的 shell 脚本，功能丰富的洋葱服务管理器，适用于类 Unix 操作系统 OnionJuggler 是一套轻量依赖、可移植的脚本和文档集合，旨在帮助服务运营者管理其洋葱服务。 警告：请勿信任此仓库，请在其他位置备份你的 hs 密钥。本项目尚未发布，仅作开发用途。 本仓库快速链接：git.io/onionjuggler 目录 介绍 图片 历史 目标 特性 需求 兼容性 使用说明 克隆仓库 设置自定义变量 搭建环境 使用方法 被收录于 贡献者 介绍 图片 历史 本项目的灵感来源于出色的 OnionShare CLI Python...

EUVD-2026-94551

Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.0.0 to 2.11.0, checkRow sizes its target cell slice from the last cell in XML document order and then re-scatters every cell by its explicit column reference. GetCellValue reaches workSheetReader and...

Exploits

由 @xer0dayz @Sn1perSecurity 开发的漏洞利用合集 https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aruba AP-205...

apachedos

该工具利用 CVE-2016-8740 来崩溃运行 Apache HTTPD 2.4.17 - 2.4.23 且支持 HTTP2 的服务器。它通过强制服务器分配极其巨大的 RAM 来使其崩溃，导致计算机无法使用。 可以通过这里下载（你需要从命令行运行它） 使用方法： apachedos 目标 目标端口...

CVE-2020-8554

使用 Policy Controller 缓解 CVE-2020-8554 本仓库包含用于 Policy Controller 的配置文件，Policy Controller 基于开源项目 OPA Gatekeeper，用于阻止 Kubernetes Service 被设置为公网 IP 访问。 此问题的安全公告 指出： 在 Kubernetes 中发现了一个安全性问题，影响多租户集群。如果潜在攻击者已经能够创建或编辑 Service 和 Pod，那么他们可能能够拦截集群中其他 Pod（或节点）的流量。 此问题被评定为中危...

EUVD-2026-94547

Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.0.0 to 2.11.0 in github.com/xuri/excelize/v2 and from 1.1.0 to 1.4.1 in github.com/xuri/excelize, ColumnNameToNumber accumulates a bijective base-26 value in int64 without detecting overflow, allowing a...

dheat_dos_attack_poc

DHeat DoS 攻击 POC CVE-2002-20001 用于测试 SSH 服务中 DHEat DoS 攻击 CVE-2002-20001 是否存在的 POC 使用方法 命令: python3 dheatdosattackpoc.py : 替换为你有权测试的 SSH 服务器的实际 IP 地址或主机名。 : 运行 SSH 服务的目标端口号。 执行步骤: 在 Ubuntu、Kali 等系统上安装 Python 3 的基本命令如下： $ sudo apt update $ sudo apt install python3 下载并更改文件权限： $ git clone...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chrome 插件 已弃用 Chrome 插件，用于检测当前网站（以及所有调用的子域名）是否受 CVE-2014-0160 漏洞影响。 漏洞检测由现已失效的 API 服务完成（它在 2014 年时还是有效的！） 无论如何，如果有人为 Heartbleed 检测找到了新的 API 提供商，这份代码可能对某些人有用。 另请参阅，修改后的 CVE-2014-0160 漏洞利用...

CVE-2026-107211

Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.8.1 to 2.11.0, separately parsed pivot-table field indices are used to index the pivot-cache field-name slice without bounds checks. extractPivotTableFields uses getPivotCacheFieldsName output while...

CVE-2026-107213

Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.9.0 to 2.11.0, GetSlicers checks for ExtLst but dereferences ws.Drawing without checking whether the independently optional drawing element exists. File.GetSlicers reads ws.Drawing.RID after seeing a...

Security Bulletin:RSCT 3.0 Improper Input Validation Denial of Service Vulnerability

Summary IBM Reliable Scalable Cluster Technology RSCT 3.0 could allow a remote attacker to cause a denial of service by sending a specially crafted request due improper input validation. Vulnerability Details CVEID:CVE-2026-14514 DESCRIPTION: IBM Reliable Scalable Cluster Technology RSCT 3.0 coul...

Security Bulletin:Erlang OTP SSH Infinite Loop Vulnerability: Unauthorized Data Handling and System Lock-Up

Summary Loop with Unreachable Exit Condition 'Infinite Loop' vulnerability in Erlang OTP ssh sshsftpd module allows an authenticated SFTP user to render an SFTP channel permanently unresponsive. The handledata/4 function in sshsftpd contains a catch-all clause that accepts channel data of any typ...