711568 matches found
kernel: KVM: SVM: Update x2APIC MSR intercepts if AVIC is inhibited while L2 is active
A flaw was found in KVM Kernel-based Virtual Machine. When the Advanced Virtual Interrupt Controller AVIC is inhibited while a nested guest L2 is active, KVM fails to properly update x2APIC MSR intercepts for the primary guest L1. This allows the L1 guest to read the host's APIC state, send...
kernel: netfilter: flowtable: publish GC-visible tuple last
A flaw was found in the netfilter flowtable component of the Linux kernel. This vulnerability occurs due to a timing issue where the system's garbage collection can free a network flow while it is still being set up. This can lead to a 'use-after-free' condition, where the system attempts to acce...
kernel: tunnels: do not assume transport header in iptunnel_pmtud_check_icmp()
A flaw was found in the Linux kernel's tunnels module. This vulnerability occurs when the iptunnelpmtudcheckicmp function is called without the skb transport header being properly set. An attacker could exploit this condition to trigger an out-of-bound memory access, which may lead to system...
kernel: net/mlx5: Fix slab-out-of-bounds in mlx5_query_nic_vport_mac_list
A flaw was found in the Linux kernel's mlx5 driver. The mlx5querynicvportmaclist function, which handles querying network interface card NIC virtual port vport MAC addresses, incorrectly sizes its internal buffer. When a Virtual Function VF vport is queried with a larger configured maximum, the...
antispy
AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...
cve-2017-10271-poc
CVE-2017-10271 POC Introducción Esta es una prueba automática POC para CVE-2017-10271. Ha sido probada en CentOS 7 y Windows 7/10. Compilación Este proyecto está escrito en el lenguaje Rust. Primero necesitas instalar el entorno Rust desde https://www.rust-lang.org/ y luego compilar el proyecto c...
Impulse
💣 Impulse 现代拒绝服务工具包 💻 主窗口 📡 攻击方法： 方法| 目标| 描述 ---|---|--- SMS| 电话号码| 向单个目标发送大量短信和呼叫 EMAIL| 电子邮箱| 向单个目标发送大量电子邮件 NTP| IP:端口| NTP 放大攻击是一种分布式拒绝服务 DDoS 攻击，攻击者利用可公开访问的网络时间协议 NTP 服务器，用用户数据报协议 UDP 流量淹没目标。 SYN| IP:端口| SYN 洪水（半开攻击）是一种拒绝服务 DDoS 攻击，旨在通过消耗所有可用服务器资源，使服务器无法为合法流量提供服务。 UDP| IP:端口| UDP...
fwknop
fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...
mesh-kridik
mesh-kridik 增强您的 Kubernetes 服务网格安全性！！ mesh-kridik 是一个开源安全检查器，对运行 Istio 服务网格的 Kubernetes 集群执行各种安全检查，并输出安全报告。 安全检查测试完整实现了 istio 安全最佳实践。 在运行 Istio 服务网格的 Kubernetes 集群上执行安全检查，并利用 OPA（Open Policy Agent）强制执行安全规则，输出审计报告包括： 安全问题根因以及建议的修复措施。 要求 安装 快速开始 Istio 安全检查 用户插件使用 支持的规范 贡献 要求 Go 1.16+ jq istio 安装 gi...
CVE-2022-31144
CVE-2022-31144 CVE-2022-31144 拒绝服务 redis。 Rce 尚未完成...
VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS
渗透测试工具 — /网络 用于网络审计和渗透测试的脚本仓库。 请仅在获得正式授权的设备上使用。 CVE-2018-14847 — MikroTik Winbox Credential Extractor 描述 利用 MikroTik RouterOS Winbox 服务中的未经身份验证的文件读取漏洞。文件处理程序（处理程序 ID 2）未验证身份，允许外部攻击者读取包含设备所有用户和密码的 user.dat 文件。 密码使用 XOR 加密存储，密钥为 MD5usuario + "283i4jfkai3389"。该脚本会自动完成解密。 受影响版本 分支| 受影响至| 修复版本...
DDoS-Ripper
DDoS-Ripper 什么是DDoS攻击？ 分布式拒绝服务（DDOS）攻击服务器，通过海量互联网流量切断目标或周边基础设施 DDoS攻击利用多台被入侵的计算机系统作为攻击流量来源，从而实现攻击效果。搜索引擎可能包括计算机以及其他网络资源（如物联网设备）。 从更高层面看，DDOS攻击就像是高速公路上意外的交通堵塞，阻止正常流量到达目的地。 注意（请确保您已安装 Python 3） 对于 Termux 要在 Termux 中使用 DRipper，请依次输入以下命令： pkg install git -y pkg install python -y pkg install python3 -...
Xerxes
Xerxes 一款支持多种攻击向量的拒绝服务工具，用于互联网服务的压力测试。 用法 $ ./Xerxes -H --== Xerxes enhanced by Sepehrdad Sh ==-- bin/Xerxes OPTIONS Xerxes dos tool enhanced OPTIONS: -H, --help 显示此帮助菜单 -V, --version 显示版本 --vecs 显示可用攻击向量 -hrhost, --rhost=rhost 远程主机地址 默认 127.0.0.1 -prport, --rport=rport 远程主机端口 默认 80 -bbcast,...
CVE-2018-1000199
CVE-2018-1000199 Linux ptrace 代码对调试寄存器 debug registers 的访问进行了虚拟化，而这段虚拟化代码存在错误的错误处理。这意味着，如果你向 DR0 等寄存器写入非法值，内核断点跟踪的内部状态可能变得损坏，尽管 ptrace 调用会返回 -EINVAL。 例如，你可以在 x86 内核的 /proc/kallsyms 中找到 dodebug 的地址，然后将该地址传给附带的 PoC。我怀疑除 x86 之外的其他架构也可能受影响，但我尚未尝试利用此漏洞。该漏洞本身广泛分布于内核的通用代码和架构代码中。...
poc_CVE-2021-36934
pocCVE-2021-36934 POC 实验，使用卷影复制服务 VSS...
Yasso
Yasso 强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登录，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行） 新版功能 在原基础上更改扫描和爆破方式，去除不必要的功能，代码更加完善和整洁 增加协议上的识别和端口识别 新版并未发布release版本，请自行clone去编译 功能 Usage: Yasso command...
CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit
CVE-2019-5096 Use After Free Dos Exploit python TriggerDOS.py ip 漏洞分析 https://github.com/embedthis/goahead.git GoAhead githublink git diff the patch 关键代码分析 在代码中定位到upload.c:370,可以看到在 wp-currentFile=0 前执行了 typedef struct WebsUpload char filename; /currentFile; ... hashEnterwp-files, wp-uploadVar,...
external_expat-2.1.0_CVE-2022-25313
此存储库没有 README。...
CVE-2020-25637-libvirt-double-free
CVE-2020-25637 描述 在 libvirt API 中，存在一个双重释放内存的问题，影响版本为 6.8.0 之前的版本，该 API 负责请求正在运行的 QEMU 域的网络接口信息。这个漏洞影响了 polkit 访问控制驱动程序。具体来说，以读写方式连接到套接字且具有有限 ACL 权限的客户端可以利用此漏洞使 libvirt 守护进程崩溃，从而导致拒绝服务，或可能提升系统上的权限。该漏洞的最大威胁涉及数据的机密性、完整性以及系统的可用性。 该漏洞最重要的威胁涉及： 机密性 数据完整性 系统可用性。 漏洞评分： RedHat 评为中等风险，平均分 6.4 攻击向量 = 本地...