CVE-2017-1000475

CVE-2017-1000475: Freesshd Ruta de Servicio sin Comillas Prueba de concepto Windows 10 con freeSSHd 1.3.1, instalado por defecto y con la opción de ejecutarse como servicio del sistema. Comando para comprobar la Ruta de Servicio sin Comillas. El servicio está sin comillas por defecto. El proceso ...

CVE-2024-20656

CVE-2024-20656 PoC para EoP en el servicio VSStandardCollectorService150 https://www.mdsec.co.uk/2024/01/cve-2024-20656-local-privilege-escalation-in-vsstandardcollectorservice150-service/...

peirates

Peirates 什么是 Peirates？ Peirates 是一款 Kubernetes 渗透工具，使攻击者能够提升权限并在 Kubernetes 集群中横向移动。它自动化了已知的技术来窃取和收集服务账户令牌、机密信息，获取进一步的代码执行权限，并控制整个集群。 我在哪里运行 Peirates？ 你可以从运行在 Kubernetes 上的容器中运行 Peirates，也可以在 Kubernetes 节点上、容器外部运行。 Peirates 会攻击 Kubernetes 集群吗？ 是的，它绝对会。在 Kubernetes 集群中使用此工具之前，请咨询你的律师和集群所有者。 谁创建了...

CVE-2023-22077

CVE-2023-22077 Prueba de concepto del CVE: https://databasesecurityninja.wordpress.com/2025/08/04/cve-2023-22077-denial-of-service-from-pdb-level-against-container-level-dos-breaking-pdb-isolation/...

CVE-2020-1350

Exploit PoC de denegación de servicio SIGRed CVE-2020-1350 Este repositorio contiene mi versión de un exploit PoC de DoS para la vulnerabilidad SIGRed revelada por Microsoft y Check Point Research el 14 de julio de 2020. @maxpl0it también escribió un PoC que publicó el 15 de julio, pero estructur...

dheat_dos_attack_poc

POC del ataque DoS DHeat CVE-2002-20001 POC para probar la existencia del ataque DoS DHEat CVE-2002-20001 en el servicio SSH Uso comando: python3 dheatdosattackpoc.py : Reemplázalo con la dirección IP real o el nombre de host del servidor SSH que tienes permiso de probar. : Número de puerto...

CVE-2021-20294-POC

CVE-2021-20294-POC 21 ene 2023, Altin tin-z, github.com/tin-z PoC descargar y compilar wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so -Wl,--version-script=poc.ver...

CVE-2019-0709

CVE-2019-0708 BlueKeep Exploit CVE-2019-0708 RCE y Crash Exploit usando Python Crash Exploit Publicado Uso: python3 crashexploit.py 127.0.0.1 64 RCE Exploit No Publicado Uso: python3 exploitrce.py 127.0.0.1 payload...

CVE-2020-3161

CVE-2020-3161 Cisco IP Phone 11.7 - Denegación de servicio PoC...

USN-8869-1 rabbitmq-server vulnerability

It was discovered that RabbitMQ Server incorrectly handled certain HTTP/2 headers. An attacker could possibly use this issue to cause a denial of service via memory exhaustion...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2024-27316_poc

CVE-2024-27316 Inundación de CONTINUACIÓN HTTP/2 PoC Servidor objetivo Apache httpd Iniciar docker-compose up -d Verificación de conectividad httpd v2.4.58 vulnerable curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 versión corregida cu...

CVE-2026-39767

Subscriber Denial of Service Attack in WPBase Cache = 5.5.6 versions...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Resumen de la vulnerabilidad El 21 de septiembre de 2021, VMware publicó un aviso de seguridad en el que se revelaron 19 vulnerabilidades de seguridad en vCenter Server, con puntuaciones CVSSv3 que oscilaban entre 4.3 y 9.8. Entre ellas, la más grave es la vulnerabilidad d...

Bitrix24DoS

Exploit de Denegación de Servicio DoS en Bitrix24 Este repositorio contiene un script de Python diseñado para explotar una vulnerabilidad de Denegación de Servicio DoS en Bitrix24. Tenga en cuenta que este script es solo para fines educativos y su uso para actividades no autorizadas es ilegal y...

Security Bulletin: IBM Integration Bus for z/OS is vulnerable to multiple vulnerabilities due to IBM Java SDK (CVE-2026-61308, CVE-2026-70907 & CVE-2026-60589)

Summary IBM Integration Bus for z/OS is vulnerable to multiple vulnerabilities due to IBM Java SDK. Vulnerability Details CVEID:CVE-2026-61308 DESCRIPTION: Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Java SE. While the vulnerabilit...

CVE-2016-8610-PoC

CVE-2016-8610 PoC CVE-2016-8610 Alerta de Muerte SSL PoC Uso: python ssl-death-alert.py DOMINIO/IP PUERTO VERSIÓN-PROTOCOLOSSLv3, TLS1.0, TLS1.1, TLS1.2 NÚMERO-DE-ALERTAS1000 HILOS50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 Más información: http://security.360.cn/cve/CVE-2016-8610/...

CVE-2019-0708

CVE-2019-0708 蓝屏poc Windows 7 64位 已经测试〜 命令：python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ Leaving for a wedding tomorrow, if I can't find anything then someone else take the reins Going to drop the crash PoC here Friday if there isnt one public already... Maybe the following...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...