DHEater

DHEater DHEater は DHEat 攻撃（CVE-2002-20001）の概念実証実装です。TLS と SSH の両方で Diffie-Hellman ephemeral（DHE）または楕円曲線 Diffie-Hellman ephemeral（ECDHE）鍵交換を強制することで、サーバーの CPU を飽和させます。攻撃の詳細についてはプロジェクトページを参照するか、IEEE Access に掲載されている完全な技術論文をお読みください。 免責事項 DHEater は、防御目的の...

Envoy-CPU-Exhaustion-Vulnerability-PoC

Envoy CPU 枯渇脆弱性 PoC このリポジトリには、CONTINUATIONフレームのフラッドによって引き起こされるEnvoyのCPU枯渇脆弱性を実証するための概念実証（PoC）Pythonスクリプトが含まれています。著者: blackmagic 2024 説明...

POC-CVE-2025-48988-CVE-2025-48976

CVE-2025-48988 & CVE-2025-48976 概要 このプロジェクトは、Tomcat 10.1.41 と Jakarta Servlet を使用して、シンプルなファイルアップロードエンドポイントを実行します。 このエクスプロイトは、デフォルトで、50 のワーカーから、1000 のパートとパートあたり 50 のヘッダーを持つ 1000 の並列化されたマルチパートリクエストを実行します。 POC の実行 Docker コンテナをビルドして実行します: docker build -t poc-cve-2025-48988 . docker run -p 8080:8080...

phpstress

phpstress Night Lion Security 的概念验证拒绝服务/压力测试工具，用于针对运行在 Apache 和 NGINX 系统（PHP-FPM 和 PHP-CGI）上的 PHP 网站。 使用标准的有线/DSL 连接，此攻击可通过标准 HTTP 请求淹没 Linux Web 服务器的 CPU 和 RAM。此攻击影响使用 PHP-CGI 或 PHP-FPM（包括 WordPress 网站）处理动态 PHP 内容的 Apache 或 NGINX Web 服务器。此外，攻击（或默认）Web 服务器配置所发出的请求将在攻击结束后很长一段时间内持续占用服务器资源。...

EUVD-2026-57759

@fastify/busboy vulnerable to Denial of Service via oversized multipart boundary...

openssh_dos

OpenSSHサーバーはログインパスワードの長さを制限していないため、非常に長いパスワードを送信すると、サーバーのCPUが大量のハッシュ計算に使用され、サーバーがクラッシュする可能性があります。この脆弱性はCVE-2016-6515として知られています。 私のPOCはこちらからダウンロードできます（解凍が必要です） 使用方法： opensshdos ターゲットIP ターゲットポート...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 load-scripts.php ファイルは、単一のリクエストで複数の JavaScript パッケージを取得するためのものです。 $ chmod +x Execute.sh $ ./Execute.sh 動作の仕組み！ 問題は load-scripts.php ファイルにあります。このファイルは、bootstrap、jquery、jqueryUI など、複数の JavaScript パッケージを単一のリクエストで取得するためのものです。 特別なリクエストを作成することで、大量の異なる JavaScript...

GHSA-35MR-4567-66VG Dulwich: Infinite Loop Denial of Service (DoS) in Packfile Object Resolution

Affected file dulwich/pack.py Method: Pack.resolveobject Description / Summary A High-severity Denial of Service DoS vulnerability exists in the Pack.resolveobject method. When resolving an OFSDELTA object, the resolver calculates the base offset using baseoffset = objoffset - deltaoffset. If a...

CVE-2026-104861

A flaw was found in probe-image-size. An unauthenticated remote attacker can exploit this vulnerability to cause a Denial of Service DoS by supplying specially crafted Scalable Vector Graphics SVG input. Due to inefficient pattern matching and input handling during SVG parsing, processing unclose...

CVE-2026-104845

The Seroval library is vulnerable to a Denial of Service (DoS) condition in versions prior to 1.6.3 . The deserializeTypedArray function within fromJSON and fromCrossJSON fails to bound the serialized element count when trusting a deserialized source value as an ArrayBuffer. An attacker can provi...

CVE-2026-104844 PostCSS: Quadratic complexity in flat selector parsing allows CPU exhaustion

PostCSS Selector Parser is a CSS selector parser that integrates with PostCSS but does not require it. Prior to 7.1.6, src/parser.js splitWord can receive a flat selector as one word token carrying many class or ID indexes because period and hash characters are not tokenizer word delimiters. The...

CVE-2026-104844 PostCSS: Quadratic complexity in flat selector parsing allows CPU exhaustion

PostCSS Selector Parser is a CSS selector parser that integrates with PostCSS but does not require it. Prior to 7.1.6, src/parser.js splitWord can receive a flat selector as one word token carrying many class or ID indexes because period and hash characters are not tokenizer word delimiters. The...

golang-CVE-2023-44487

Golang CVE-2023-44487 テスト このリポジトリには、CVE-2023-44487 のテストリソースと結果が含まれています。 様々な Golang サーバ設定に対してテストするために、https://github.com/secengjeff/rapidresetclient の修正版を使用しています。 通常のサーバに対するテスト go run server.go go run attacker.go -requests 500000 結果 go 1.21.0 350% CPU load --- Summary --- Frames sent: HEADERS =...

CVE-2026-63578

Allocation of resources without limits in password-based private-key decryption PbeUtilities.GenerateCipherParameters in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an attacker who can supply an encrypted private key, such as a PKCS8 EncryptedPrivateKeyInfo or "ENCRYPTED PRIVAT...

CVE-2026-63572

Allocation of resources without limits in PKCS12 keystore loading Pkcs12Store.Load in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an attacker who can supply a PKCS12 PFX file to cause a denial of service through CPU exhaustion via an iteration count close to 2^31 in the file's...

CVE-2026-63575

Loop with unreachable exit condition in the PKCS12 key derivation Pkcs12ParametersGenerator in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an attacker who can supply a PKCS12 PFX file, or a PKCS8 encrypted private key that uses a PKCS12 password-based encryption algorithm, to...

CVE-2026-103604

Inefficient algorithmic complexity in X.509 distinguished name string conversion X509Name.ToString and IetfUtilities.ValueToString in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker to cause a denial of service through CPU exhaustion via a...

CVE-2026-63568

Allocation of resources without limits or throttling in the CMP/CRMF password-based MAC verifier PKMacBuilder in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker to cause a denial of service through CPU exhaustion via a CMP message or CRMF certifica...

EUVD-2026-91234

Inefficient algorithmic complexity in X.509 distinguished name string conversion X509Name.ToString and IetfUtilities.ValueToString in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker to cause a denial of service through CPU exhaustion via a...

CVE-2026-103604 Quadratic-time escaping when converting X.509 distinguished names to strings

Inefficient algorithmic complexity in X.509 distinguished name string conversion X509Name.ToString and IetfUtilities.ValueToString in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker to cause a denial of service through CPU exhaustion via a...