CVE-2023-36900

CVE-2023-36900 关于此漏洞：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900。 分析文章 针对.blf扩展名的Imhex模式 包含CLFS结构声明的头文件 拒绝服务概念验证 针对blf扩展的Imhex模式 之前： 之后： 该模式远非理想，但可能有用。链接 使用方法： root@kitploit: File-Import-Pattern File 拒绝服务概念验证...

CVE-2021-43224-POC

CVE-2021-43224-POC Controlador del sistema de archivos de registro común de Windows POC quizás CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 solo BSOD !!! probado en windows 20H2 ver 19042.1387...

aiodnsbrute

Async DNS Brute Una herramienta para Python 3.5+ que utiliza asyncio para forzar por fuerza bruta nombres de dominio de forma asíncrona. Velocidad Es rápida. Las pruebas comparativas en hosts VPS pequeños sitúan alrededor de 100k resoluciones DNS en 1.5-2 minutos. Se usó una máquina Amazon M3 par...

Wordpress-DOS

针对WordPress网站的CVE-2018-6389漏洞利用 一个小型DOS脚本，针对WordPress网站中未修补的漏洞。 使用 /wp-admin/load-scripts.php 向托管服务器请求额外的脚本。 包含大量脚本列表作为请求载荷。 此实现仅用于测试目的。 用法 python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za' -t 指定请求应在多少线程上运行。 -g 指定GET请求类型。 依赖 此脚本需要 requests 包。建议使用 pip 安装。 致谢 此脚本由来自 @m3ssap0、@WazeHell...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

EUVD-2026-68272

A security vulnerability has been detected in Linux Foundation Magma 1.9.0. Affected by this vulnerability is an unknown functionality of the file tasks/ngap/ngapamf.c of the component gNB Termination Handler. The manipulation leads to denial of service. The attack is possible to be carried out...

CVE-2026-81636

ash_graphql (ash-project) versions 0.16.23 through before 1.11.0 contain an allocation-of-resources flaw that lets an unauthenticated client bypass the configured GraphQL query-complexity limit. The root cause is in AshGraphql.Graphql.Resolver.query_complexity/3, which multiplies child complexity...

CVE-2022-34715-POC

CVE-2022-34715-POC CVE-2022-34715-POC pcap nfssvr.sys 版本 10.0.20348.825 root@kitploit: 0: kd r rax=0000000080000001 rbx=0000000000000000 rcx=ffffde87fe461150 rdx=0000000000000000 rsi=fffff8040811aa50 rdi=0000000000000008 rip=fffff80408067dbb rsp=ffffb400eb3e2630 rbp=ffffb400eb3e26b9...

CVE-2022-29885

CVE-2022-29885 该工具仅用于安全研究。禁止使用该工具发起非法攻击，使用者应对后果负责 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 介绍 Apache Tomcat DoS CVE-2022-29885 漏洞利用 EncryptInterceptor（Tomcat 集群）中的拒绝服务 目标机器需要启动 Cluster Nio Receiver，发送特制的 TCP 数据包会导致目标拒绝服务。无论是否使用 EncryptInterceptor，都存在拒绝服务漏洞的可能性 条件：启用 Tomcat 集群功能，并使用 NioReceiver 进行通...

CVE-2020-0796-PoC

CVE-2020-0796 PoC 又名 CoronaBlue 又名 SMBGhost 用法 ./CVE-2020-0796.py servername 该脚本连接到目标主机，并在转换头中设置一个错误的偏移字段，压缩认证请求，导致解压器缓冲区溢出并使目标崩溃。 这是对优秀项目 smbprotocol 的修改，添加了对 SMB 3.1.1 压缩/解压（仅限 LZNT1）的支持。大部分新增代码在 smbprotocol/connection.py 中。包含了一个 lznt1 的版本，经过修改以支持 Python 3。 压缩转换头位于 SMB2CompressionTransformHeade...

CVE-2026-81319

CVE-2026-81319 is a deserialization of untrusted data flaw in ash_cloak (an Erlang/BEAM encryption library by ash-project), affecting versions 0.1.0 through before 0.4.0 . The root cause is that AshCloak.Calculations.Decrypt decodes the decrypted binary using Ash.Helpers.non_executable_binary_to_...

PoC

PoC 参考了 p0 CVE-2017-0411 的 PoC...

regexploit

Regexploit 寻找易受正则表达式拒绝服务（ReDoS）攻击的正则表达式。 更多信息请参见Doyensec 博客 许多默认的正则表达式解析器具有无界的最坏情况复杂度。当输入字符串匹配时，正则表达式匹配可能很快。然而，某些不匹配的输入字符串会使正则表达式匹配器陷入疯狂的回溯循环，并花费大量时间处理。这可能导致拒绝服务，因为CPU将被卡住尝试匹配正则表达式。 该工具旨在： 查找易受ReDoS攻击的正则表达式 给出一个会导致灾难性回溯的恶意字符串示例 最坏情况复杂度 这反映了正则表达式匹配器回溯过程的复杂度与输入字符串长度的关系。...

CVE-2023-52709-PoC

CVE 2023-52709 "TI蓝牙协议栈无法生成可解析随机私有地址（RPA），导致已绑定对等设备服务中断" 的概念验证 CVE 2023-52709 摘要 在对待测设备（DUT）配置为可解析私有地址并运行Defensics测试用例SMP legacy 1001（循环模式）时，一段时间后设备会生成无法解析的随机私有地址，导致已绑定对等设备发生拒绝服务。 该潜在漏洞可能影响运行受影响SDK版本并启用了蓝牙隐私功能（使用可解析私有地址特性）的低功耗蓝牙设备。 本仓库中的脚本（cve-2023-52709.py）模拟了Defensics测试用例 1001 和 3 的攻击序列 重要函数...

eero-zero-length-ipv6-options-header-dos

eeroOS 以太网接口拒绝服务漏洞（CVE-2023-5324） 如果 eero Pro 5 设备收到一个 IPv6 数据包，其负载长度为 0，并且包含一个逐跳或目的地选项扩展头，该扩展头引用了另一个不存在的逐跳或目的地选项扩展头（因为数据包在提供其内容之前就结束了），那么以太网接口将停止接收任何后续数据包。通过以太网发送以及所有 WiFi 通信不受影响。 所有测试都是在多台 eeros 组成的“桥接”模式网络中进行的。如果使用广播数据包，则所有设备会同时受到影响，并且入站以太网通信将完全中断约 8 分钟，直到它们自动恢复。 如果单个 eero 成为目标，它将回退到通过 WiFi 与其...

yersinia

Árbol de expansión 1: Ataque DoS enviando BPDUs de configuración root@kitploit: ¡Enviemos algunos BPDUs de configuración afirmando ser la raíz!!! Al enviar continuamente BPDUs de configuración con root pathcost 0, ID de puente generado aleatoriamente y por lo tanto el mismo ID raíz, y algunos...

CVE-2016-2569

你好呀， 感谢你阅读我的第一篇博客文章。今天我们将针对开源工具 Squid 缓存代理服务器进行漏洞利用开发。 那么什么是 Squido？ Squid 是一款支持 HTTP、HTTPS、FTP 等协议的 Web 缓存代理。它通过缓存和复用频繁请求的网页来减少带宽占用并缩短响应时间。Squid 具有强大的访问控制功能，是一款出色的服务器加速器。它可运行于大多数操作系统，包括 Windows，并采用 GNU GPL 许可证。你可以在其官方网站 http://www.squid-cache.org/ 上找到关于 Squid 缓存代理的更多信息。 什么是 CVE-2016-2569？...

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS 针对 CalibreWeb v0.6.24 的 ReDoS 漏洞利用...

CVE-2026-12166_CVE-2026-12167_CVE-2026-12168

Múltiples vulnerabilidades de escalada de privilegios local en el controlador GFAC de Little Orbit GFACSysx64.sys | ---|--- IDs de CVE| CVE-2026-12166, CVE-2026-12167, CVE-2026-12168 Proveedor| Little Orbit Producto| Controlador GamersFirst Anti-Cheat GFAC GFACSysx64.sys Versiones afectadas| No h...

CVE-2026-82552

A denial-of-service vulnerability exists in Linux Foundation Magma 1.9.0 , specifically in an unspecified functionality within the file tasks/ngap/ngap_amf.c of the gNB Termination Handler component. A remote attacker with low privileges can trigger the flaw, resulting in reduced availability. A ...