killasa

killasa CVE-2016-1287Cisco ASA 잘못된 IKE 프래그먼트 길이에 대한 취약점 테스트 Cisco 단편화를 활성화한 상태로 IKEv2 SA를 협상한 다음, 두 개의 IKE 프래그먼트를 전송하며 그중 하나는 1옥텟의 잘못된 길이를 갖습니다...

CVE-2021-24086

CVE-2021-24086 这是针对 CVE-2021-24086（“Windows TCP/IP 拒绝服务漏洞”）的概念验证代码，该漏洞是 tcpip.sys 中的一个空指针解引用，微软于 2021 年 2 月修补。根据这条 推文，该漏洞由 @piazzt 发现。它可以通过发送恶意的 IPv6 UDP 数据包远程触发。 你可以在此阅读微软的博客：影响 TCP/IP 的多项安全更新：CVE-2021-24074、CVE-2021-24094 和 CVE-2021-24086。该博客简要讨论了影响和缓解/规避措施。 关于根本原因的更深入讨论可在 doar-e.github.io...

dheater

DHEater DHEater 是 DHEat 攻击（CVE-2002-20001）的概念验证实现。有关该攻击的更多信息，请访问 项目页面 或阅读 完整技术论文（刊载于 IEEE Access）。 免责声明 DHEater 是一个概念验证的拒绝服务工具，仅 用于防御性安全测试、缓解措施验证和研究。请仅在您拥有或已获得明确书面授权的系统上运行。在未经许可的系统上使用该工具可能违法，并且很可能导致目标服务中断。作者按原样提供代码，不提供任何担保，并且对任何误用或损害不承担责任。 使用方法 DHEater 是一个命令行工具。--protocol 选项和目标 uri 是必填项：...

CVE-2019-19945_Test

CVE-2019-19945Test 이것은 첫 번째 제안된 CVE를 위한 코드입니다. 1. Docker 설치 2. 서버 빌드 및 실행 cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. 서버 컨테이너 IP 가져오기 Linux sudo docker container inspect server | grep -i IPAddress Windows Powershell docker container inspect server |...

CVE-2026-36522

CVE-2026-36522 Inyección no autenticada de NaN a través de MAVLinkPARAMSET en ArduPilot ArduPlane | ---|--- CVE| CVE-2026-36522 CWE| CWE-1287 Validación incorrecta del tipo de entrada especificado CVSS 3.1| 9.1 Crítico — AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H Afectado| ArduPilot ArduPlane 4.0.1...

CVE-2025-7795

CVE-2025-7795 – Exploit de Desbordamiento de Búfer en Router Tenda Autor : Byte Reaper Telegram : @ByteReaper0 CVE-ID : CVE-2025-7795 Tipo de vulnerabilidad : Desbordamiento de búfer Objetivo : Routers Tenda Exploit : Remoto, sin autenticación 📝 Descripción Existe una vulnerabilidad de...

CVE-2017-7472

CVE-2017-7472 Подсистема KEYS в ядре Linux до версии 4.10.13 позволяет локальным пользователям вызвать отказ в обслуживании потребление памяти через серию вызовов keyctlsetreqkeykeyring с KEYREQKEYDEFLTHREADKEYRING. Кратко Уязвимое ядро 4.10.13...

CVE-2021-27188

CVE-2021-27188 Рекомендуемое описание Терминальный клиент FX Aggregator от «Современные Деловые Технологии» позволяет злоумышленникам вызвать отказ в обслуживании доступ приостанавливается на пять часов, совершив пять неудачных попыток входа в учётную запись жертвы. Тип уязвимости: Другое DoS...

CVE-2020-11650

FreeNAS DoS CVE-2020-11650 python3 attack.py TargetIP...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Alignement anormal du noyau. à pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 état sauvegardé : 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Squid≤ 6.3의 힙 버퍼 오버플로 🛑 심각도: 치명적 CVSS 9.3 영향을 받는 소프트웨어: Squid 프록시버전 6.3 이하 취약점 유형: 힙 기반 버퍼 오버플로 발견 위치: URNUniform Resource Name 처리 영향: 원격 코드 실행 또는 서비스 거부 가능, 인증 없이 네트워크를 통해 악용 가능 🔍 문제는 무엇인가요? 이 결함은 Squid가 URN 응답을 구문 분석하는 과정에서 발생합니다. 부적절한 메모리 처리는 힙 오버플로를 유발하며, 악의적인 HTTP 응답이 메모리를...

CVE-2023-22077

CVE-2023-22077 CVE 개념 증명: https://databasesecurityninja.wordpress.com/2025/08/04/cve-2023-22077-denial-of-service-from-pdb-level-against-container-level-dos-breaking-pdb-isolation/...

CVE-2024-4323-dos_poc

doc poc de tenable...

KSMBDrain

Resumen Exploit de prueba de concepto para KSMBDrain CVE-2025-38501. Puede agotar de forma remota el límite de conexiones del servidor KSMBD. Detalles Un atacante remoto puede agotar el límite máximo de conexiones de un servidor KSMBD realizando un handshake TCP de tres vías y luego no respondien...

PoC-Exploit-CVE-2024-20467

Exploit para la vulnerabilidad en Cisco IOS XE CVE-2024-20467 Descripción general Este exploit se dirige a una vulnerabilidad en el código de ensamblaje de fragmentos IPv4 presente en Cisco IOS XE Software. La vulnerabilidad permite a un atacante remoto no autenticado provocar una condición de...

CVE-2015-1474_poc

Este código pretende ser una prueba de concepto PoC para CVE-2015-1474. El código se basa en el código del comando screencap, pero genera un parcel malicioso que provoca un fallo en surfaceflinger cuando se deserializa. Más información en...

POC_CVE-2024-12537

CVE-2024-12537 Open WebUI コードフォーマット DoS ラボ このリポジトリには、CVE-2024-12537（Open WebUI のコードフォーマットエンドポイントにおける認証不要のサービス拒否脆弱性）のローカルでの独立した再現ラボと nuclei テンプレート案が含まれています。 ラボは大規模なサービス拒否ペイロードを送信しません。認証不要の /api/version フィンガープリントエンドポイントと、"code":"x" の最小限のリクエストを /api/v1/utils/code/format に送信することで nuclei...

CVE-2017-2671

Уязвимость ядра Linux CVE-2017-2671: локальный отказ в обслуживании что такое CVE-2017-2671 1 Уязвимость ядра Linux CVE-2017-2671: локальный отказ в обслуживании следовательно, невозможно гарантировать безопасность вызовов функции disconnect, что позволяет локальным пользователям вызвать отказ в...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free DoS エクスプロイト root@kitploit: python TriggerDOS.py ip 脆弱性分析 https://github.com/embedthis/goahead.git GoAhead GitHubリンク git diff のパッチ 重要なコード解析 コード内でupload.c:370 を特定すると、以下の処理の前に root@kitploit: wp-currentFile=0 次のコードが実行される root@kitploit: typedef struct WebsUpload char...

CVE-2022-38601

제안된 설명 Lotsia Soft Lotsia PDM PLUS v5.80.220414에 버퍼 오버플로가 존재하는 것으로 확인되었습니다. 취약점 유형 버퍼 오버플로 제품 공급업체 Lotsia Soft 영향을 받는 제품 코드 베이스 Lotsia PDM PLUS - 5.80.220414 공격 유형 로컬 영향 코드 실행 true 영향 서비스 거부 true 참고 http://lotsia.com...