CVE-2021-43471

CVE-2021-43471 Vulnerabilidad de denegación de servicio causada por acceso no autorizado a impresoras Canon Producto afectado: LBP223 Fecha: 2021.11.3 El inicio de sesión en el Modo Administrador del Sistema no requiere contraseña de cuenta ni PIN. Un atacante puede apagar el dispositivo de forma...

CVE-2023-34924

CVE-2023-34924 H3CMagicB1STV100R012路由器的缓冲区溢出漏洞 CVE 信息： root@kitploit: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if possible:...

cve-2020-15956

cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server 与 ACTi NVR3 Standard/Professional Server 允许远程未认证攻击者实施拒绝服务攻击。要利用此漏洞，只需向媒体服务器发送至少 760 字节的畸形授权头负载，即可触发缓冲区溢出，导致 ActiveMediaServer.exe 应用程序终止。 受影响版本（可能还有其他版本）： ACTi NVR3 Standard Server V.3.0.12.42 ACTi NVR Professional V.2.3.04.07...

CVE-2015-7547-proj-master

Proporcionamos este código tal cual. Eres responsable de protegerte a ti mismo, a tu propiedad y datos, y a otros de cualquier riesgo causado por este código. Este código puede causar comportamientos inesperados e indeseables en tu máquina. Este código puede no detectar la vulnerabilidad en tu...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

hulk

Herramienta DoS Hulk Herramienta DoS HULK portada al lenguaje Go desde Python. Utilidad original en Python por Barry Shteiman http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ Simplemente porté el código tal cual, rápido y sucio. Los nombres de las funciones originales se mantienen y l...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC 目标服务器 Apache httpd 启动 root@kitploit: docker-compose up -d 连通性检查 httpd v2.4.58（存在漏洞） root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59（已修复版本） root@kitploit: curl --http2 -i --hea...

cve-2020-14386

Reproducción para CVE-2020-14386 Contenedor preconstruido: registry.svc.ci.openshift.org/coreos/cve-2020-14386 Probablemente quieras probar contra un nodo explícito, como este: root@kitploit: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: ...

sap_igs_xxe

SAP IGS XXE 攻击 CVE-2018-2392 和 CVE-2018-2393 Metasploit Framework 中的此模块 文档 模块 易受攻击的应用程序 该模块利用了 CVE-2018-2392 和 CVE-2018-2393，这是 SAP Internet Graphics Servers IGS 运行版本 7.20、7.20EXT、7.45、7.49 或 7.53 的 XMLCHART 页面中的两个 XXE 漏洞。这些漏洞是由于在向 XMLCHART 页面提交 POST 请求以生成新图表时，未对 Extension HTML 标签进行适当验证而导致的。...

CVE-2020-11097-POC

crash FreeRDP using CVE-2020-11097 POC 使用 CVE-2020-11097 POC 使 FreeRDP 崩溃 start server as python3 test.py 以 python3 test.py 启动服务器 connect to server by follwoing command 使用以下命令连接服务器 xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...

HTTP3ONSTEROIDS

目录 漏洞描述 源码审查 实验环境搭建 识别问题 参考 漏洞描述 HAProxy 的 HTTP/3 实现未能阻止格式错误的 HTTP 头部字段名 ，并且当部署在错误处理此格式错误头部的前端服务器之前时 ，可能被用于发起 HTTP 请求/响应走私攻击。远程攻击者可能篡改合法用户的请求。因此，攻击者可能获取敏感信息或造成拒绝服务 DoS 状况。 https://jvn.jp/en/jp/JVN38170084/ 源码审查 在开始任何 CVE 研究之前，一个非常好的方法是先阅读漏洞描述，然后检查补丁提交是否可用。 就我而言，补丁提交是可用的，很明显 HAProxy 的开发人员在 HTTP3 实...

Xerxes

Xerxes インターネットサービスのストレステストに利用可能な複数のベクトルを持つDosツール。 使用方法 root@kitploit: $ ./Xerxes -H --== Xerxes enhanced by Sepehrdad Sh ==-- bin/Xerxes OPTIONS Xerxes dos tool enhanced OPTIONS: -H, --help display this help menu -V, --version display version --vecs display available vectors -hrhost, --rhost=rhos...

CVE-2017-7472

CVE-2017-7472 Linux内核4.10.13之前版本的KEYS子系统允许本地用户通过一系列KEYREQKEYDEFLTHREADKEYRING keyctlsetreqkeykeyring调用导致拒绝服务（内存消耗）。 快捷方式 受影响 内核 4.10.13...

CVE-2020-0796-PoC

CVE-2020-0796 PoC también conocido como CoronaBlue o SMBGhost Uso ./CVE-2020-0796.py servername Este script se conecta al host objetivo y comprime la solicitud de autenticación con un campo de offset incorrecto establecido en el encabezado de transformación, lo que provoca que el descompresor...

CVE-2025-26466

CVE-2025-26466 PoC para CVE-2025-26466 hecho por Fikret Can Gurbuz USO root@kitploit: python3 poc.py -i -p Estos son los pasos: 1. Conexión TCP al puerto 2. recibir el banner del servidor SSH-2.0-OpenSSHX.Xp1 3. enviar tu banner de cliente SSH-2.0-YourClient\r\n 4. enviar wrapsshpacketbuildkexini...

CVE-2022-38601

建议描述 发现 Lotsia Soft Lotsia PDM PLUS v5.80.220414 存在缓冲区溢出漏洞。 漏洞类型 缓冲区溢出 产品供应商 Lotsia Soft 受影响的产品代码库 Lotsia PDM PLUS - 5.80.220414 攻击类型 本地 影响代码执行 是 影响拒绝服务 是 参考 http://lotsia.com...

Project-CVE-2026-65351

PAYLOAD DE BOMBA DE NAVEGADOR / AGOTAMIENTO DE RECURSOS Una descripción general y análisis del script de prueba de estrés para navegadores desarrollado por Xer0TLabs & Persephrak Decentralized Syndicate. ADVERTENCIA: Solo para fines educativos, de investigación y de pruebas autorizadas. Ejecutar...

CVE-2019-19945_Test

CVE-2019-19945Test 这是第一个提议的 CVE 的代码。 1. 安装 Docker 2. 构建并运行服务器 cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. 获取服务器容器的 IP Linux sudo docker container inspect server | grep -i IPAddress Windows Powershell docker container inspect server | Select-String...

CVE-2002-0748

摘要 Gold exploit - 远程 Web 服务器容易遭受拒绝服务攻击。 描述 通过发送以两个 LF 字符结尾的请求（而非正常的 CR LF CR LF 序列，CR = 回车符，LF = 换行符），可以终止 Web 服务器。 攻击者可以利用此漏洞使该服务器以及所有 LabView 应用程序崩溃。 Gleen Research Center | NASA - LabVIEW Web Server DoS 漏洞 解决方案 升级您的 LabView 软件，或禁用日志记录来运行 Web 服务器。 参考 https://seclists.org/bugtraq/2002/Apr/334...

CVE-2024-22532

CVE-2024-22532 描述 XnSoft XnView Classic 2.51.5 和 NConvert 7.163 容易受到通过特制 .xwd 文件导致的堆缓冲区溢出漏洞的影响 厂商 XnSoft 受影响产品 XnView Classic 2.51.5 NConvert 7.163 影响 拒绝服务 远程代码执行 PoC 拒绝服务 使用的命令行 nconvert.exe -out pzl -in xwd -o .\tmp.pzl .\pocdos.xwd root@kitploit: Path validation summary Response Time ms Locati...