CVE-2017-3881-exploit-cisco-

Cisco Cluster Management ProtocolCMP 처리 코드의 Cisco IOS 및 Cisco IOS XE 소프트웨어 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치를 재부팅하거나 상승된 권한으로 원격 코드를 실행할 수 있습니다. 클러스터 관리 프로토콜은 클러스터 구성원 간의 신호 및 명령 프로토콜로 Telnet을 내부적으로 사용합니다. 이 취약점은 두 가지 요소의 조합으로 인해 발생합니다. 1 CMP 관련 Telnet 옵션 사용을 클러스터 구성원 간의 내부 로컬 통신으로만 제한하지 않고 영향을 ...

CLEANSTART-2026-KJ02957 pre-authentication attacker could leverage unbounded symbol value caching to cause resource exhaustion leading to denial of service

CVE-2026-66257 affects multiple packages. A pre-authentication attacker could leverage unbounded symbol value caching to cause resource exhaustion leading to denial of service. See references for individual vulnerability details...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost Простая демонстрация эксплуатации уязвимости CVE-2020-0796. Этот скрипт вызовет BSoD на уязвимых машинах. Чистый Python 3 без дополнительных зависимостей. Использование python CVE-2020-0796-DoS.py Благодарности Жестко закодированные данные пакетов были взяты из этог...

CVE-2002-0448

CVE-2002-0448 Xerver 2.10 - Vulnérabilités de déni de service par requêtes multiples Publication sur Exploit-db : https://www.exploit-db.com/exploits/21336/ Auteur Alex Hernandez alias @alt3kx...

CVE-2023-38545

использование root@kitploit: git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv доказательство для...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen Réécriture du script d'écran bleu 0708 écrit par un expert, converti en écran bleu par lots pour des segments réseau. Utilisation : root@kitploit: python3 poc.py 192.168.20 64 Pour attaquer par lots et provoquer un écran bleu sur tous les hôtes 1-255 du segment...

CVE-2020-11097-POC

краш FreeRDP с использованием PoC CVE-2020-11097 запустите сервер с помощью python3 test.py подключитесь к серверу следующей командой xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...

golang-CVE-2023-44487

Test de Golang CVE-2023-44487 Ce dépôt contient des ressources de test et des résultats pour le CVE-2023-44487. Il utilise une version modifiée de https://github.com/secengjeff/rapidresetclient pour tester différentes configurations de serveur Golang. Test contre un serveur normal root@kitploit: ...

CVE_2023_44487-Rapid_Reset

Инструмент тестирования CVE-2023-44487 HTTP/2 Rapid Reset — расширенная версия Комплексный инструмент тестирования на Python для CVE-2023-44487 — уязвимости HTTP/2 Rapid Reset. Репозиторий содержит как инструменты для тестирования атак, так и инструменты, ориентированные на проверку. ⚠️ ВАЖНОЕ...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys до версии 1.3.1.0 и 2 IQVW64.sys до версии 1.3.1.0 в драйвере диагностики Ethernet для Windows от Intel позволяют локальным пользователям вызвать отказ в обслуживании или, возможно, выполнить произвольный код с привилегиями ядра через специально сформированный вызов IOC...

WarChild

War Child Warchild est une suite de tests de déni de service conçue pour analyser la résistance de votre site web face à différents types d'attaques par déni de service auxquelles vous serez confronté, principalement organisées par des malfaiteurs pour endommager votre site. Installation...

CVE-2026-49160-CVE-2026-47291-HTTP.sys

CVE-2026-49160 & CVE-2026-47291 HTTP.sys PoC Уязвимость отказа в обслуживании HTTP.sys Уязвимость удаленного выполнения кода HTTP.sys Из-за ограничений GitHub на размер файлов, демонстрационные видео для этого PoC CVE-2026-49160 размещены в виде вложений в Релизах. CVE-2026-47291 Уязвимый код:...

CVE-2026-18649

CVE-2026-18649 - GStreamer rtph264depay: неограниченный рост памяти DoS PoC для уязвимости исчерпания ресурсов в H.264 RTP-депейлоадере GStreamer rtph264depay. Та же схема затрагивает и rtph265depay. Что это такое При сборке фрагментированных RTP-пакетов H.264 FU-A каждый входящий фрагмент...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey Примечания: Вопрос типа «ползунок» также может быть уязвим при использовании большого целого числа вместо строки. Это не удалось подтвердить в моём локальном окружении. Шаги эксплуатации Откройте страницу опроса и найдите текстовое поле или поле комментария...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 — отказ в обслуживании DoS из-за double-free CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | Исправлено в 2.4.67 Уязвимость двойного освобождения double-free в modhttp2 h2mplx.c позволяет удалённому злоумышленнику вызвать отказ в...

CVE-2022-21907

CVE-2022-21907 - Vulnérabilité d'exécution de code à distance dans la pile de protocole HTTP ⚠️ À des fins éducatives et de recherche de sécurité autorisées uniquement Auteurs de l'exploit original Très reconnaissant envers l'auteur original du PoC NU11SECURITY et michelep Description :...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

ConceptronicIPCam_MultipleVulnerabilities

Множественные уязвимости в IP-камерах Conceptronic с веб-прошивкой 0.61.X. Уязвимости CSRF и отказа в обслуживании были обнаружены в IP-камерах Conceptronic. CVE| Описание ---|--- CVE-2018-6407| Неаутентифицированная удаленная уязвимость отказа в обслуживании CVE-2018-6408| CSRF позволяет изменит...

CVE-2022-38725

CVE-2022-38725 CVE-2022-38725 — это уязвимость типа «Отказ в обслуживании» без аутентификации в syslog-ng версий до 3.38.1. https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmc https://nvd.nist.gov/vuln/detail/CVE-2022-38725 Шаги для воспроизведения 1. Загрузите уязвимый...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...