CVE-2021-42697

Akka HTTP 10.1.x（10.1.15未満）および10.2.x（10.2.7未満）では、HTTPヘッダーの解析中にスタック枯渇が発生する可能性があり、これによりリモートの攻撃者が深くネストされたコメントを含むUser-Agentヘッダーを送信してサービス拒否攻撃を行うことができます。 参考文献 MITRE Akka ブログ コメントの任意のネスト 基本的なAkkaセットアップガイド PoC ノート テスト対象バージョン: 10.2.4 ターゲットサーバーのフィンガープリント: akka-http/ ペイロードスニペット: User-Agent:...

CVE-2022-31630---Proof-of-Concept-Exploit-untuk-PHP-7.4.33

CVE-2022-31630 - Exploit de prueba de concepto para PHP 7.4.33 Advertencia: Este código fue creado únicamente con fines educativos y de prueba en un entorno de laboratorio aislado. El uso en otros sistemas sin autorización es ilegal e irresponsable. 📋 Descripción CVE-2022-31630 es una...

CVE-2024-40094

CVE-2024-40094 ENF ExecutableNormalizedFields サービス拒否エクスプロイト このスクリプトは、graphql-java の CVE-2024-40094 脆弱性を悪用し、ExecutableNormalizedFields ENF ベースのサービス拒否を引き起こします。深くネストされたエイリアスを含む巧妙に細工されたGraphQLイントロスペクションクエリを構築し、脆弱なサーバーを圧倒するように設計されています。 概要...

CVE-2015-5374-DoS-PoC

CVE-2015-5374 Siemens SIPROTEC 4 y SIPROTEC Compact Módulo Ethernet EN100 CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Módulo Metasploit Este módulo envía un paquete especialmente diseñado al puerto 50000/UDP que podría causar una denegación d...

CVE-2025-51529

CVE-2025-51529：WordPress Cookies 与内容安全策略插件 DoS 漏洞 jonkastonka Cookies 与内容安全策略插件 2.29 及之前版本的 AJAX 端点功能中存在不正确的访问控制，远程攻击者可通过向 wpajaxnoprivcacspinsertconsentdata 端点执行无限制的数据库写入操作，导致拒绝服务（数据库服务器资源耗尽）。 该漏洞存在于 cacspinsertconsentdata 函数中，该函数通过 WordPress 的 AJAX 端点（wp-admin/admin-ajax.php）暴露，且无需身份验证。该插件使用了...

CVE-2011-3192-apache-exploit

CVE-2011-3192 このエクスプロイトは、Apache バージョン 1.3.x、2.0.64 以下、および 2.2.19 以下でサービス拒否状態を引き起こします。2011年に Antonius ev1lut10n / w1sdom によって開発されました。...

CVE-2024-38355-PoC

CVE-2024-38355 演示（Socket.IO 崩溃） 本项目是一个概念验证，演示了 CVE-2024-38355 ，这是 socket.io 中的一个拒绝服务漏洞。该项目仅供教育目的，展示攻击机制以及如何保护应用。 关于漏洞 CVE-2024-38355 该漏洞影响以下 socket.io 版本： = 3.0.0, SERVER Processing data: "message...

CVE-2025-0087

CVE-2025-0087 POC DOS...

CVE-2021-42205

CVE-2021-42205 ELAN Miniport 触控板 Windows 驱动程序（版本 24.21.51.2 之前，用于多个制造商的 PC 硬件）允许本地用户通过发送特定的 IOCTL 请求导致系统崩溃，因为该请求被处理了两次。 认证| 复杂性| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 评分：不可用 参考链接...

network-attack-detection

Network Attack Detection using Machine Learning Description This project leverages machine learning techniques to classify network attacks such as Port Scanning, Denial of Service DoS, and malware. The input data is in the Netflow V9 format, which is a standard format used by Cisco. The...

CVE-2006-3747

Files about my bugtraq publication and first working exploit for CVE-2006-3747 Apache modrewrite LDAP off-by-one buffer overflow. http://www.securityfocus.com/archive/1/443870 Public release date of POC/Exploit: 2006-08-20 Author: Jacobo Avariento Gimeno CVE id: CVE-2006-3747 Bugtraq id: 19204 CE...

CVE-2023-38545

usage root@kitploit: git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv proof for details please see:...

CVE-2006-6184

CVE-2006-6184 这是一个基于Python的独立利用程序，针对CVE-2006-6184漏洞。该利用程序触发了Allied Telesyn TFTP Server AT-TFTP 1.9及更早版本中的基于栈的缓冲区溢出，允许远程攻击者造成拒绝服务或执行任意代码。 快速开始 0. 让 exploit/multi/handler 进行监听 1. python generate.py LHOST LPORT PAYLOAD RHOST RPORT （PAYLOAD 示例：windows/meterpreter/reversenonxtcp） 2. 愉快地编码（也许需要先迁移进程？）...

CVE-2021-21341

CVE-2021-21341 XStream 拒绝服务 XStream 官方公告 CVE-2021-21341 漏洞 CVE-2021-21341: XStream 可能导致拒绝服务。 受影响版本 如果直接使用默认配置，所有直至并包括 1.4.15 的版本均受影响。遵循建议使用白名单（仅包含最小必需类型）配置 XStream 安全框架的用户不受影响。 描述 在反序列化时，被处理的流包含用于重新创建先前写入对象的类型信息。因此，XStream 会基于这些类型信息创建新实例。攻击者可以操纵被处理的输入流，并替换或注入一个被操纵的...

CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 针对 CVE-2022-48474 和 CVE-2022-48475 的 PoC 与漏洞利用 "Control de Ciber" 是一款网吧管理软件。在 1.650 之前的版本中存在多个拒绝服务（DoS）漏洞。未经认证的远程攻击者可以发送精心构造的请求，导致服务崩溃。 CVE-2022-48474（版本 DoS） 版本漏洞利用 CVE-2022-48475（打印 bof） 打印漏洞利用...

CVE-2004-2549

CVE-2004-2549 Nortel Wireless LAN Access Point 2200 Series - 拒绝服务 Exploit-db 发布地址：https://www.exploit-db.com/exploits/23786/ 作者 Alex Hernandez 又名 @alt3kx...

CVE-2018-1000199

CVE-2018-1000199 Linuxのptraceコードはデバッグレジスタへのアクセスを仮想化しますが、その仮想化コードには誤ったエラーハンドリングがあります。つまり、例えばDR0に不正な値を書き込んだ場合、ptrace呼び出しは-EINVALを返すにもかかわらず、カーネルのブレークポイント追跡の内部状態が破損する可能性があります。...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

Absolutamente Positivamente NO Contraatacar con Pcap Transmitiendo Secuencias Inesperadas de Bytes de Red con Alta Probabilidad de Pantallazo Azul o De lo Contrario Bloquear Nodos de Comando y Control del Atacante Esto se presentó en TheSAS2019: https://www.youtube.com/watch?v=Z1-4-amGdaM...

dsa

Go 的 crypto/dsa 漏洞（CVE-2016-3959）摘要 Alex Mullins 2016年4月9日 引言 最近，Go 编程语言的数字签名算法（DSA）加密库中发现了一个 bug。在本文中，我们将详细介绍该 bug 的细节，以及攻击者如何利用它来对使用底层 DSA 库进行客户端认证的标准 Go SSH 服务器发起拒绝服务攻击。 该漏洞首次被提及是在 Open Source Security（oss-sec）邮件列表的一篇帖子中：http://seclists.org/oss-sec/2016/q2/11。 Go 在几个大整数例程中存在无限循环，这使得 Go...

esp32_esp8266_attacks

ESP32/ESP8266 Wi-Fi攻撃 このリポジトリは、ASSET Research Groupの研究成果の一部です。 このリポジトリでは、人気のESP32/8266 IoTデバイスに対する3つのWi-Fi攻撃を実演しています: Zero PMK Installation CVE-2019-12587 - エンタープライズネットワークに接続されたESP32/ESP8266クライアントの乗っ取り; ESP32/ESP8266 EAPクライアントクラッシュ CVE-2019-12586 - エンタープライズネットワークに接続されたESPデバイスのクラッシュ;...