CVE-2024-23722-poc

CVE-2024-23722-poc Uso root@kitploit: python3 exploit.py http://127.0.0.1:8888 port is currently not open port is currently not open port is currently not open port is currently not open Server might have crashed port is currently not open port is currently not open port is currently not open...

CVE-2022-24122

CVE-2022-24122 使用 CVE-2022-24122 的简单拒绝服务攻击 它可在单核系统上运行，在双核系统上约有 80% 的成功概率。...

CVE-2025-61156

CVE-2025-61156 在 ThreatFire System Monitor（v4.7.0.53）的内核模式 TfSysMon.sys 组件中发现了一个漏洞，允许非特权用户以内核模式权限执行任意进程终止操作。因此，PPL 和受保护的系统进程可以被强制停止，包括但不限于反恶意软件、EDR 解决方案、代理客户端等。这可能导致本地 EDR 绕过 和拒绝服务 。 如上所述，由于缺少适当的 DACL 来限制哪些用户能够或不能打开此驱动程序的 HANDLE，包括非管理员在内的低权限用户可以通过此易受攻击的驱动程序以内核权限自由终止 PPL 和其他受保护进程，或导致本地拒绝服务。...

CVE-2007-5962

CVE-2007-5962 1. 介绍 我的工具使用 Python 编写，利用 CVE-2007-5962 漏洞执行一系列目录更改，导致 FTP 守护进程崩溃。 root@kitploit: 免责声明!!! 请注意，未经授权使用黑客工具是违法的，并且 可能导致法律问题。因此，务必仅出于测试目的 在您有权操作的系统上使用此工具。 2. 利用此漏洞的条件 防火墙已禁用或受损 攻击者必须知道 FTP 账户的用户名和密码 FTP 密码以未加密方式传输，可能被嗅探 3. 使用帮助 4. 灵感来源： vsftpd 2.0.5 - 'CWD' Authenticated Remote Memory...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

安全公告：facil.io 中负分块大小解析导致内存破坏 分配的 CVE 编号 ：CVE-2026-66731 产品： facil.io 受影响版本： facil.io = 0.7.5（0.7.5、0.7.6、master）；该问题是在 0.7.5 中向后移植 0.8.x HTTP/1.1 解析器时引入的——0.6.x 或 0.7.0–0.7.3 不受影响 组件： lib/facil/http/parsers/http1parser.h CWE： CWE-20（输入验证不当）、CWE-682（计算错误）、CWE-125（越界读取） CVSS v3.1： 7.5...

CVE-2021-24086-exp

CVE-2021-24086 这是针对 CVE-2021-24086（"Windows TCP/IP 拒绝服务漏洞"）的概念验证，该漏洞是 tcpip.sys 中的空指针解引用，由微软于 2021 年 2 月修补。根据这条 推文，该漏洞由 @piazzt 发现。可通过发送恶意的 IPv6 UDP 数据包远程触发。 你可以在此处阅读微软的博客：影响 TCP/IP 的多个安全更新：CVE-2021-24074、CVE-2021-24094 和 CVE-2021-24086。它简要讨论了影响以及解决方法/缓解措施。 关于根本原因的更深入讨论可在 doar-e.github.io 上找到：逆向工...

CVE-2024-38828

CVE-2024-38828 脆弱性 説明 このテストは、Spring Framework において CVE-2024-38828 の脆弱性がある場合とない場合の動作・応答を検証します。 ByteArrayHttpMessageConverter では、リクエストヘッダー Content-Length に基づいて ByteArrayOutputStream にメモリが割り当てられますが、実際のボディが 0 バイトである場合と一致しない可能性があります。このようなリクエストが急増すると DoS、メモリ使用効率が悪くなり、定期的な GC...

CVE-2017-3881-exploit-cisco-

Cisco Cluster Management Protocol CMP 処理コードにおける脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスをリロードさせたり、高い権限でリモートからコードを実行したりする可能性があります。Cluster Management Protocol は、クラスタメンバー間のシグナリングおよびコマンドプロトコルとして内部で Telnet を利用しています。この脆弱性は、次の 2 つの要因の組み合わせに起因します。1 CMP 固有の Telnet オプションの使用をクラスタメンバー間の内部ローカル通信にのみ制限せず、影響を受けるデバイスへの...

CVE-2009-4118

CVE-2009-4118 Cisco VPN Client - 整数溢出拒绝服务 Exploit-DB 发布地址：https://www.exploit-db.com/exploits/10190/ Cisco 官方情报 AlertID 19445 与致谢 http://tools.cisco.com/security/center/viewAlert.x?alertId=19445 作者 Alex Hernandez 又名 @alt3kx...

CVE-2023-46442_POC

CVE-2023-46442POC 环境：Java 8 用于 CVE-2023-46442 的 POC，在 Java 8 环境下发现 Soot 4.4.1 之前的拒绝服务漏洞 在检索恶意构造的方法体时，一个非常小的类文件或方法可能导致 巨大的资源消耗并永远循环，直到达到 OutOfMemory（取决于 JVM 设置） src/main/java/POC.java - 示例易受攻击的程序 src/main/resources/Build$Builder.class - 示例类文件，可能导致 DoS/无限循环（攻击载荷）...

bash-tls-reneg-attack

bash-tls-reneg-attack opensslクライアントを使用してTLS再ネゴシエーションでサーバーをフラッディングしようとするbashスクリプト。詳細についてはCVE-2011-1473およびCVE-2011-1473を参照してください。 使用法: ./tls-reneg.sh some.hostname.here:port...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey 注意：“滑块”问题也可能存在漏洞，使用大整数代替字符串即可。在我的本地环境中无法确认这一点。 利用步骤 打开调查页面，找到文本或评论字段。 正常填写调查问卷。在文本或评论字段中，输入 dospayload（任何其他内容都可以，但我将使用此字符串进行演示）。 点击“提交”，但使用 Burp Suite 拦截请求。 右键单击请求 Extensions Copy As Python-Requests Copy as requests。（您需要 Copy As Python-Requests 扩展，可从 BApp Store 安装）...

CVE-2021-41822

CVE-2021-41822（水的一个） Canon printer unauthorized access vulnerability and denial of service vulnerability The attacker does not need an account or password to access the printer page and obtain information about printed files. And the printer can be turned off remotely. Create denial of service...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在每个人质获释并安全返回家园之前，我们不会停止。你可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2023-49606: Tinyproxy 释放后使用漏洞分析 🚨 严重漏洞警报 🚨 Tinyproxy 中 CVE-2023-49606 的技术报告 漏洞概述 🔍 CVE-2023-49606 是一个在 Tinyproxy（轻量级 HTTP/S 代理服务器）中发现的关键级别释放后使用漏洞。该缺陷存在于...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost 一个利用 CVE-2020-0796 的简单演示。该脚本会在易受攻击的机器上触发蓝屏（BSoD）。 纯 Python 3 编写，无需额外依赖。 使用方法 python CVE-2020-0796-DoS.py 致谢 硬编码的数据包来源于 maxpl0it 的 PoC 脚本。...

CVE-2025-50420

在 25.07.0 之前的 Poppler 版本中，其 pdfseparate 工具的 PDFDoc 处理逻辑存在一个漏洞：精心构造的 "/Annots" 字典自引用或相互引用，会导致 "PDFDoc::markAnnotations -- PDFDoc::markPageObjects -- PDFDoc::markObject -- PDFDoc::markDictionary" 中出现无限递归，因为循环检测使用的是字典指针地址，而每次 fetch 获取到的地址都不同。远程攻击者可以通过处理恶意 PDF 造成拒绝服务（应用程序挂起或崩溃）。 这里我构造了一个恶意...

CVE-2023-29409

CVE-2023-29409 root@kitploit: $ openssl genrsa -out ca-key.pem 2048 $ openssl req -x509 -new -nodes -key ca-key.pem -sha256 -days 100000 -out ca.pem \ -addext 'keyUsage=keyCertSign' \ -subj '/CN=Root CA' $ go run main.go server in the background $ go run main.go client causes high cpu load on...

TPLink-VN020-DoS

TPLink-VN020-DoS TPLink VN020-F3v 拒绝服务攻击 CVE-2024-12342 使用方法： python3 CVE-2024-12342.py 192.168.1.1 python3 CVE-2024-12342.py 192.168.1.1 -p 8080...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

CVE-2019-13288

CVE-2019-13288 – Xpdf 的 Parser::getObj 中的无限递归 概述 CVE-2019-13288 是在 Xpdf 4.01.01 版本中发现的漏洞，具体位于 Parser.cc 的 Parser::getObj 函数中。此缺陷在处理特制的 PDF 文件时可能导致 无限递归 ，进而引发 拒绝服务 DoS 条件。该漏洞类似于 CVE-2018-16646 ，凸显了在递归函数中进行稳健输入验证的重要性。 技术细节 CVE 编号 ：CVE-2019-13288 受影响软件 ：Xpdf 4.01.01 漏洞类型 ：不受控递归 CWE-674 影响 ：拒绝服务 DoS...