GO-RPCBOMB

描述：CVE-2017-8779 rpcbind 至 0.2.4、LIBTIRPC 至 1.0.1 及 1.0.2-rc 至 1.0.2-rc3、NTIRPC 至 1.4.3 在分配 XDR 字符串内存时未考虑最大 RPC 数据大小，攻击者可通过向 111 端口发送精心构造的 UDP 数据包（也就是 rpcbomb）造成拒绝服务（内存消耗且随后不释放）。 CVE 链接 https://vulners.com/cve/CVE-2017-8779 安装步骤 假设 用户熟悉 go 编程语言 用户已配置好 golang 开发环境（编译所需） 安装 编译 root@kitploit: git...

WordPress-Long-Password-Denial-of-Service

WordPress サービス拒否 CVE-2014-9016 免責事項 本スクリプトの内容は、倫理的な方法でのみ使用されることを意図しています。 機器の所有者から書面による許可がない限り、このスクリプトを使用しないでください。 不正な行為を行った場合、逮捕され、法律の最大限の範囲で起訴される可能性があります。 Primus27 は、これらのスクリプトを誤用した場合の責任を一切負いません。これらは概念実証専用です。 本アプリケーションは、適切な責任者から書面による適切な許可を得たテスト環境でのみ使用しなければなりません。 エクスプロイト...

CVE-2022-34556

CVE-2022-34556 描述 PicoC v3.2.2 被发现在 variable.c 中存在空指针解引用（NULL pointer dereference）漏洞。任何使用 Picoc 的项目或库都会受到此问题的影响，例如 picoc-js。 搭建环境 要复现 PicoC 中的空指针解引用漏洞，我们首先需要下载并编译存在漏洞的 PicoC 库和解释器版本（v3.2.2）： root@kitploit: git clone https://github.com/jpoirier/picoc.git cd picoc git checkout...

CVE-2004-0558

这是针对CVE-2004-0558的概念验证利用程序 特定版本的CUPs（1.1.x）在接收到零长度UDP数据包时存在拒绝服务漏洞 https://www.exploit-db.com/exploits/24599/ 值得注意的是，使用nmap也可以实现此攻击，该利用程序仅用于研究和教育目的。 用法： python kill-cups.py -t 192.168.1.91 附加的命令行标志仅用于研究目的。UDP要求数据包头部使用任意源端口。在利用程序中，我默认将其设置为4321，但如有必要可以更改。 python kill-cups.py -t 192.168.1.91...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 概念验证: Mitel 6900w 系列 SIP 电话 - 临时身份认证绕过 漏洞详情 总结 该漏洞涉及多个 Mitel 产品 HTTP 管理网站面板中的临时身份认证绕过漏洞。 影响 允许攻击者修改设备配置，并对受影响设备执行拒绝服务攻击。 利用条件 攻击者需要与被利用用户来自同一源 IP，且该用户在几分钟前已成功登录。 建议的 CVSS 建议的 CVSS: CVSS v4.0 评分: 7.2 CVSS v4.0 向量:...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys anterior a 1.3.1.0 y 2 IQVW64.sys anterior a 1.3.1.0 en el controlador de diagnóstico de Ethernet de Intel para Windows permite a usuarios locales causar una denegación de servicio o posiblemente ejecutar código arbitrario con privilegios de kernel mediante una llamada...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IP摄像头 0.61.X Web固件的多个漏洞 在Conceptronic IP摄像头中发现了CSRF和拒绝服务漏洞。 CVE| 描述 ---|--- CVE-2018-6407| 未认证的远程拒绝服务漏洞 CVE-2018-6408| CSRF允许更改管理员用户凭据或创建新用户 0. 引言...

vaas-cve-2015-5477

Vulnerability as a Service - CVE 2015-5477 一个运行 Debian Wheezy Linux 系统的容器，使用了存在漏洞的 bind9 版本，用于展示 CVS-2015-5477。 概述 此 Docker 容器基于 Debian Wheezy，并已修改为使用存在漏洞的 bind9 版本及其对应的附加依赖项。 使用方法 使用 docker pull hmlio/vaas-cve-2015-5477 获取容器。 通过端口映射运行容器（为了达到最大程度的“我去！真糟糕！”效果，建议在前台启动容器而不作为后台进程）： docker run -p...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Exploit de DoS por Use After Free root@kitploit: python TriggerDOS.py ip Análisis de la vulnerabilidad https://github.com/embedthis/goahead.git Enlace de GitHub de GoAhead git diff del parche Análisis del código clave En el código, localizamos upload.c:370; se puede ver que antes de...

aiodnsbrute

非同期DNSブルートフォース Python 3.5+ で動作し、asyncio を使用して非同期にドメイン名をブルートフォースするツールです。 速度 高速です。 小規模なVPSホストでのベンチマークでは、約10万件のDNS解決が1.5～2分でした。Amazon M3インスタンスでは、100万件のリクエストをわずか3分強で処理しました。実際の速度は環境によります。速度だけを重視するなら、Googleのリゾルバーの使用は避けたほうがいいでしょう。 免責事項...

Exploits

由 @xer0dayz @Sn1perSecurity 开发的漏洞利用合集 https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aruba AP-205...

CVE-2018-7449

CVE-2018-7449 1. 简介 我的工具使用Python编写，利用CVE-2018-7449漏洞执行一系列命令，导致FTP守护进程崩溃。 root@kitploit: 免责声明!!! 请注意，未经授权使用黑客工具是非法的，并可能导致法律问题。因此，重要的是仅在您拥有操作权限的系统上将此工具用于测试目的。 2. 利用此漏洞的条件 防火墙被禁用或已攻破 攻击者必须知道FTP账户的用户名和密码 FTP密码以未加密方式传输，可能被嗅探 3. 使用帮助 4. 灵感来源： SEGGER embOS/IP FTP Server 3.22 - 拒绝服务 - Windows dos...

CVE-2026-36834

概要 src/decoders/pana8.cpp に範囲外配列読み取りが存在します。関数 GetDBit は、ハフマンテーブルに一致するものが見つからない場合に値 17 を返す可能性がありますが、huffcoeff は 17 個の要素（有効なインデックス 0～16）で宣言されています。その結果、huffcoeff17 にアクセスし、UBSan および AddressSanitizer によって確認された未定義動作を引き起こします。 影響 ユーザーから提供された RW2 ファイルを処理するアプリケーション（画像エディタや LibRaw...

CVE-2018-11761

概述 在最近对Apache Tika的研究中，我发现其XML解析器存在一个DOS（拒绝服务）漏洞。该漏洞是由于解析器不正确地解析XML文档所致。 受影响版本 在ElasticSearch 6.3.1（使用Tika 1.18）和6.2.3（使用Tika 1.17）上测试 分析 众所周知，核心的ingest attachment插件通过使用Apache文本提取库Tika让Elasticsearch提取常见格式（如PPT、XLS和PDF）的文件附件。因此，让我们看一下ingest attachment插件的源代码。Java / subset of parsers for types we...

CVE-2023-29929

CVE-2023-29929：通过DNS数据包对Kemp LoadMaster实施远程“瞬间致死”拒绝服务攻击 Kemp LoadMaster设备（固件版本低于7.2.60）在libkemplink.so库的isreverse和locatefqdn方法中存在一个严重的缓冲区溢出漏洞。该漏洞源于为DNS名称分配了一个过小的256字节缓冲区，攻击者可通过发送包含特殊字符或Unicode字符的特制DNS请求加以利用。 成功利用将导致立即崩溃和拒绝服务（DoS）状态。堆栈金丝雀令牌的存在阻止了进一步的利用，但如果攻击者找到另一个漏洞来泄露堆栈金丝雀令牌，则无法排除远程代码执行（RCE）的可能性。...

CVE-2022-38725

CVE-2022-38725 CVE-2022-38725 es una vulnerabilidad de Denegación de Servicio no autenticada en versiones de syslog-ng anteriores a la 3.38.1. https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmc https://nvd.nist.gov/vuln/detail/CVE-2022-38725 Pasos para reproducir 1...

CVE-2020-23589

CVE-2020-23589 OPTILINK E-PON "型号：OP-XT71000N" 搭配 "硬件版本：V2.2" 和 "固件版本：OPV3.3.1-191028" 发现在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中存在漏洞，允许未经身份验证的远程攻击者执行跨站请求伪造（CSRF）攻击，通过 " /mgmdevreboot.asp " 重启路由器，从而导致拒绝服务。 目标 /mgmdevreboot.asp 攻击向量 CSRF 攻击通过 " /mgmdevreboot.asp " 重启路由器，从而导致拒绝服务。 ...

log4j2_dos_exploit

説明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 脆弱性悪用スクリプト CVE-2021-45105 Exploit CVE-2021-45105 悪用スクリプト 使用方法 how to use 英語： root@kitploit: Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...

cve-2020-14386

CVE-2020-14386 的复现工具 预构建容器：registry.svc.ci.openshift.org/coreos/cve-2020-14386 你可能想针对一个明确的节点进行测试，如下所示： root@kitploit: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: - name: cve-2020-14386 image:...

CVE-2016-10708

SSH NEWKEYS Flood PoC CVE-2016-10708 説明 この概念実証スクリプトは、OpenSSH バージョン 7.4 未満の脆弱性 CVE-2016-10708 を悪用し、予期しない SSHMSGNEWKEYS パケットを送信することで DoS を引き起こす可能性があります。2つのモードで動作します: scan : 1つ以上のSSHサーバーに接続し、バナーを取得してOpenSSHバージョンを解析し、対象が脆弱かどうかを報告します。 attack : 複数の同時接続を開き、細工された NEWKEYS メッセージでサーバーをフラッドし、サービス拒否状態を引き起こします...