CVE-2018-11761

概述 在最近对Apache Tika的研究中，我发现其XML解析器存在一个DOS（拒绝服务）漏洞。该漏洞是由于解析器不正确地解析XML文档所致。 受影响版本 在ElasticSearch 6.3.1（使用Tika 1.18）和6.2.3（使用Tika 1.17）上测试 分析 众所周知，核心的ingest attachment插件通过使用Apache文本提取库Tika让Elasticsearch提取常见格式（如PPT、XLS和PDF）的文件附件。因此，让我们看一下ingest attachment插件的源代码。Java / subset of parsers for types we...

CVE-2023-29929

CVE-2023-29929：通过DNS数据包对Kemp LoadMaster实施远程“瞬间致死”拒绝服务攻击 Kemp LoadMaster设备（固件版本低于7.2.60）在libkemplink.so库的isreverse和locatefqdn方法中存在一个严重的缓冲区溢出漏洞。该漏洞源于为DNS名称分配了一个过小的256字节缓冲区，攻击者可通过发送包含特殊字符或Unicode字符的特制DNS请求加以利用。 成功利用将导致立即崩溃和拒绝服务（DoS）状态。堆栈金丝雀令牌的存在阻止了进一步的利用，但如果攻击者找到另一个漏洞来泄露堆栈金丝雀令牌，则无法排除远程代码执行（RCE）的可能性。...

CVE-2022-38725

CVE-2022-38725 CVE-2022-38725 es una vulnerabilidad de Denegación de Servicio no autenticada en versiones de syslog-ng anteriores a la 3.38.1. https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmc https://nvd.nist.gov/vuln/detail/CVE-2022-38725 Pasos para reproducir 1...

CVE-2020-23589

CVE-2020-23589 OPTILINK E-PON "型号：OP-XT71000N" 搭配 "硬件版本：V2.2" 和 "固件版本：OPV3.3.1-191028" 发现在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中存在漏洞，允许未经身份验证的远程攻击者执行跨站请求伪造（CSRF）攻击，通过 " /mgmdevreboot.asp " 重启路由器，从而导致拒绝服务。 目标 /mgmdevreboot.asp 攻击向量 CSRF 攻击通过 " /mgmdevreboot.asp " 重启路由器，从而导致拒绝服务。 ...

log4j2_dos_exploit

説明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 脆弱性悪用スクリプト CVE-2021-45105 Exploit CVE-2021-45105 悪用スクリプト 使用方法 how to use 英語： root@kitploit: Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...

cve-2020-14386

CVE-2020-14386 的复现工具 预构建容器：registry.svc.ci.openshift.org/coreos/cve-2020-14386 你可能想针对一个明确的节点进行测试，如下所示： root@kitploit: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: - name: cve-2020-14386 image:...

CVE-2016-10708

SSH NEWKEYS Flood PoC CVE-2016-10708 説明 この概念実証スクリプトは、OpenSSH バージョン 7.4 未満の脆弱性 CVE-2016-10708 を悪用し、予期しない SSHMSGNEWKEYS パケットを送信することで DoS を引き起こす可能性があります。2つのモードで動作します: scan : 1つ以上のSSHサーバーに接続し、バナーを取得してOpenSSHバージョンを解析し、対象が脆弱かどうかを報告します。 attack : 複数の同時接続を開き、細工された NEWKEYS メッセージでサーバーをフラッドし、サービス拒否状態を引き起こします...

CVE-2024-38063-scanner

概要 このプロジェクトは、Shodanを使用した偵察とScapyを使用した悪意のあるIPv6パケットの作成・送信により、脆弱なWindowsシステムを特定し、CVE-2024-38063 を標的とした攻撃を実行するPythonスクリプトです。このツールは、脆弱なホストの検索、脆弱性の確認、そしてブルースクリーン（BSOD）を誘発するサービス拒否（DoS）攻撃の実行プロセスを自動化します。 CVE-2024-38063の解説 CVE-2024-38063...

CVE-2023-21716

CVE-2023-21716 RTFクラッシュPoC Python 3.11 Windows 10...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 作者：abiyeenzo ⚠️ 警告 本项目仅供教育目的 使用。对第三方服务器执行 PoC 可能构成非法网络攻击 ，并可能导致刑事起诉。 请仅在您的测试环境或本地实验室中使用此脚本。 📌 描述 此脚本用于： 1. 检查 lighttpd 服务器是否存在CVE-2025-8671 （HTTP/2 DoS）漏洞。 2. 通过以受控方式发送 HTTP/2 流来执行 PoC DoS 。 🛠 功能 检查 lighttpd 的版本。 安全的本地 PoC DoS，支持： 可配置的流数量（--count）。...

CVE-2022-24611

CVE-2022-24611 关于Z-Wave S0-无更多攻击的详细信息。有关完整分析、工作原理以及如何复现发现的报告，请参见附带的PDF文件。 简要描述： 针对S0和S2设备的拒绝服务攻击（已在Z-Wave ZW5xx产品线上测试），此处特指支持Z-Wave的Amazon Ring第一代设备。攻击者可以通过S0...

golang-CVE-2023-44487

Golang CVE-2023-44487 テスト このリポジトリには、CVE-2023-44487 のテストリソースと結果が含まれています。 様々な Golang サーバ設定に対してテストするために、https://github.com/secengjeff/rapidresetclient の修正版を使用しています。 通常のサーバに対するテスト root@kitploit: go run server.go go run attacker.go -requests 500000 結果 go 1.21.0 root@kitploit: 350% CPU load --- Summary...

CVE-2024-44083

CVE-2024-44083 Bloquea la mayoría de versiones de IDA consulta la sección Compatibilidad al abrir el binario malicioso. Aviso Este software se proporciona "tal cual" solo con fines educativos y de investigación. El autor no es responsable de ningún daño, pérdida o problema legal que surja del uso...

CVE-2023-50257

ROS2 CVE-2023-50257 复现 🔍 概述 本仓库基于 CVE-2023-50257 的 PoC，自动化收集 RTPS 数据包，解析 GUID 值，并发送成功的 DoS 数据包。 CVE-2023-50257 是 ROS2（机器人操作系统 2）中已知的安全漏洞。 https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-v5r6-8mvh-cp98 https://github.com/Desglaneurs/BoBDesglaneurs/tree/main/CVE-2023-50257 ⚠️...

CVE-2019-17234b-Exploit

Wordpress IgniteUp プラグインの脆弱性 Wordpress IgniteUp プラグイン v3.4 以下では、リモートの認証されていないユーザーがターゲットのウェブサーバー上の任意のファイルを削除し、サービス拒否攻撃を引き起こす可能性があります。 CVE-2019-17234 のタイムライン この脆弱性は2019年9月20日に wordpress.org チームに報告され、プラグインの新しいバージョン3.4.1は2019年11月8日にリリースされました。3 背景 IgniteUp...

CVE-2019-1476

CVE-2019-1476 AppXSvc 任意文件覆盖 DoS 我独立地将此漏洞报告给了 MSRC，这是我受 CVE-2019-0841 启发所开展研究的一部分，该漏洞最初由 Nabeel Ahmed 报告。该漏洞允许普通用户覆盖任意文件。然而，由于攻击者无法控制文件内容，其能力受到限制，因此它最可能被用于各种拒绝服务场景。更多信息请参阅 AppXSvc 中的任意文件覆盖。...

Blueborne-CVE-2017-1000251

Blueborne blueborneエクスプロイト CVE-2017-1000251 を使用したシンプルなBluetooth DoS...

CVE-2020-3433

PoCs para CVE-2020-3433, CVE-2020-3434 y CVE-2020-3435 PoCs y detalles técnicos para las tres vulnerabilidades encontradas en Cisco AnyConnect Secure Mobility Client para Windows en mayo de 2020: CVE-2020-3433 - Alta Puntuación CVSS 7.8 - una escalada de privilegios local CVE-2020-3434 - Media...

CVE-2024-36424

CVE-2024-36424 该漏洞由 Secunnix 漏洞研究团队 的 M. Akil Gündoğan 发现并披露。本仓库将存放概念验证（PoC）及安全公告。 详细信息： 产品： K7 Ultimate Security 受影响版本： v17.0.2019 CVE ID： CVE-2024-36424 操作系统： 所有受支持的 Windows 版本，已在 Windows 10 Pro 上测试 状态： 协调负责任披露。 发布日期： 2024年8月13日 漏洞描述： 在 K7 Ultimate Security v17.0.2019 中，驱动程序文件 K7RKScan.sys - 该版...

CVE-2024-6768

CVE-2024-6768: La validación incorrecta de la cantidad especificada en la entrada produce un estado irrecuperable en CLFS.sys causando un BSoD. Introducción: CVE-2024-6768 es una vulnerabilidad en el controlador del sistema de archivos de registro común CLFS.sys de Windows, causada por una...