560275 matches found
CVE-2024-57972
作者 Tânia Silva、António Pinto、Pedro Pinto 和 Sara Paiva 通过 Device Portal 功能对 HoloLens 发起拒绝服务攻击 拒绝服务（Denial of Service, DoS）攻击旨在使目标系统过载，使其逐渐无法响应发送给它的所有请求。这样一来，合法用户便会失去对某项服务的访问权限，而根据应用领域的不同，这项服务可能对其流程至关重要。针对这一问题，我们分析了提供混合现实（Mixed Reality, MR）体验的 HoloLens 头戴设备。HoloLens 1 和 2 提供了一个框架，用于远程管理和操作 HoloLens...
CVE-2021-3166
Asus DSL-N14UB1 v.1.1.2.3805 中发现一个问题。攻击者可以将任意文件上传到固件框，只要将其重命名为 SettingsProductName.trx（例如 SettingsDSL-N14U-B1.trx）。文件加载后，会像真实更新一样触发大量服务的关闭措施，导致拒绝服务（DoS）状况。...
CVE-2020-11097-POC
CVE-2020-11097 POC を使用して FreeRDP をクラッシュさせる python3 test.py でサーバーを起動する 以下のコマンドでサーバーに接続する xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...
CVE-2018-4407
CVE-2018-4407 CVE-2018-4407 是 XNU 内核 ICMP 错误代码中的一个缓冲区溢出漏洞。它会导致 IOS 设备在收到一个（是的，1 个！）恶意数据包时崩溃（包括笔记本和移动设备）。 该漏洞最初由 Kevin Backhouse 在其 lgtm 博客文章 中于 2018 年 10 月 30 日披露。 此仓库中的代码是 CVE-2018-4407 漏洞利用的概念验证，使用 Python 实现，并基于 scapy 和 nmap。 调试 我的调试过程中的一些步骤。查看 XNU 内核代码可以得出可能触发缓冲区溢出的 iphlen 和 tcphlen 的值。正如...
CVE-2019-14530
CVE-2019-14530 OpenEMR 项目中的路径遍历和拒绝服务（DoS）漏洞 文件中的易受影响函数： /openemr/custom/ajaxdownload.php 条件： 1. 任意已授权用户 2. 对于 DoS 情形：服务器上必须存在目录 "/sites/default/documents/cqmqrda/"（由于 "unlink" 函数的逻辑，文件路径必须仅由已存在的目录及其中的文件组成。） 受影响版本： 5.0.2，已在 5.0.2 版本中修复。 描述 此函数中的易受影响变量：fileName，攻击者可以控制该变量，且没有任何过滤和验证。...
CVE-2002-0448
CVE-2002-0448 Xerver 2.10 - 複数のリクエストによるサービス拒否の脆弱性 Exploit-db 公開先: https://www.exploit-db.com/exploits/21336/ 著者 Alex Hernandez aka @alt3kx...
hulk
Hulk DoS 工具 HULK DoS 工具已从 Python 移植到 Go 语言。 原始 Python 实用工具由 Barry Shteiman 编写，详见 http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ 我只是快速粗略地按原样移植了代码。保留了原始函数名称，并基本保持了原始逻辑。 与 Python 版本的主要区别在于 Go 语言针对并发的架构：goroutine。hulk.py 会为连接池中的每个连接创建一个新线程，因此会使用成百上千个线程。 而 hulk.go 仅使用轻量级的 goroutine，这些...
CVE-2022-3602-poc
CVE-2022-3602 DOS poc OpenSSL 3.0 3.0.7 におけるバッファオーバーフローによるDoS 使い方: root@kitploit: $ gcc -o CVE-2022-3602 CVE-2022-3602.c -lpthread $ ./CVE-2022-3602 127.0.0.1 443...
CVE-2021-43471
CVE-2021-43471 未经授权访问佳能打印机导致的拒绝服务漏洞 受影响产品：LBP223 时间：2021.11.3 系统管理员模式登录不需要账户密码或PIN码。攻击者可在进入后台后远程关闭设备，从而造成拒绝服务漏洞。...
CVE-2023-36900
CVE-2023-36900 Acerca de esta vulnerabilidad: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900. Informe Patrón Imhex para extensión .blf Encabezado con declaración de estructuras CLFS Prueba de concepto de denegación de servicio Patrón Imhex para extensión blf Antes: Después: ...
PoC-CVE-2025-8671-MadeYouReset-HTTP-2
PoC-CVE-2025-8671-MadeYouReset-HTTP-2 PoC 用于验证 MadeYouReset 漏洞 本仓库包含一个受控的 PoC，旨在验证某基础设施是否可能受到 CVE-2025-8671（MadeYouReset）的影响。 该代码并非完整漏洞利用，也不执行实际 DoS——其目的仅在于模拟公开描述的向量并观察服务器响应。 关于 CVE-2025-8671 CVE-2025-8671 影响 HTTP/2 实现中，服务器在流或连接关闭后未能正确处理某些无效帧的情况。 攻击者可能利用此漏洞导致 CPU/内存过度消耗，从而引发拒绝服务（DoS）。 公开描述的常见向量包括...
Priv2Admin
このアイデアは、Windows OSの特権を以下のようなパスに「変換」することです： 1. 管理者権限, 2. 整合性および/または機密性への脅威, 3. 可用性への脅威, 4. 単なる混乱. 特権の一覧と説明は以下にあります：https://learn.microsoft.com/en-us/windows/win32/secauthz/privilege-constants 目標を複数の方法で達成できる場合、優先順位は 1. 組み込みコマンドを使用 2. PowerShellを使用（動作するスクリプトが存在する場合のみ） 3. OS以外のツールを使用 4. その他の方法を使用...
CVE-2022-21907
CVE-2022-21907 - HTTP 协议栈远程代码执行漏洞 ⚠️ 仅用于教育和授权安全研究目的 原始漏洞利用作者 非常感谢原始 PoC 作者 NU11SECURITY 和 michelep 描述： HTTP 协议栈远程代码执行漏洞。该漏洞可对运行 IIS Web 服务器的目标系统发起拒绝服务攻击。 操作步骤 1. 安装 git，然后从 GitHub 仓库克隆 PoC： root@kitploit: sudo apt install git -y git clone https://github.com/asepsaepdin/CVE-2022-21907.git 2. 使用 pip...
Blackash-CVE-2025-54574
🛑 CVE-2025-54574 — Squid ≤ 6.3 におけるヒープバッファオーバーフロー 🛑 深刻度: 緊急 CVSS 9.3 影響を受けるソフトウェア: Squid Proxy バージョン 6.3 以前 脆弱性の種類: ヒープベースのバッファオーバーフロー 発見箇所: URN Uniform Resource Name 処理 影響: リモートコード実行 または サービス拒否 DoS が可能であり、認証不要 でネットワーク経由で悪用可能 🔍 問題の内容 この欠陥は、Squid が URN 応答を解析する際に発生します。不適切なメモリ処理によりヒープオーバーフローが発生し、悪意の...
cve-2020-15956
cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server 与 ACTi NVR3 Standard/Professional Server 允许远程未认证攻击者实施拒绝服务攻击。要利用此漏洞，只需向媒体服务器发送至少 760 字节的畸形授权头负载，即可触发缓冲区溢出，导致 ActiveMediaServer.exe 应用程序终止。 受影响版本（可能还有其他版本）： ACTi NVR3 Standard Server V.3.0.12.42 ACTi NVR Professional V.2.3.04.07...
CVE-2023-34924
CVE-2023-34924 H3CMagicB1STV100R012 ルーターのバッファオーバーフローの脆弱性 CVE 情報: root@kitploit: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if...
BUGS_OOM_NULL_PTR_DEREF
BUGSOOMNULLPTRDEREF Android 上的空指针解引用（NULL PTR DEREF）漏洞，OOM 只是为了好玩...
CVE-2020-9283
CVE-2020-9283 利用工具 本项目受原始POC启发，原始POC位于 github.com/mark-adams/exploits/CVE-2020-9283。 我对Go SSH库的实现方式感到好奇，因此决定使用Go语言实现这个PoC。 简短的写文可在此找到：https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7 此工具的功能是什么？ 它会在基于Go的SSH服务器上引发panic，可能导致拒绝服务（DoS）。 安装...
CVE-2002-0201
CVE-2002-0201 Cyberstop Web Server for Windows 0.1 は、長いHTTP GETリクエストを介してリモート攻撃者にサービス拒否（クラッシュ）を引き起こさせ、おそらく任意のコードを実行させる可能性があります。これはバッファオーバーフローを引き起こす可能性があります。 Exploit-db 公開先 at https://www.exploit-db.com/exploits/21237/ Securityfocus 公開先 at https://www.securityfocus.com/bid/3930/info 外部リファレンス at...