CVE-2023-34924

CVE-2023-34924 H3CMagicB1STV100R012 ルーターのバッファオーバーフローの脆弱性 CVE 情報: root@kitploit: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF Android 上的空指针解引用（NULL PTR DEREF）漏洞，OOM 只是为了好玩...

CVE-2020-9283

CVE-2020-9283 利用工具 本项目受原始POC启发，原始POC位于 github.com/mark-adams/exploits/CVE-2020-9283。 我对Go SSH库的实现方式感到好奇，因此决定使用Go语言实现这个PoC。 简短的写文可在此找到：https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7 此工具的功能是什么？ 它会在基于Go的SSH服务器上引发panic，可能导致拒绝服务（DoS）。 安装...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server for Windows 0.1 は、長いHTTP GETリクエストを介してリモート攻撃者にサービス拒否（クラッシュ）を引き起こさせ、おそらく任意のコードを実行させる可能性があります。これはバッファオーバーフローを引き起こす可能性があります。 Exploit-db 公開先 at https://www.exploit-db.com/exploits/21237/ Securityfocus 公開先 at https://www.securityfocus.com/bid/3930/info 外部リファレンス at...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen 改写某大佬写的0708蓝屏脚本 改为网段批量蓝屏 使用方法： root@kitploit: python3 poc.py 192.168.20 64 对 192.168.20 网段内的的所有主机 1-255 批量攻击蓝屏 根据自己所在网段相应的修改即可...

Log4j_CVE-2021-45046

Log4j 2.15.0 特権昇格 -- CVE-2021-45046 攻撃 説明 Apache Log4j 2.15.0 における CVE-2021-44228 の修正が、特定の非デフォルト構成では不完全であることが判明しました。これにより、Thread Context Map MDC 入力データを制御できる攻撃者が、ログ設定でデフォルト以外の Pattern Layout に Context Lookup 例: $$ctx:loginId または Thread Context Map パターン %X, %mdc, %MDC を使用している場合に、JNDI Lookup...

external_curl_AOSP10_r33_CVE-2021-22924

root@kitploit: | | | | | | / | | | | | | | | | || | | | |/|| \| README Curl 是一个使用 URL 语法传输数据的命令行工具。通过阅读 curl.1 手册页或 MANUAL 文档了解如何使用 curl。通过阅读 INSTALL 文档了解如何安装 Curl。 libcurl 是 curl 完成工作所使用的库。它可随时被你的软件使用。阅读 libcurl.3 手册页学习如何使用！ 常见问题（FAQ）文档中收录了最常被问到的问题及其解答。 查看 COPYING 文件了解分发条款等信息。如果你分发 curl...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

CVE-2021-20294-POC

CVE-2021-20294-POC 2023年1月21日, Altin tin-z, github.com/tin-z PoC 下载并编译 root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so -Wl,--version-script=poc.ver 运行PoC...

CVE-2025-34226

CVE-2025-34226：OpenPLC 运行时中的持久化拒绝服务 漏洞概述 字段| 值 ---|--- CVE ID| CVE-2025-34226 影响| OpenPLC 运行时 V3 修复版本| 提交 095ee09623dd229b64ad3a1db38a901a3772f6fc 严重程度| 高 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N 7.1（高） CWE| CWE-664 资源生命周期控制不当，CWE-20 输入验证不恰当 概要 OpenPLC 运行时在...

CVE-2026-66730-Infinite-Loop-DoS-in-facil.io-MIME-Parser

安全公告：facil.io MIME 解析器中的无限循环拒绝服务（部分边界） 分配的 CVE ID ：CVE-2026-66730 产品： facil.io 受影响版本： facil.io = 0.6.0（所有 0.6.x、所有 0.7.x、master）；该问题在 0.6.0 中与 MIME 解析器一同引入 组件： lib/facil/http/http.c、lib/facil/http/parsers/httpmimeparser.h CWE： CWE-835（具有不可达退出条件的循环）、CWE-400（未受控的资源消耗） CVSS v3.1： 7.5...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC 目标服务器 Apache httpd 启动 root@kitploit: docker-compose up -d 连通性检查 httpd v2.4.58（存在漏洞） root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59（已修复版本） root@kitploit: curl --http2 -i --hea...

CVE-2020-1967

CVE-2020-1967 OpenSSL の signaturealgorithmscert におけるサービス拒否 DoS 脆弱性 CVE-2020-1967 に関する概念実証エクスプロイト。脆弱性の発見は Bernd Edlinger、追加分析は Matt Caswell と Benjamin Kaduk、このデモは Imre Rad によるものです。 前提条件 TLS 1.3 ハンドシェイク中またはその後に SSLcheckchain 関数を呼び出すサーバまたはクライアントアプリケーション。ドキュメントによると、SSLcheckchain は、証明書 x、秘密鍵...

sap_igs_xxe

SAP IGS XXE 攻击 CVE-2018-2392 和 CVE-2018-2393 Metasploit Framework 中的此模块 文档 模块 易受攻击的应用程序 该模块利用了 CVE-2018-2392 和 CVE-2018-2393，这是 SAP Internet Graphics Servers IGS 运行版本 7.20、7.20EXT、7.45、7.49 或 7.53 的 XMLCHART 页面中的两个 XXE 漏洞。这些漏洞是由于在向 XMLCHART 页面提交 POST 请求以生成新图表时，未对 Extension HTML 标签进行适当验证而导致的。...

Bitrix24DoS

Bitrix24 DoS 漏洞利用工具 此仓库包含一个用于利用 Bitrix24 中拒绝服务（DoS）漏洞的 Python 脚本。请注意，此脚本仅用于教育目的，用于未经授权的活动是非法且不道德的。 CVE-2023-1718 CVE 标识符 ：CVE-2023-1718 漏洞类型 ：拒绝服务（DoS） 目标系统 ：Bitrix24 使用方法 请按照以下说明使用此脚本： 1. 将仓库克隆到本地计算机。 2. 使用以下命令安装所需的依赖项： root@kitploit: pip install aiohttp 3. 通过提供必要的命令行参数运行脚本： root@kitploit: pytho...

CVE-2022-38601

建议描述 发现 Lotsia Soft Lotsia PDM PLUS v5.80.220414 存在缓冲区溢出漏洞。 漏洞类型 缓冲区溢出 产品供应商 Lotsia Soft 受影响的产品代码库 Lotsia PDM PLUS - 5.80.220414 攻击类型 本地 影响代码执行 是 影响拒绝服务 是 参考 http://lotsia.com...

CVE-2015-7547-proj-master

このコードは現状のまま提供されています。本コードによって生じるいかなるリスクからも、あなた自身、あなたの資産やデータ、そして他者を保護する責任はあなたにあります。本コードは、あなたのマシン上で予期せぬ望ましくない動作を引き起こす可能性があります。また、本コードがあなたのシステム上の脆弱性を検出しない可能性もあります。...

CVE-2022-29885

CVE-2022-29885 该工具仅用于安全研究。禁止使用该工具发起非法攻击，使用者应对后果负责 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 介绍 Apache Tomcat DoS CVE-2022-29885 漏洞利用 EncryptInterceptor（Tomcat 集群）中的拒绝服务 目标机器需要启动 Cluster Nio Receiver，发送特制的 TCP 数据包会导致目标拒绝服务。无论是否使用 EncryptInterceptor，都存在拒绝服务漏洞的可能性 条件：启用 Tomcat 集群功能，并使用 NioReceiver 进行通...

CVE-2018-6389

CVE-2018-6389 WordPress DoS 攻击 CVE-2018-6389 参考 https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html 如何实施 DoS 攻击 启动 WordPress root@kitploit: $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete...

CVE-2020-0796-PoC

CVE-2020-0796 PoC 又名 CoronaBlue 又名 SMBGhost 用法 ./CVE-2020-0796.py servername 该脚本连接到目标主机，并在转换头中设置一个错误的偏移字段，压缩认证请求，导致解压器缓冲区溢出并使目标崩溃。 这是对优秀项目 smbprotocol 的修改，添加了对 SMB 3.1.1 压缩/解压（仅限 LZNT1）的支持。大部分新增代码在 smbprotocol/connection.py 中。包含了一个 lznt1 的版本，经过修改以支持 Python 3。 压缩转换头位于 SMB2CompressionTransformHeade...