CVE-2021-35211

Serv-U CVE-2021-35211 익스플로잇 DoS 가능성 - Rules of Engagement를 확인하세요 이 익스플로잇은 매번 동작하지는 않지만, 대략 56회 중 1회 정도는 셸코드를 실행할 수 있을 만큼은 동작합니다. 다만 실패한 익스플로잇이 Serv-U 서버를 크래시시키는 경우도 있습니다. 반드시 Rules of EngagementRoE가 서비스 손실 또는 성능 저하 위험을 허용하는지 확인하세요. 테스트에서 관찰된 증상은 다음과 같습니다. 크래시 후 자동 재시작가장 흔함 성공 및 실 패 시도 중 로그인 사용자 연...

wifijammer

wifijammer 범위 내의 모든 wifi 클라이언트와 액세스 포인트를 지속적으로 재밍합니다. 이 스크립트의 효율성은 무선 카드 성능에 따라 제한됩니다. Alfa 카드는 일반적으로 액세스 포인트가 많은 환경에서 한 블록 반경 정도를 효과적으로 재밍하는 것으로 알려져 있습니다. 보다 효과적인 타겟팅을 위해 옵션에서 세밀한 설정이 가능합니다. 필요 사항: python 2.7, python-scapy, 인젝션이 가능한 무선 카드 사용법 간단 root@kitploit: python wifijammer 이 명령은 가장 강력한 무선...

CVE-2026-42945

CVE-2026-42945 실제 위험 평가 스크립트 CVE-2026-42945Nginx Rift에 대한 로컬 위험 평가 도구입니다. 단순히 "영향을 받는 버전이면 위험하다"고 알려주는 것과 달리, 이 스크립트는 실제로 위험을 결정하는 세 가지 조건을 단계별로 점검하여 사용자 환경에 맞는 결론을 제시합니다. 배경 CVE-2026-42945는 nginx ngxhttprewritemodule에 18년 동안 존재해 온 힙 버퍼 오버플로 취약점CWE-122이며, CVSS 4.0 점수는 9.2입니다. 하지만 공고에는 중요한 단서가 한 가...

TCPDOMINATE2024

IP STRESSER / BOOTER TCPDOMINATE 2025 IP STRESSER 및 IP BOOTER 도구에서 사용됨, TCP DOMINATE FLOOD가 2025년 AI에 의해 업데이트됨...

CVE-2002-0448

CVE-2002-0448 Xerver 2.10 - 다중 요청 서비스 거부 취약점 Exploit-db 게시물: https://www.exploit-db.com/exploits/21336/ 작성자 Alex Hernandez 일명 @alt3kx...

cve-2026-5950-bind9-resolver-dos

CVE-2026-5950 - BIND 9 리졸버 DoS CVE-2026-5950에 대한 연구 노트 및 방어 지침입니다. 이 취약점은 BIND 9 리졸버 상태 머신의 무제한 재전송 루프 취약점입니다. 개요 CVE-2026-5950은 재귀적 BIND 9 리졸버에 영향을 미칩니다. 특정 재시도 및 잘못된 서버 처리 조건에서 원격의 인증되지 않은 공격자가 반복적인 재전송 동작을 유발하여 심각한 리소스 고갈을 일으킬 수 있습니다. 이 저장소는 의도적으로 방어적입니다. 익스플로잇 페이로드나 실제 공격 단계를 게시하지 않습니다. 주요 사실...

CVE-2026-25075-check

CVE-2026-25075 취약점 평가 도구 strongSwan VPN 서버가 CVE-2026-25075에 취약한지 중단을 유발하지 않고 안전하게 탐지합니다. 전체 분석 글은 Bishop Fox 블로그에서 확인하세요. 설명 CVE-2026-25075는 strongSwan의 EAP-TTLS 플러그인에 존재하는 정수 언더플로integer underflow 취약점으로, 원격의 인증되지 않은 공격자가 특수하게 조작된 EAP-TTLS 메시지를 통해 IKE 데몬을 충돌시킬 수 있습니다. 이 취약점은 4.5.0부터 6.0.4까지의 모든...

CVE-2018-6574

CVE-2018-6574...

CVE-2022-0778-POC

CVE-2022-0778를 위한 간단한 원격 트리거 POC 배경 자체 서버 구현이 CVE-2022-0778에 취약한지 확인하려고 할 때, 원격으로 확인하는 것은 매우 번거로웠습니다. BNnodsqrt의 파싱 버그를 트리거하기 위해 악의적으로 조작된 인증서를 만드는 방법은 이미 알려져 있지만, 주요 문제는 대부분의 클라이언트 구현이 TLS 핸드셰이크에서 사용하기 위해 클라이언트 인증서를 파싱하려고 한다는 점입니다. 이는 결과적으로 다음과 같습니다. 구현이 취약한 경우 버그가 트리거되어 클라이언트가 100% CPU를 사용하고...

wificurse

이 프로그램은 무선 스테이션 범위 내에 있는 무선 액세스 포인트에서 전송되는 비콘을 수신합니다. 수신 후 프로그램은 AP의 BSSID를 추출하고 브로드캐스트 MAC 주소를 사용하여 비인증 패킷을 전송합니다. 이로 인해 공격 시점에 AP에 연결된 모든 클라이언트가 연결이 끊깁니다. 이는 교육 목적으로만 제작된 WiFi DoS 공격 도구입니다. Linux에서만 작동하며 무선 네트워크에 패킷을 주입할 수 있는 무선 카드 드라이버가 필요합니다. 사용 방법: 루트로 실행하고 첫 번째 인수로 카드 인터페이스를 입력하면 됩니다. 자동으로...

NFSundown

概要 NFSundown CVE-2025-38089 の Proof-of-Concept エクスプロイトです。NFS サーバー上でリモートからカーネルクラッシュを引き起こすことができます。 詳細 リモートの攻撃者は、特別に細工された RPC リクエストを送信することで、カーネルのヌルポインタ参照外しを引き起こし、カーネルをクラッシュさせることができます。これは、SUNRPC コードパス内の rqstp-rqacceptstatp ポインタの不適切な処理が原因で発生し、このポインタが NULL のままエラー処理ブランチで参照外しされることを許します。状況によっては...

Important: Red Hat Security Advisory: Red Hat Build of Apache Camel 4.18 for Quarkus 3.33 update is now available (RHBQ 3.33.3.SP1)

An update for Red Hat Build of Apache Camel 4.18 for Quarkus 3.33 update is now available RHBQ 3.33.3.SP1.The purpose of this text-only errata is to inform you about the enhancements that improve your developer experience and ensure the security and stability of your products.Red Hat Product...

dark-fantasy-hack-tool

다크 판타지 해킹 도구 작성자: @ritvikb99, @CodesWhite, @meuzgebre 요구사항 파일 아이디어 제공: @Swastik2561 보안 목적으로만 사용하세요! 설치: root@kitploit: $ pipenv install 또는: root@kitploit: $ pip3 install -r requirements.txt 기능: DOS 도구: HTTP 연결을 플러딩하여 소규모 웹사이트를 다운시킵니다. 포트 스캐너: 사이트의 열린/취약한 포트를 파악합니다. FTP 비밀번호 크래커: 웹사이트 파일 시스템을...

CVE-2018-10546

CVE-2018-10546 ユーザーは、'convert.iconv.' を使用するストリームフィルターで処理すると、対象アプリケーションが無限ループに入り、過剰な CPU リソースを消費する原因となる、特別に細工されたデータを作成できます CVE-2018-10546。 これらの脆弱性の具体的な影響は、影響を受ける関数やサービスを使用するアプリケーションによって異なります。...

CVE-2023-48194

CVE-2023-48194 개요 펌웨어 다운로드 웹사이트: https://www.tenda.com.cn/download/detail-3683.html https://down.tenda.com.cn/uploadfile/AC8/V16.03.34.09.zip https://static.tenda.com.cn/tdcweb/download/uploadfile/AC8/V16.03.34.09.zip 영향받는 버전 AC8/V16.03.34.09 취약점 세부 정보 Tenda AC8v4 .V16.03.34.09. sscanf로 인해 s8의 마지...

cve-2015-7547

glibc DNS 리졸버의 CVE-2015-7547 취약점을 위한 PoC 공격 서버 취약한 glibc 버전이 설치된 로컬 머신에서 테스트하려면: root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo python3 attack-server.py...

dheat_dos_attack_poc

DHeat DoS 攻撃 PoC（CVE-2002-20001） SSHサービスにおけるDHEat DoS攻撃（CVE-2002-20001）の存在をテストするためのPoC 使用方法 コマンド: python3 dheatdosattackpoc.py : テストを許可されているSSHサーバーの実際のIPアドレスまたはホスト名に置き換えます。 : SSHサービスが稼働しているターゲットポート番号。 実行手順: Ubuntu、KaliなどにPython 3をインストールする場合の基本コマンドは次のとおりです。 $ sudo apt update $ sudo apt install...

EUVD-2026-70574

Unauthenticated Denial of Service Attack in MalCare Security = 6.69 versions...

CVE-2015-7547

이 코드는 있는 그대로 제공됩니다. 귀하는 이 코드로 인해 발생하는 모든 위험으로부터 자신, 자신의 재산 및 데이터, 그리고 다른 사람들을 보호할 책임이 있습니다. 이 코드는 귀하의 컴퓨터에서 예상치 못한 바람직하지 않은 동작을 유발할 수 있습니다. 이 코드는 귀하의 시스템에서 취약점을 탐지하지 못할 수 있습니다. 이 POC는 서버 코드와 클라이언트 코드의 두 가지 구성 요소로 구성되어 있습니다. 서버 코드는 취약점을 트리거하므로 클라이언트 코드가 충돌합니다. 또한 nameserver가 서버 코드를 가리키도록 설정해야 하며,...

CVE-2026-85239

A vulnerability in MISP's event template handling allowed an authenticated user with permission to create or modify event templates to bypass validation of the template definition field. The EventTemplate::beforeValidate method only performed semantic validation when the supplied definition was...