CVE-2017-13089

CVE-2017-13089 wget v1.19.1 für die Exploit-Entwicklung. HINWEIS Dies ist kein funktionierender Exploit – noch in Entwicklung. Verwendung root@kitploit: Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be...

CVE-2026-31899

CVE-2026-31899: Exponentieller DoS durch rekursive -Element-Verstärkung in CairoSVG Schlüsselwörter: CVE-2026-31899, CairoSVG, exponentieller DoS, SVG-Bombe, rekursives use-Element, Denial-of-Service, XML-Verstärkung, Python SVG-Schwachstelle, CWE-400, unkontrollierter Ressourcenverbrauch, Billio...

CVE-2025-29632

Author: HanyiLuo, Yuqi Huo CVE-2025-29632 les informations sur la vulnérabilité couverte par CVE-2025-29632 Versions affectées : 4.0.0 et versions antérieures Quand free5gc traite le InitialUEMessage, il vérifie seulement si la référence nASPDU est nulle c'est-à-dire si c'est un pointeur nul, mai...

cve-2018-6389-php-patcher

cve-2018-6389-php-patcher 使用PHP修补WordPress DOS漏洞（CVE-2018-6389）。 1. 将 patcher.php 放置在 WordPress 根目录 2. 访问 yourwordpress.com/patcher.php 3. 删除 patcher.php 来源：https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress/...

peanalyzer

peanalyzer Advanced Portable Executable File Analyzer Python 3.5.2 : Tested Working Usage python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all...

cve-2021-34558

PoC para CVE-2021-34558 root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client Hay una modificación menor en ./vendor/github.com/refraction-networking/utls/handshakeserver.go para permit...

CVE-2026-49975-HTTP-2-Bomb

一个用于识别暴露于 CVE-2026-49975 — "HTTP/2 炸弹" 的攻击面的 分类 （而非利用）工具。 ⚠️ 此脚本不 发送攻击载荷。它仅发送正常HTTP请求并分析响应头，以标记需要手动版本/补丁验证的主机。 关于 CVE-2026-49975 2026年6月3日披露的"HTTP/2炸弹"是一种未经身份验证的远程拒绝服务攻击，它结合了HPACK压缩炸弹和类似Slowloris的保持连接方式，以耗尽服务器内存。它影响 nginx、Apache httpd、Microsoft IIS、Envoy 和 Cloudflare Pingora 的默认HTTP/2配置。...

dlink-dir-819-dos

CVE-2022-40946 漏洞利用：DLink 家用 DIR 819 A1 路由器中的未认证拒绝服务 漏洞利用 获取源代码 root@kitploit: $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt 运行漏洞利用 root@kitploit: $ ./exploit.py -i 192.168.0.1 + DLink DIR-819 DoS exploit i Address to attack:...

poc-dsa-verify-CVE-2019-17596

利用 Go 中的 dsa.Verify CVE-2019-17596 详情请参阅相关博客文章. 运行 由于 Go 1.13.1 以上版本已修复此问题，我提供了一个 Dockerfile 来方便固定 Go 版本。只需执行 Docker 构建： root@kitploit: docker build . 有两个关键文件： dsatest.go：包含一个导致 dsa.Verify 崩溃的测试用例/ sshtest.go：包含一个通过恶意 SSH 主机密钥使 crypto/ssh.Client 崩溃的测试用例。 改进、错误报告、添加功能等：...

CVE-2026-47859

RFC6587SyslogDeserializer, used by the Spring Integration syslog TCP inbound adapter to decode RFC 6587 / RFC 5424 frames, trusts the sender-supplied octet count of an octet-counted frame and allocates a byte array of exactly that size with no upper bound. Spring Integration 7.1.0 Spring...

WSUSploit.NET

WSUSploit.NET CVE-2025-59287 的 C PoC 基本上是初始公开 PoC 的移植版本。警告：会破坏 WSUS。 免责声明： 本工具仅用于道德和合法的安全测试、研究与教育。请勿以任何未经授权的方式使用本软件。 防御性考量 按此顺序进行这些 HTTP 调用。更高级的威胁行为者可能会混入随机 HTTP 调用以规避此检测。 IIS 日志路径：C:\inetpub\logs\LogFiles\.log root@kitploit: POST /ReportingWebService/ReportingWebService.asmx POST...

POC-CVE-2025-48988-CVE-2025-48976

CVE-2025-48988 & CVE-2025-48976 Über Dieses Projekt führt einen einfachen Datei-Upload-Endpunkt mit Tomcat 10.1.41 und einem Jakarta Servlet aus. Der Exploit sendet standardmäßig 1000 parallelisierte Multipart-Anfragen mit 1000 Teilen und 50 Headern pro Teil, von 50 Workern aus. POC ausführen...

CVE-2019-14041

CVE-2019-14041 Код доказательства концепции для CVE-2019-14041 Более подробная информация об уязвимости доступна в записи блога. Если у вас есть вопросы, вы можете написать мне в личные сообщения в Twitter @tamirzb. Сборка и запуск Для сборки запустите ndk-build из Android NDK. Чтобы запустить Po...

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

CVE-2023-33105：WLAN 主机和固件中的暂时性拒绝服务 概述 本仓库包含 CVE-2023-33105 的利用代码，该漏洞存在于高通设备中。此利用通过发送大量具有无效事务序列号的开放认证帧，对目标接入点（AP）执行拒绝服务（DoS）攻击。 CVE ID ：CVE-2023-33105 高通安全公告 ：2024 年 3 月公告 需求 Python 3.x Scapy Termcolor Airodump-ng 支持数据包注入的无线网卡 安装 安装所需的 Python 库，运行： root@kitploit: pip install -r requirements.txt 文件...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC 扫描器 此仓库包含一个基于 Go 的扫描器以及针对与 CVE-2026-43499 相关的 Linux 内核漏洞的概念验证实现。该项目仅用于研究、防御性分析和经授权的安全测试。 概述 此仓库中的代码实现两个主要功能： 一个轻量级扫描器，用于检查当前内核版本和基本的内核配置指标。 一个概念验证触发器，通过 Linux futex 和 rtmutex 交互来演示可疑的漏洞行为。 重要警告 利用路径可能导致内核 panic 或系统崩溃。只能在隔离的测试系统或影响已明确且可接受的环境中执行。 要求 Go 1.20 或更高版本 基于 Linux 的系统...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb PoC Werkzeug zur Reproduktion der HTTP/2 Remote-Denial-of-Service-Schwachstelle Schwachstellenübersicht CVE-2026-49975 ist eine HTTP/2-Denial-of-Service-Schwachstelle, die Mainstream-Webserver betrifft. Die Schwachstelle wurde Anfang Juni 2026 von der Sicherheitsfirma...

CVE-2023-48194

CVE-2023-48194 Visão Geral Site de download do firmware: https://www.tenda.com.cn/download/detail-3683.html https://down.tenda.com.cn/uploadfile/AC8/V16.03.34.09.zip https://static.tenda.com.cn/tdcweb/download/uploadfile/AC8/V16.03.34.09.zip Versão afetada AC8/V16.03.34.09 Detalhes da...

ufonet

वेबसाइट: https://ufonet.03c8.net विवरण: UFONet - एक मुफ्त सॉफ्टवेयर, P2P और क्रिप्टोग्राफिक -विघटनकारी टूलकिट- है जो DoS और DDoS हमलों को अंजाम देने की अनुमति देता है; लेयर 7 APP/HTTP पर तीसरे पक्ष की वेबसाइटों पर Open Redirect वैक्टर के शोषण के माध्यम से एक बॉटनेट के रूप में कार्य करना और लेयर 3...

autodeauth

autodeauth 一个自动解除本地网络认证的工具/服务 已在 Raspberry Pi OS 和 Kali Linux 上测试 安装 root@kitploit: $ chmod +x setup.sh $ sudo ./setup.sh 可通过编辑 /etc/systemd/system/autodeauth.service 修改此项 ? 输入用于 autodeauth 服务的 WiFi 接口：wlan0 安装完成！你可以使用 sudo autodeauth -h 查看可用选项。 查看 README 获取关于配置/启动服务的更多信息 选项 root@kitploit: $ sudo...

check_icmp_dos-CVE-2018-4407-

सिद्धांत सिद्धांत यह है कि "icmp" पैकेट के अन्य फ़ील्ड्स को अवैध बना दिया जाता है, जिससे macOS या iPhone कर्नेल द्वारा पार्स करते समय आकार की जाँच न होने के कारण क्रैश हो जाता है। उपकरण 1. Apple iOS 11 और पुराने संस्करण: सभी उपकरण 2. Apple macOS High Sierra प्रभावित उच्चतम संस्करण 10.13.6: सभी...