CVE-2025-70886

CVE-2025-70886 针对 CVE-2025-70886 的概念验证（PoC）利用程序，该漏洞是 Halo CMS（v2.22.4 及更早版本）中的一个持久性拒绝服务漏洞，允许远程攻击者通过提交畸形负载导致管理评论界面崩溃。 基本信息 产品供应商: 凌霞软件 供应商网站: https://www.lxware.cn/ 受影响对象类型: 软件 / Web 应用程序 受影响产品: Halo CMS 受影响产品版本: = v2.22.4 漏洞类型: 持久性 DoS（存储型 DoS）/ 未处理异常 攻击类型: 远程 影响: 拒绝服务（管理评论页面返回 HTTP 500 / 内部服务器错误...

PP_CVE-2024-38998

PPCVE-2024-38998 Уязвимость CVE-2024-38998 была обнаружена в версии 2.3.6 модуля JavaScript requirejs. Она эксплуатирует prototype pollution в функции config, позволяя злоумышленникам изменять Object.prototype с помощью вредоносных входных данных. Это может привести к DoS, удалённому выполнению...

CVE-2025-54320

CVE-2025-54320 Email-бомбинг приглашения пользователя Описание API приглашений не реализует ограничение частоты запросов rate limiting для целевого адреса электронной почты. Это позволяет проводить атаку Email Bombing. CVSS Score: 7.1 Высокий Тип атаки Удалённая с аутентификацией Затронутые верси...

CVE-2026-31899

CVE-2026-31899: Exponentieller DoS durch rekursive -Element-Verstärkung in CairoSVG Schlüsselwörter: CVE-2026-31899, CairoSVG, exponentieller DoS, SVG-Bombe, rekursives use-Element, Denial-of-Service, XML-Verstärkung, Python SVG-Schwachstelle, CWE-400, unkontrollierter Ressourcenverbrauch, Billio...

cve-2018-6389-php-patcher

cve-2018-6389-php-patcher 使用PHP修补WordPress DOS漏洞（CVE-2018-6389）。 1. 将 patcher.php 放置在 WordPress 根目录 2. 访问 yourwordpress.com/patcher.php 3. 删除 patcher.php 来源：https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress/...

peanalyzer

peanalyzer Advanced Portable Executable File Analyzer Python 3.5.2 : Tested Working Usage python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all...

cve-2021-34558

POC для CVE-2021-34558 root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client В ./vendor/github.com/refraction-networking/utls/handshakeserver.go внесена небольшая модификация, позволяющ...

dlink-dir-819-dos

CVE-2022-40946 漏洞利用：DLink 家用 DIR 819 A1 路由器中的未认证拒绝服务 漏洞利用 获取源代码 root@kitploit: $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt 运行漏洞利用 root@kitploit: $ ./exploit.py -i 192.168.0.1 + DLink DIR-819 DoS exploit i Address to attack:...

CVE-2026-47859

RFC6587SyslogDeserializer, used by the Spring Integration syslog TCP inbound adapter to decode RFC 6587 / RFC 5424 frames, trusts the sender-supplied octet count of an octet-counted frame and allocates a byte array of exactly that size with no upper bound. Spring Integration 7.1.0 Spring...

CVE-2020-36109-POC

CVE-2020-36109-POC 13 февраля 2021, Altin Thartori, github.com/tin-z Детали уязвимости Прошивка маршрутизатора ASUS RT-AX86U ниже версии 9.0.0.4386 имеет переполнение буфера в функции blockingrequest.cgi модуля httpd, которое может привести к выполнению кода, когда злоумышленник создает вредоносн...

WSUSploit.NET

WSUSploit.NET CVE-2025-59287 的 C PoC 基本上是初始公开 PoC 的移植版本。警告：会破坏 WSUS。 免责声明： 本工具仅用于道德和合法的安全测试、研究与教育。请勿以任何未经授权的方式使用本软件。 防御性考量 按此顺序进行这些 HTTP 调用。更高级的威胁行为者可能会混入随机 HTTP 调用以规避此检测。 IIS 日志路径：C:\inetpub\logs\LogFiles\.log root@kitploit: POST /ReportingWebService/ReportingWebService.asmx POST...

CVE-2019-14041

CVE-2019-14041 Код доказательства концепции для CVE-2019-14041 Более подробная информация об уязвимости доступна в записи блога. Если у вас есть вопросы, вы можете написать мне в личные сообщения в Twitter @tamirzb. Сборка и запуск Для сборки запустите ndk-build из Android NDK. Чтобы запустить Po...

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

CVE-2023-33105：WLAN 主机和固件中的暂时性拒绝服务 概述 本仓库包含 CVE-2023-33105 的利用代码，该漏洞存在于高通设备中。此利用通过发送大量具有无效事务序列号的开放认证帧，对目标接入点（AP）执行拒绝服务（DoS）攻击。 CVE ID ：CVE-2023-33105 高通安全公告 ：2024 年 3 月公告 需求 Python 3.x Scapy Termcolor Airodump-ng 支持数据包注入的无线网卡 安装 安装所需的 Python 库，运行： root@kitploit: pip install -r requirements.txt 文件...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC Сканер Этот репозиторий содержит сканер на Go и реализацию proof-of-concept для уязвимости ядра Linux, связанной с CVE-2026-43499. Проект предназначен только для исследований, защитного анализа и авторизованного тестирования безопасности. Обзор Код в этом репозитории выполняет...

ufonet

वेबसाइट: https://ufonet.03c8.net विवरण: UFONet - एक मुफ्त सॉफ्टवेयर, P2P और क्रिप्टोग्राफिक -विघटनकारी टूलकिट- है जो DoS और DDoS हमलों को अंजाम देने की अनुमति देता है; लेयर 7 APP/HTTP पर तीसरे पक्ष की वेबसाइटों पर Open Redirect वैक्टर के शोषण के माध्यम से एक बॉटनेट के रूप में कार्य करना और लेयर 3...

autodeauth

autodeauth Un outil/service conçu pour déauthentifier automatiquement les réseaux locaux Testé sur Raspberry Pi OS et Kali Linux Setup root@kitploit: $ chmod +x setup.sh $ sudo ./setup.sh Cela peut être modifié en éditant /etc/systemd/system/autodeauth.service ? Entrez votre interface WiFi à...

check_icmp_dos-CVE-2018-4407-

सिद्धांत सिद्धांत यह है कि "icmp" पैकेट के अन्य फ़ील्ड्स को अवैध बना दिया जाता है, जिससे macOS या iPhone कर्नेल द्वारा पार्स करते समय आकार की जाँच न होने के कारण क्रैश हो जाता है। उपकरण 1. Apple iOS 11 और पुराने संस्करण: सभी उपकरण 2. Apple macOS High Sierra प्रभावित उच्चतम संस्करण 10.13.6: सभी...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb PoC HTTP/2 원격 서비스 거부 취약점 재현 도구 취약점 개요 CVE-2026-49975 는 주요 웹 서버에 영향을 미치는 HTTP/2 서비스 거부 취약점입니다. 이 취약점은 보안 회사 CalifOpenAI Codex 사용에 의해 2026년 6월 초에 발견되었습니다. 공격 원리 1. HPACK 압축 폭탄 : 매우 작은 헤더예: "x: a"를 서버 HPACK 동적 테이블에 삽입한 후, 수천 개의 1바이트 인덱스 참조를 전송합니다. 각 참조는 서버가 많은 양의 부기 메모리를...

CVE-2017-13253

CVE-2017-13253 针对 CVE-2017-13253 的概念验证代码。 完整的文章可在 此处 获取。请注意，数字与博客文章略有不同，因为我发现使用堆大小为 0x2000 时崩溃的可能性更高（当然，只要运行足够多次，它无论如何都会崩溃）。 如有问题/问题/评论，欢迎通过 Twitter @tamirzb 联系我。 构建 要构建此代码： 1. 下载 Android 源代码。 2. 将此仓库放入 AOSP/external。 3. 运行以下命令： root@kitploit: cd AOSP source build/envsetup.sh make icryptooverflow...

cve-2018-4407

Воспроизведение CVE-2018-4407 Это простое воспроизведение CVE-2018-4407, позволяющее вызвать крах устройств под управлением macOS и iOS с ОС, выпущенными до конца 2018 года. Для использования программы замените sourceStr и destStr в sendbadopt.go на ваш IP-адрес и IP-адрес жертвы соответственно...