CVE-2026-18916

NSD (the Name Server Daemon by NLNet Labs) is vulnerable to a remote TCP denial-of-service attack. Any remote client can crash an NSD serve child process by throttling the TCP receive window after issuing a TCP query. By repeatedly crashing serve child processes, an unauthenticated remote attacke...

CVE-2026-18916 Remote TCP DoS by throttling the TCP receive window

Any remote client can crash a NSD serve child, by throttling the TCP receive window after a TCP query. By continuously crashing the serve childs, the remote client can denial all TCP service to this NSD instance...

CVE-2017-0541

PoC e analisi della vulnerabilità CVE-2017-0541...

CVE-2024-49113

CVE-2024-49113 — Vulnerabilità DoS su LDAP di Windows PoC Autore: SafeBreach Stato: Corretto Microsoft, Patch Tuesday di dicembre 2024 Punteggio CVSSv3: 7.5 Alto Bypass di Windows Server e EDR commerciali Autore: Tim Shing Stato: Non corretto Punteggio CVSSv3: 7.4 Alto ⚠️ Dichiarazione di non...

CVE-2023-43646

CVE-2023-43646 Resumo da vulnerabilidade CVE-2023-43646 CVSS : 8.6 Sep 26, 2023 ReDoS in node.js package Parte do projeto rebob Descrição da vulnerabilidade Advisories do GitHub root@kitploit: /\sfunction?:\s|\s/^?:/+/\s^\/+/ Esta vulnerabilidade pode ser explorada quando há um desequilíbrio nos...

WP-DOS-Exploit-CVE-2018-6389

WP-DOS-Exploit-CVE-2018-6389 Questo è un exploit dell'attacco DoS di Wordpress CVE 2018-6389. UTILIZZO python3 wp-dosCVE-2018-6389.py domain threads Esempio python3 wp-dosCVE-2018-6389.py http://example.com 1000...

CVE-2023-4683-Test

CVE-2023-4683-Test Questa repo contiene un POC di facile utilizzo per CVE-2023-4683. Basta clonare questa repo con git ed estrarre webp-test oppure eseguire setup-webp-test.sh. webp-test contiene già i file necessari commit git 7ba44f80f3b94fc0138db159afea770ef06532a0 di...

CVE-2019-0708

CVE-2019-0708 Schermo blu di massa per scherzo CVE-2019-0708 Ambiente di test: win7, win2008, win2008r2 Uso: python bluekeep.py -u ./tuofile.txt -b 64 bit del sistema...

Wincrash

Wincrash root@kitploit: Non sono responsabile per ciò che fai con questo strumento e dovrebbe essere usato solo per scopi educativi. CVE-2019-0708 - quando un attaccante non autenticato si connette al sistema di destinazione usando RDP e invia richieste appositamente create, nota come 'Remote...

CVE_2020_0796_CNA

CVE-2020-0796-CNA Basato sul PoC fornito da danigargu, è stata modificata per implementare l'escalation dei privilegi su Windows 10 e, basandosi sul progetto di iniezione DLL riflessiva di stephenfewer e sulle interfacce documentate di CobaltStrike, è stato sviluppato un AggressorScript. Questo...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC Questo repository contiene un PoC per vulnerabilità scoperte in Bandiview 7.05 tramite fuzzing CVE-2024-45870 Vulnerabilità DoS nel parsing di file JXR CVE-2024-45871 Vulnerabilità DoS nel parsing di file PSD CVE-2024-45872 Stack Buffer Overflow nel parsing di file PSD...

CVE-2024-27088

CVE-2024-27088 Panoramica della vulnerabilità CVE-2024-27088 26 Feb 2024 ReDoS nel pacchetto node.js Parte del progetto rebob Descrizione della vulnerabilità github advisories root@kitploit: /^\sfunction\s\0-'-\uffff+\s\0--\uffff\s/ Questa vulnerabilità può essere sfruttata quando c'è uno...

apachedos

Questo strumento sfrutta CVE-2016-8740 per crashare i server che eseguono Apache HTTPD 2.4.17 - 2.4.23 con supporto HTTP2. Causa il crash di questi server costringendoli ad allocare quantità insanamente grandi di RAM, rendendo il computer inutilizzabile. Può essere scaricato qui dovrai eseguirlo...

kernel: netfilter: require Ethernet MAC header before using eth_hdr()

A flaw was found in the Linux kernel's netfilter component. Certain netfilter modules, including ip6teui64 and xtmac, accessed Ethernet MAC header data without first verifying that an Ethernet device was associated with the network packet or that the MAC header was present and of sufficient lengt...

CVE-2026-58097 ppp(8): missing length validation in mp_SetEnddisc()

mpSetEnddisc copied a user-supplied PSN endpoint value without length validation, allowing a buffer overflow via the ppp8 command interface. A local user with access to the ppp8 command interface can crash ppp8 or potentially execute arbitrary code as root...

cve-2023-44487-demo

⚡ CVE-2023-44487 Demo – HTTP/2 Rapid Reset Attack Dieses Projekt demonstriert die HTTP/2 „Rapid Reset“-Sicherheitslücke CVE-2023-44487, die es Angreifern ermöglicht, Server mit RSTSTREAM-Frames zu überlasten und einen Denial-of-Service DoS zu verursachen. Es beinhaltet: ✅ Exploit-Test mit...

Cisco Unified IP Conference Station 7937G - Denial-of-Service

Cisco Unified IP Conference Station 7937G 1-4-4-0 through 1-4-5-7 allows attackers to restart the device remotely via specially crafted packets that can cause a denial-of-service condition. Note: We cannot prove this vulnerability exists. Out of an abundance of caution, this CVE is being assigned...

CVE-2024-35106-POC

NEXTU FLETA Wifi6 Router DOS, Möglicher RCE POC Dieses Dokument beschreibt, wie der Exploit am EZNET FLETA WiFI-Router mittels der Schwachstelle CVE-2024-35106 durchgeführt wurde. Schwachstelleninformationen CVE-ID CVE-2024-35106 Hersteller des Produkts NEXTU Produkt FLATA AX1500 Wifi6 Router...

cve-2015-5477

cve-2015-5477 BIND9 TKEY assert DoS CVE-2015-5477 के लिए PoC root@kitploit: $ ps awux | grep -v grep | grep bind bind 2373 0.0 2.2 141164 13424 ? Ssl 14:58 0:00 /var/named/chroot/sbin/named -u bind -t /var/named/chroot -c /etc/named.conf $ python tkill.py 127.0.0.1 Begin emission: ..Finished to...

EUVD-2026-66134

BlueZ sdp-xml.c type confusion via RegisterProfileServiceRecord can crash bluetoothd local DoS: a crafted nested ServiceRecord can corrupt the SDP XML parser stack so scalar union data is treated as a sequence pointer, allowing a local caller to crash bluetoothd...