CVE-2023-22077

CVE-2023-22077 Preuve de concept CVE: https://databasesecurityninja.wordpress.com/2025/08/04/cve-2023-22077-denial-of-service-from-pdb-level-against-container-level-dos-breaking-pdb-isolation/...

CVE-2020-36109-POC

CVE-2020-36109-POC 13 février 2021, Altin Thartori, github.com/tin-z Détails de la vulnérabilité Le firmware du routeur ASUS RT-AX86U dans les versions antérieures à 9.0.0.4386 présente un débordement de tampon dans la fonction blockingrequest.cgi du module httpd, ce qui peut permettre l'exécutio...

EUVD-2026-70491

Kill Bill through 0.24.21 fails to enforce permission annotations on several AdminResource endpoints including getQueueEntries, invalidatesCache, and putOutOfRotation. Authenticated users with minimal account:read permissions can read internal queues, flush server caches, and disable the server b...

CVE-2026-43499-PoC-Scanner

Scanner PoC CVE-2026-43499 Ce dépôt contient un scanner basé sur Go et une implémentation de preuve de concept PoC pour une vulnérabilité du noyau Linux liée à CVE-2026-43499. Ce projet est destiné uniquement à la recherche, à l'analyse défensive et aux tests de sécurité autorisés. Aperçu Le code...

http2-bomb

HTTP/2 Bomb — CVE-2026-49975 PoC d'amplification de flux HTTP/2 · Docker · Console Web Vulnérabilité HTTP/2 permet de multiplexer plusieurs flux sur une seule connexion TCP. Ce PoC forge des trames HEADERS spécialement conçues contenant un grand nombre de références internes, forçant le serveur à...

cve-2023-30800-multithread-doser

cve-2023-30800-multithread-doser Script Python DoS Multithreadé pour CVE-2023-30800 ⚠️ NOTE : Je ne suis pas responsable des dommages causés par cet outil, il est fourni uniquement comme utilitaire de test à utiliser sur des réseaux autorisés. Usage: dos.py --address IP-ADDRESS --threads...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 Auteur : @abiyeenzo ⚠️ Avertissement Ce projet est fourni à des fins éducatives uniquement. L’exécution du PoC contre des serveurs tiers peut constituer une attaque informatique illégale et entraîner des poursuites pénales. N’utilisez ce script que sur vos...

CVE-2017-8056

CVE-2017-8056 CVE-2017-8056 Exploit DoS XML-RPC ⭐ POUR LINUX : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 LANCEZ L'OUTIL : python3 main.py ⭐ POUR WINDOWS : Download & Install Python3 :...

xerosploit

Xerosploit Xerosploit est une boîte à outils de test d'intrusion dont le but est de réaliser des attaques de type man-in-the-middle à des fins de test. Elle propose divers modules qui permettent de mener des attaques efficaces, et permet également d'effectuer des attaques par déni de service et d...

CVE-2023-44487

CVE-2023-44487 فحص أولي للثغرات لمعرفة ما إذا كانت خوادم الويب قد تكون عرضة لـ CVE-2023-44487 تقوم هذه الأداة بالتحقق مما إذا كان موقع الويب معرضًا لـ CVE-2023-44487 بشكل غير تدخلي تمامًا. 1. تتحقق الأداة مما إذا كان خادم الويب يقبل طلبات HTTP/2 دون خفض نسختها 2. إذا كان خادم الويب يقبل طلبات...

CVE-2026-85100

A vulnerability was detected in 2FastLabs agent-squad up to 1.1.4. Affected by this vulnerability is the function AgentSquad.routeRequest of the file agent-squad/typescript/src/orchestrator.ts of the component Streaming Agent Response Workflow. The manipulation results in resource consumption. It...

CVE-2026-71224

A stack overflow vulnerability was found in gfs2-utils. The metadata walk code in metawalk.c uses alloca with an untrusted inode height value from on-disk metadata without bounds validation, causing stack exhaustion and a denial of service when processing crafted GFS2 filesystem images...

CVE-2026-8461-PoC

CVE-2026-8461 PoC !WARNING Ce PoC est entièrement généré par IA. Utilisation : root@kitploit: python exploitcve20268461.py --baseline --frames 25 -o baseline.avi Une version non corrigée de ffmpeg plantera lors du traitement de baseline.avi...

rsc-security-auditor

🛡️ RSC Security Auditor Détectez les vulnérabilités de sécurité critiques CVE-2025-66478, CVE-2025-55184 dans votre pile Next.js & React Server Components. 🚨 Urgent : Des divulgations récentes déc. 2025 ont révélé des vulnérabilités critiques de déni de service DoS et d'exécution de code à distanc...

EUVD-2026-70454

A vulnerability was found in NousResearch hermes-agent 0.18.0. This vulnerability affects the function resourceBufferFromUrl of the file apps/desktop/electron/main.ts of the component Electron Main Process. Performing a manipulation results in allocation of resources. The attack may be initiated...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client est un outil pour tester les mitigations et l'exposition à CVE-2023-44487 vecteur d'attaque DDoS par réinitialisation rapide. Il implémente un client HTTP/2 minimal qui ouvre un seul socket TCP, négocie TLS, ignore le certificat et échange des trames de...

CVE-2014-1773

CClipStack::PushClipRect Indexation de tableau invalide Tout d'abord, en commençant par la pile d'appels du crash avec pageheap activé : ChildEBP RetAddr 0919aac8 6b58459f MSHTML!CWorldTransform::IsAxisAligned 0919ab40 6ba228e9 MSHTML!CDispSurface::CClipStack::PushClipRect+0x1a2 0919aba4 6be25b58...

tkeypoc

PoC pour CVE-2015-5477 BIND9 TKEY DoS Ce code envoie un paquet UDP qui fait planter les serveurs DNS BIND9 vulnérables. root@kitploit: elceef@osiris:/tkeypoc$ ./tkeypoc.py localhost CVE-2015-5477 BIND9 TKEY PoC Sending packet to localhost ... Done...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

إطار عمل متكامل لتحليل الأدلة الجنائية للشبكات اللاسلكية يجمع هذا الإطار مجموعة من الأدوات مفتوحة المصدر الحالية في حزمة متكاملة تعمل على أتمتة عملية التحقيق الجنائي. إنه قادر على التقاط حركة مرور الشبكة اللاسلكية، وتحليل حركة المرور الملتقطة وفقًا لاحتياجات التحقيق، واستخراج وتوثيق الأدلة الرقمي...

vulnerable-PDF

vulnerable-PDF = Salaries.pdf - mode développeur : 08.10.2022 NOTE : Ceci est uniquement pour les tests et vous pouvez ouvrir juste une calculatrice, le programme intégré de Microsoft. = Ou vous pouvez utiliser le fichier PDF pour télécharger calc.exe dans un répertoire interdit :D ATTENTION !...