CVE-2024-31449

CVE-2024-31449 Redis是一个开源的内存非关系型数据库。 摘要 存在于包含Redis Lua引擎的所有版本Redis中的栈缓冲区溢出漏洞 与Lua引擎内的bit.tohex函数相关（bit模块用于执行位运算） bit.tohex函数内部在传入负数时会乘以-1转化为正数。即使INT32MIN值也未检查就直接乘以负数，导致内部变为一个非常大的值，进而逻辑继续执行，最终引发栈缓冲区溢出。 Redis服务器二进制文件几乎启用了所有保护机制，因此单靠这个漏洞难以实现RCE，但可以通过栈缓冲区溢出实现DoS。 PoC from pwn import p =...

CVE-2014-1773

CClipStack::PushClipRect の無効な配列インデックス まず、pageheap を有効にした状態でクラッシュ時のコールスタックを示します。 ChildEBP RetAddr 0919aac8 6b58459f MSHTML!CWorldTransform::IsAxisAligned 0919ab40 6ba228e9 MSHTML!CDispSurface::CClipStack::PushClipRect+0x1a2 0919aba4 6be25b58 MSHTML!CDispSurface::PushClipRectInternal+0x2f 0919abc0...

google.golang.org/grpc: gRPC-Go: Denial of Service via malformed RPC requests

A flaw was found in gRPC-Go. Servers created with xds.NewGRPCServer can be exploited by a remote client sending a malformed RPC request that lacks the required :authority or Host headers. This can trigger an index-out-of-bounds panic, leading to the termination of the entire server process and a...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

CVE-2022-0778-POC

CVE-2022-0778 のためのシンプルなリモートトリガーPOC 理由 私たちのサーバー実装が CVE-2022-0778 に対して脆弱であるかどうかをリモートで検証しようとした際、非常に煩雑であることがわかりました。BNnodsqrt の解析バグをトリガーする悪意ある証明書を作成する手順は 以前から存在していました が、主な問題は、ほとんどのクライアント実装が TLS ハンドシェイクで使用するためにクライアント証明書を解析しようとすることです。その結果、 実装が脆弱な場合、バグがトリガーされ、クライアントは CPU を 100% 使用して停止します。...

Pummel

██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚══════╝ 免責事項:...

abstractshimmer

ABSTRACT SHIMMER CVE-2020-15257 このリポジトリには、CVE-2020-15257 の概念実証 PoC エクスプロイトコードが含まれています。詳細はブログ記事に記載されています。 containerd 1.2.x および 1.3.x 向けに作成されていますが、パッチ適用前の containerd 1.4.x でも動作するはずです。 $ go build $ docker build -t abstractshimmer . $ docker run --rm -d --network host abstractshimmer | xargs docker...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）DoS このバグは、単一の接続で \r\n を過剰に送信した際に発生するメモリエラーを悪用します。 使用例 $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

Security update for terraform-provider-susepubliccloud

This update for terraform-provider-susepubliccloud fixes the following issues: CVE-2026-84303: google.golang.org/grpc: xDS RBAC HTTP filter implementation issue allows for bypass of authorization policies via mixed-case or canonical-case header matches bsc1279252. CVE-2026-84304:...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

hyenae-ng

Hyenae NG Hyenae NG（Next Generation）は、2010年に公開されたオリジナルのHyenaeツールを書き直したものです。 CからC++への移行に加え、最新の設計概念を使用して、Hyenae NGは（オリジナルのHyenaeと同様に）最大限の移植性を念頭に置いて書かれています。 オリジナルのHyenaeは非常に複雑なコマンドライン構文を持っていたため、Hyenae NGは高速で直感的に使用できるコマンドラインメニューを備えており、複雑なストレステストや攻撃シナリオでも数秒以内に効果的にセットアップできます。 著作権 C 2020 Robin Richter 機...

dheat_dos_attack_poc

DHeat DoS 攻击 POC CVE-2002-20001 用于测试 SSH 服务中 DHEat DoS 攻击 CVE-2002-20001 是否存在的 POC 使用方法 命令: python3 dheatdosattackpoc.py : 替换为你有权测试的 SSH 服务器的实际 IP 地址或主机名。 : 运行 SSH 服务的目标端口号。 执行步骤: 在 Ubuntu、Kali 等系统上安装 Python 3 的基本命令如下： $ sudo apt update $ sudo apt install python3 下载并更改文件权限： $ git clone...

Vaim-sms

Vaim-sms Vaim-smsとは？ これは、対象の電話番号にOTPを無制限に送信するSMS爆撃機です。 多くの場合、あなたは単に友人を困らせたり、いたずらをしたいと思うでしょう。 もしそのような状況に陥ったなら、このSMS爆撃機はあなたにぴったりのツールです！ 誰にでも無制限にSMSを送信できます。この素晴らしいアプリはすべての通信事業者で動作します。 このツールは @vaimpierritik によって作られました。 Vaim-smsの機能 すべてのメッセージを一度に無制限に送信。 最新のAndroidもサポート。 SMSの即時配信、または遅延を選択可能。 すべての通信事業者で動...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

CVE-2023-44487 HTTP/2 DoS 快速重置漏洞利用 专业版 v1.0.1 | 作者：Sudeepa Wanigarathna -orange.svg 目录 概述 漏洞详情 功能特性 环境要求 安装 快速开始 使用指南 配置选项 Docker 支持 示例 理解结果 安全建议 法律免责声明 作者 更新日志 概述 一个针对 CVE-2023-44487 （HTTP/2 快速重置漏洞）的专业级评估框架。该工具帮助安全专业人员针对近年来披露的影响最大的 HTTP/2 DoS 条件之一来测试和验证系统。 它演示了快速创建并重置 HTTP/2...

CVE-2023-44487

CVE-2023-44487 CVE-2023-44487 に対する脆弱性の有無を確認するためのベーシックなスキャンツール このツールは、完全に非侵襲的な方法で、Webサーバーが CVE-2023-44487 に対して脆弱かどうかをチェックします。 1. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしないかどうかを確認します。 2. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしない場合、ツールは接続ストリームを開き、その後リセットを試みます。 3...

CVE-2022-21907

CVE-2022-21907 描述 1. 该仓库用于检测系统是否存在 CVE-2022-21907（CVSS:3.1 9.8 ）漏洞，并可选择对此漏洞进行防护。我提供了 2 个单行的 PowerShell 代码。 2. 我提供了纯 Python、PowerShell、Ruby 脚本以及 Metasploit、Nmap 模块，用于攻击存在漏洞的 IIS Web 服务器（执行 DoS 攻击使其崩溃（蓝屏））。 检测与防护 脚本 该脚本运行 2 个用于检测的单行代码和 2 个用于防护的单行代码。 cmd powershell...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 作者：abiyeenzo ⚠️ 警告 本项目仅供教育目的 使用。对第三方服务器执行 PoC 可能构成非法网络攻击 ，并可能导致刑事起诉。 请仅在您的测试环境或本地实验室中使用此脚本。 📌 描述 此脚本用于： 1. 检查 lighttpd 服务器是否存在CVE-2025-8671 （HTTP/2 DoS）漏洞。 2. 通过以受控方式发送 HTTP/2 流来执行 PoC DoS 。 🛠 功能 检查 lighttpd 的版本。 安全的本地 PoC DoS，支持： 可配置的流数量（--count）。...

CVE-2023-48194

CVE-2023-48194 概要 ファームウェアダウンロードサイト: https://www.tenda.com.cn/download/detail-3683.html https://down.tenda.com.cn/uploadfile/AC8/V16.03.34.09.zip https://static.tenda.com.cn/tdcweb/download/uploadfile/AC8/V16.03.34.09.zip 影響を受けるバージョン AC8/V16.03.34.09 脆弱性の詳細 Tenda AC8v4...

bind: BIND: Denial of Service via malformed DNS64 responses

A flaw was found in BIND. When a resolver is configured to use DNS64, a specially crafted, malformed answer from an authoritative server can cause the named process to exit unexpectedly. This can lead to a Denial of Service DoS for clients relying on the affected resolver...

bind: BIND 9: Remote Denial of Service via cached SVCB/HTTPS AliasMode records

A flaw was found in BIND 9. A remote attacker can exploit this vulnerability by querying a BIND resolver for the root of a specially crafted, cached tree of SVCB/HTTPS AliasMode records. This action causes the resolver to spend a disproportionate amount of CPU time constructing the response,...