CVE-2021-44228

Vulnerabilidades en Log4j Actualización 19.12.2021: Se siguen descubriendo nuevas vulnerabilidades y nuevas formas de explotarlas en Log4j. Hemos añadido tres diagramas de flujo mapas mentales al repositorio git que describen respectivamente versiones vulnerables de Log4j, cómo comprobar si se es...

CVE-2024-54085

CVE-2024-54085: Vulnerabilidad crítica de omisión de autenticación en AMI MegaRAC BMC Sistemas afectados La vulnerabilidad afecta a una amplia gama de hardware de servidores de los principales fabricantes: AMI MegaRAC SPx : versiones 12.x hasta 12.7 y 13.x hasta 13.5 HPE Cray XD670 : versiones...

CVE-2017-4490-

CVE-2017-4490 He realizado algunos experimentos y he tenido éxito en explotar el archivo .bashrc. Especialista en escribir y decorar en la terminal. He creado una debilidad en el archivo .bashrc y he logrado impedir el terminal. La debilidad existe conmigo, funciona en todos los sistemas Linux...

CVE-2025-61506

An issue was discovered in MediaCrush thru 1.0.1 allowing remote unauthenticated attackers to upload arbitrary files of any size to the /upload endpoint. Vulnerability: Unrestricted File Upload CWE-434 CVE ID: CVE-2025-61506 DISCOVRED : 18 september ASSIGNED : 9 october Affected Component:...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

CVE-2017-11499

Vulnerabilidades de seguridad específicas de Node.js Semillas constantes de tabla hash CVE-2017-11499 Node.js era susceptible a ataques remotos de denegación de servicio por inundación de hash porque la semilla de la tabla hash era constante en una versión publicada de Node.js. Esto fue el...

CVE-2022-21907

CVE-2022-21907 Descripción 1. Este repositorio detecta un sistema vulnerable a CVE-2022-21907 CVSS:3.1 9.8 y protege contra esta vulnerabilidad si se desea. Ofrezco 2 códigos de PowerShell en 1 línea. 2. Propongo scripts puros en Python, PowerShell, Ruby y módulos de Metasploit y Nmap para atacar...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core, Ejecución remota de código Descripción El archivo installer.php en Chevereto hasta 1.1.4 Free, y hasta 3.13.4 Core, permite que administradores autenticados remotos ejecuten código PHP arbitrario inyectando este código en el proce...

CVE-2002-0200

CVE-2002-0200 Cyberstop Web Server para Windows 0.1 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud HTTP para el nombre de un dispositivo MS-DOS. Referencia externa en https://marc.info/?l=bugtraq&m=101174569103289&w=2 Autor Alex Hernandez aka @alt3kx...

bigint-buffer-safe

bigint-buffer-safe Sustituto directo seguro y en JavaScript puro para bigint-buffer. Corrige CVE-2025-3194 CVSS 7.5, desbordamiento de búfer / DoS. Cero dependencias. Sin enlaces nativos. Funciona en Node.js y navegadores. ¿Por qué existe? El paquete original bigint-buffer tiene una vulnerabilida...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

NFSundown

概述 NFSundown（CVE-2025-38089）的概念验证利用代码。它可以远程触发NFS服务器的内核崩溃。 详情 远程攻击者可通过发送特制的RPC请求，触发内核空指针解引用并导致内核崩溃。这是由于在SUNRPC代码路径中未正确处理 rqstp-rqacceptstatp 指针，使其保持为NULL并在错误处理分支中被解引用。在某些情况下（当所有服务器线程至少接受过一次连接时），这还可能导致释放后使用（use-after-free）。该漏洞已被分配编号CVE-2025-38089。 受影响版本...

POC-CVE-2025-48988-CVE-2025-48976

CVE-2025-48988 & CVE-2025-48976 Acerca de Este proyecto ejecuta un endpoint simple de carga de archivos con Tomcat 10.1.41 y un Jakarta Servlet. El exploit ejecuta, por defecto, 1000 solicitudes multipart paralelizadas con 1000 partes y 50 encabezados por parte, desde 50 trabajadores. Ejecutar Po...

tkeypoc

PoC para CVE-2015-5477 BIND9 TKEY DoS Este código envía un paquete UDP que bloquea servidores DNS BIND9 vulnerables. elceef@osiris:/tkeypoc$ ./tkeypoc.py localhost CVE-2015-5477 BIND9 TKEY PoC Sending packet to localhost ... Done...

CVE-2026-57819

A flaw was found in Apache CXF. This vulnerability allows a remote attacker to initiate a Denial of Service DoS attack. The issue arises because the component does not enforce a default limit on the number of form parameters processed in a JAX-RS message, enabling an attacker to send requests wit...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）拒绝服务 该漏洞利用在单个连接中发送过多\r\n时的内存错误。 示例 $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 Prueba de concepto PoC para la vulnerabilidad DoS en HTTP/2 de Apache Tomcat CVE-2025-31650 Este script provoca una condición de agotamiento de memoria en Apache Tomcat enviando cabeceras priority malformadas a través de HTTP/2. 🎯 Versiones afectadas Apache Tomcat...

CVE-2023-40459

CVE-2023-40459 CVE-2023-40459 未认证的拒绝服务（DoS）PoC利用程序。 该漏洞影响 Sierra Wireless 产品 ALEOS 4.16 及更早版本的 ACEManager 组件。 用法 python3 PoC-CVE-2023-40459.py Address: http://target Port: 9091 参考 NVD 文章 Double Take Zero Day...

wifijammer

wifijammer 持续干扰范围内所有WiFi客户端和接入点。该脚本的效果受无线网卡性能限制。Alfa网卡在接入点密集的区域似乎能有效干扰约一个街区的范围。通过选项可实现更精细的定位。 要求：python 2.7、python-scapy、支持注入的无线网卡 使用方法 基础用法 python wifijammer...

CVE-2020-11881

CVE-2020-11881 Denegación de servicio remota de MikroTik SMB DoS Este informe describe CVE-2020-11881, una denegación de servicio DoS remota no autenticada para el servicio SMB de MikroTik que se ejecuta en RouterOs. La vulnerabilidad permite a un atacante bloquear el servicio SMB en ejecución y...