Important: Red Hat Security Advisory: rhc security update

An update for rhc is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the C...

golang.org/x/text: golang.org/x/text: Denial of Service via invalid UTF-8 input

A flaw was found in golang.org/x/text. The norm.Iter component can enter an infinite loop when processing input that contains invalid UTF-8 Unicode Transformation Format - 8-bit bytes. A remote attacker could exploit this vulnerability by providing specially crafted input, leading to a Denial of...

node-cve-2018-4407

node-cve-2018-4407 Código de exploit PoC para Node.js de CVE-2018-4407 Autor: Sam Decrock Este script está basado en el script scapy proporcionado por Zuk: iOS 12 / OS X Desbordamiento de heap remoto del kernel CVE-2018-4407 POC en un tweet: pip install scapy sudo scapy sendIPdst=“Target...

dark-fantasy-hack-tool

DARK FANTASY HACK TOOL 由 @ritvikb99、@CodesWhite 和 @meuzgebre 编写 需求文件创意由 @Swastik2561 提供 仅用于安全目的！ 安装： root@kitploit: $ pipenv install 或者： root@kitploit: $ pip3 install -r requirements.txt 功能特性： DOS工具：通过淹没HTTP连接来击垮小型网站。 端口扫描器：了解网站的开放/易受攻击端口。 FTP密码破解器：入侵网站的文件系统.. 横幅抓取器：获取端口上运行的服务或软件。...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 Repositorio que contiene un script nse para la vulnerabilidad CVE-2022-21907. Es una vulnerabilidad de un componente IIS en Windows. Permite la ejecución remota de código. La vulnerabilidad afecta al módulo del kernel http.sys, que maneja la mayoría de las operaciones básicas ...

apachedos

Esta herramienta usa CVE-2016-8740 para bloquear servidores que ejecutan Apache HTTPD 2.4.17 - 2.4.23 con soporte HTTP2. Bloquea estos servidores forzándolos a asignar cantidades increíblemente grandes de RAM, haciendo que la computadora sea inutilizable. Se puede descargar aquí necesitarás...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client es una herramienta para probar mitigaciones y exposición a CVE-2023-44487 vector de ataque DDoS de reinicio rápido. Implementa un cliente HTTP/2 mínimo que abre un único socket TCP, negocia TLS, ignora el certificado e intercambia marcos de CONFIGURACIÓN...

CVE-2024-31449

CVE-2024-31449 Redis是一个开源的内存非关系型数据库。 摘要 存在于包含Redis Lua引擎的所有版本Redis中的栈缓冲区溢出漏洞 与Lua引擎内的bit.tohex函数相关（bit模块用于执行位运算） bit.tohex函数内部在传入负数时会乘以-1转化为正数。即使INT32MIN值也未检查就直接乘以负数，导致内部变为一个非常大的值，进而逻辑继续执行，最终引发栈缓冲区溢出。 Redis服务器二进制文件几乎启用了所有保护机制，因此单靠这个漏洞难以实现RCE，但可以通过栈缓冲区溢出实现DoS。 PoC root@kitploit: from pwn import p ...

CVE-2014-1773

CClipStack::PushClipRect: indexación de matriz no válida Primero, comenzando con la pila de llamadas del fallo con pageheap habilitado: root@kitploit: ChildEBP RetAddr 0919aac8 6b58459f MSHTML!CWorldTransform::IsAxisAligned 0919ab40 6ba228e9 MSHTML!CDispSurface::CClipStack::PushClipRect+0x1a2...

writeup_split

Resumen CVE-2024-0684 Una vulnerabilidad en el programa split de GNU coreutils permite un desbordamiento del búfer del heap con datos controlados por el usuario. Fue introducida en 40bf1591bb4362fa91e501bcec7c2029c5f65a43 el 2023-03-04. Se ha publicado una corrección con...

abstractshimmer

ABSTRACT SHIMMER CVE-2020-15257 Este repositorio contiene el código de exploit de prueba de concepto para CVE-2020-15257, como se describe en nuestra entrada de blog. Aunque está escrito para containerd 1.2.x y 1.3.x, debería funcionar en versiones sin parchear de containerd 1.4.x. root@kitploit:...

CVE-2018-6389

doser.py 用于HTTP请求的DoS工具（灵感来自Hulk，但功能更多），使用Python编写： 示例 999个线程发送GET请求： root@kitploit: python doser.py -t 999 -g 'https://targeted.site.com' 999个线程发送带有JSON数据的POST请求： root@kitploit: python doser.py -t 999 -p 'https://targeted.site.com' -ah 'Content-Type: application/json' -d '"json": "payload"' 用法...

Dosinator

DoSinator DoSinator es una potente herramienta de prueba de Denegación de Servicio DoS desarrollada en Python. Diseñada para profesionales de seguridad e investigadores, esta herramienta les permite simular varios ataques DoS, proporcionando un entorno realista para evaluar la resistencia de rede...

cve-2015-5477

cve-2015-5477 PoC para DoS por aserción TKEY en BIND9 CVE-2015-5477 root@kitploit: $ ps awux | grep -v grep | grep bind bind 2373 0.0 2.2 141164 13424 ? Ssl 14:58 0:00 /var/named/chroot/sbin/named -u bind -t /var/named/chroot -c /etc/named.conf $ python tkill.py 127.0.0.1 Begin emission: ..Finish...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ Mitigación Manual - OpenSSH CVE-2025-26465 & CVE-2025-26466 🔍 Sobre el Script Este script aplica mitigaciones manuales para los problemas de seguridad en OpenSSH , sin la necesidad de actualización inmediata. 🚨 CVE-2025-26465 Elimina VerifyHostKeyDNS para evitar la interceptación de conexiones...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

Exploit de DoS HTTP/2 de Restablecimiento Rápido CVE-2023-44487 Edición Profesional v1.0.1 | Autor: Sudeepa Wanigarathna -orange.svg Tabla de contenidos Descripción general Detalles de la vulnerabilidad Características Requisitos Instalación Inicio rápido Guía de uso Opciones de configuración...

Security Bulletin: IBM InfoSphere Optim Archive Viewer is affected by a vulnerability in js-yaml (CVE-2026-59869)

Summary A Prototype Pollution vulnerability in the js-yaml document parsing library CVE-2026-59869 used by IBM InfoSphere Optim Archive Viewer has been addressed by upgrading the component to version 4.3.1. Vulnerability Details CVEID:CVE-2026-59869 DESCRIPTION: js-yaml is a JavaScript YAML parse...

CVE-2026-47321 Apache MINA: Unbounded Decompression Amplification DoS in Zlib.inflate

The CompressionFilter class uses ZLib to deflate and inflate data sent and received. When we inflate incoming data, the filter does not control the resulting size, and create a buffer no matter what. Some compressed data may have a compression ration greater than 1 thousand, leading to an...

CVE-2026-47321

Apache MINA's CompressionFilter uses ZLib to inflate incoming data without bounding the resulting size. An attacker can send a small compressed payload with a compression ratio exceeding 1,000× , exhausting application memory and causing a denial of service (CVSS 3.1: 7.5 HIGH , impact: availabil...

CVE-2026-19204

A flaw was found in Jetty. A remote attacker can exploit this vulnerability by sending a specially crafted WebSocket frame with an unknown operation code opcode and a very large declared payload length. When auto-fragmentation is enabled, these unknown opcodes bypass the normal maximum frame size...