CVE-research

Investigación de CVE Un repositorio que contiene todos los PoC funcionales que he creado para CVEs conocidas, así como detalles sobre cualquier investigación en curso que estoy realizando actualmente principalmente dispositivos IoT Nota sobre los scripts/payloads de explotación PoC funcionales 1...

The vulnerability of the h2 library in the Rust programming language, related to uncontrolled resource consumption, allows attackers to cause service failures.

The vulnerability of the h2 library in the Rust programming language is related to an uncontrolled resource consumption. Exploiting this vulnerability could allow a malicious actor to cause service failures...

graphql-cop

GraphQL Cop - GraphQL 安全审计工具 关于 GraphQL Cop 是一个用于对 GraphQL API 执行常见安全测试的轻量级 Python 工具。它非常适合在 GraphQL 中进行 CI/CD 检查，覆盖了 GraphQL 中值得关注的安全问题。 GraphQL Cop 允许你在发现漏洞时通过提供 cURL 命令来复现结果。 依赖 Python3 Requests 库 检测项 别名重载（DoS） 批量查询（DoS） 基于 GET 的查询（CSRF） 使用 URL 编码负载的基于 POST 的查询（CSRF） GraphQL 跟踪/调试模式（信息泄露）...

The vulnerability of the aiptekirq() function in the drivers/input/tablet/aiptek.c module of the Linux kernel allows a hacker to cause a service failure.

The vulnerability of the aiptekirq function in the drivers/input/tablet/aiptek.c module of the Linux kernel is related to the lack of data validation for data received in interrupt packets from potentially compromised USB devices. Exploiting this vulnerability could allow an attacker to cause...

writeup_split

Abstract CVE-2024-0684 A vulnerability in the GNU coreutils "split" program allows for a heap buffer overflow with user controlled data. It was introduced in 40bf1591bb4362fa91e501bcec7c2029c5f65a43 on 2023-03-04. A fix has been released with c4c5ed8f4e9cd55a12966d4f520e3a13101637d9 on 2024-01-17...

cve-2023-30800-multithread-doser

cve-2023-30800-multithread-doser Script Python multihilo de DoS para CVE-2023-30800 ⚠️ NOTA: No soy responsable de ningún daño causado por esta herramienta; se proporciona únicamente como utilidad de prueba para ser usada en redes autorizadas Uso: dos.py --address IP-ADDRESS --threads THREAD-COUNT...

anomaly-flow

Anomaly-Flow Marco de trabajo para implementar Sistemas de Detección de Intrusiones NIDS orientados a identificar anomalías en flujos de red utilizando modelos de Aprendizaje Automático. Artículo de referencia: Anomaly-Flow: Una Red Generativa Adversarial Federada Multi-dominio para la Detección ...

check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 或使用脚本 python checkicmpdos.py 127.0.0.1...

BlueToolkit

Marco extensible de pruebas de vulnerabilidades Bluetooth para BR/EDR y BLE. Documentación • Instalación • Uso • Exploits • Hardware • Pendientes • Evaluación Automotriz • Recursos de Bluetooth • Licencia BlueToolkit es un marco modular de pruebas de seguridad Bluetooth de caja negra para Bluetoo...

smm_usbrt_poc

UsbRt SMM Privilege Elevation 这是一个概念验证代码，演示了CVE-2017-5721漏洞的利用。该PoC会导致系统因发生机器检查异常而完全卡住。 您只需安装CHIPSEC Framework即可。如果您有Intel设备，别忘了在/etc/default/grub中添加GRUBCMDLINELINUXDEFAULT="quiet splash acpi=off"。 使用示例： sudo python poc.py...

cve-2015-5477

cve-2015-5477 PoC para DoS por aserción TKEY en BIND9 CVE-2015-5477 $ ps awux | grep -v grep | grep bind bind 2373 0.0 2.2 141164 13424 ? Ssl 14:58 0:00 /var/named/chroot/sbin/named -u bind -t /var/named/chroot -c /etc/named.conf $ python tkill.py 127.0.0.1 Begin emission: ..Finished to send 1...

node-cve-2018-4407

node-cve-2018-4407 Código de exploit PoC para Node.js de CVE-2018-4407 Autor: Sam Decrock Este script está basado en el script scapy proporcionado por Zuk: iOS 12 / OS X Desbordamiento de heap remoto del kernel CVE-2018-4407 POC en un tweet: pip install scapy sudo scapy sendIPdst=“Target...

WPAxFuzz

!Contributorscontributors-shieldcontributors-url !Stargazersstars-shieldstars-url !Forksforks-shieldforks-url !Issuesissues-shieldissues-url !MIT Licenselicense-shieldlicense-url 一个全面的 Wi-Fi 模糊测试工具 报告 Bug · 请求功能 目录 1. 关于项目 2. 模糊测试管理帧、控制帧和数据帧 要求与依赖 描述 3. 模糊测试 SAE 交换 4. DoS 攻击模块 描述 5. 漏洞 6. 相关工作 7...

CVE-2022-0778

CVE-2022-0778 Colaboradores 정준수@jeongjunsoo Resumen La vulnerabilidad CVE-2022-0778 afecta a la función BNmodsqrt de OpenSSL que calcula la raíz cuadrada de un número primo. Cuando esta función procesa un certificado maliciosamente manipulado que no está basado en un número primo, los servidores...

UnBattletech

UnBattletech Ingeniería inversa de BattleTech: The Crescent Hawk's Inception 1988, MS-DOS; publicado por Infocom, motor de Westwood Associates — y una recreación en Godot 4 / C en curso del mismo. Lee esta sección antes de confiar en cualquier otra cosa de este repositorio. El proyecto son dos...

nice-cve-poc

Buenos PoCs de CVE Una colección de interesantes PoCs de CVE CVE-2023-44487 - Ataque de restablecimiento rápido de HTTP/2...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

Dosinator

DoSinator DoSinator es una potente herramienta de prueba de Denegación de Servicio DoS desarrollada en Python. Diseñada para profesionales de seguridad e investigadores, esta herramienta les permite simular varios ataques DoS, proporcionando un entorno realista para evaluar la resistencia de rede...

cve-2021-34558

CVE-2021-34558 的 POC Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client 对 ./vendor/github.com/refraction-networking/utls/handshakeserver.go 做了微小修改，以允许发送证书/密码套件不匹配的恶意握手。 看起来像这样： $ go run main.go -mo...

DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-

¡Bienvenido a React Router! Una plantilla moderna y lista para producción para construir aplicaciones React full-stack con React Router. Características 🚀 Renderizado del lado del servidor ⚡️ Reemplazo de Módulos en Caliente HMR 📦 Empaquetado y optimización de assets 🔄 Carga de datos y mutaciones ...