CVE-2026-8461-PoC

CVE-2026-8461 PoC !WARNING This PoC is entirely generated by AI. Usage: python exploitcve20268461.py --baseline --frames 25 -o baseline.avi An unpatched version of ffmpeg will crash when processing baseline.avi...

CVE-2019-7609

CVE-2019-7609 Kibana の 5.6.15 より前および 6.6.1 より前のバージョンには、Timelion ビジュアライザーに任意のコード実行の欠陥が含まれています。 https://nvd.nist.gov/vuln/detail/CVE-2019-7609 CVE-2019-7609 この脆弱性は Kibana で発見された Prototype Pollution の脆弱性です。この脆弱性を悪用すると、DoS や RCE 攻撃につながる可能性があります。 特徴 Node が提供している debugging オプションを追加しました。 Chrome://inspec...

http-stalling-detector

HTTP Stalling Detector HTTP stalling DoS attacks take advantage of an inability for webservers to determine if a remote client is just connected over a slow link or if the remote client is deliberately sending data very slowly to avoid the webserver doing a timeout and shutting down the connectio...

dark-fantasy-hack-tool

HERRAMIENTA DE HACKEO DARK FANTASY Escrito por @ritvikb99 y @CodesWhite y @meuzgebre Idea del archivo de requisitos dada por @Swastik2561 Solo con fines de seguridad ! Instalación: $ pipenv install o: $ pip3 install -r requirements.txt Características: Herramienta DOS: Para derribar sitios web...

TCPDOMINATE2024

IP STRESSER / BOOTER TCPDOMINATE 2025 UTILIZADO POR HERRAMIENTAS IP STRESSER & IP BOOTER, TCP DOMINATE FLOOD ACTUALIZADO EN 2025 POR IA...

CVE-2020-0796

CVE-2020-0796 静的パケットを使用するため、CVE-2020-0796 向けのさらにシンプルな PoC 兼スキャナーです。パブリック IP での誤使用（やらないでください）を防ぐ保護機能と、クラッシュを誘発するオン/オフスイッチを備えています。必要なのは素の Python 3 だけです！ スキャンモード： python3 poc-and-scan.py 10.0.0.15 N スキャン+クラッシュモード： python3 poc-and-scan.py 10.0.0.15 Y 出力： SMB v311 with LZNT1 detected. Sending malforme...

exploit-CVE-2016-6515

OpenSSH remote DOS Before 7.3 OpenSSH does not limit password lengths for password authentication, which allows remote attackers to cause a denial of service crypt CPU consumption via a long string. This bug resides in auth-passwd.c in authpassword function. Attackers can exploit this issue to...

CVE-2021-33959

CVE-2021-33959 It can be seen that Plex service listens to the four udp ports 32410, 32412, 32413 and 32414. Through the analysis of the attack payload and using the message format of the device query request for reference, we write software to send udp packets with the attack payload of M-SEARCH...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 Repository containing nse script for vulnerability CVE-2022-21907. It is a component IIS vulnerability on Windows. It allows remote code execution. The vulnerability affects the kernel module http.sys, which handles most basic IIS operations. After uploading the payload, the...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ Manual Mitigation - OpenSSH CVE-2025-26465 & CVE-2025-26466 🔍 About the Script This script applies manual mitigations for security issues in OpenSSH , without the need for immediate update. 🚨 CVE-2025-26465 Removes VerifyHostKeyDNS to prevent SSH connection interception. 🚨 CVE-2025-26466 Adjust...

ipv6tools

IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...

spurt

Spurt Introducción Spurt es una poderosa herramienta de pruebas de estrés diseñada para simular altos volúmenes de tráfico y evaluar el rendimiento y la resiliencia de servidores web. Ha sido probada en Linux. Spurt primero verifica si la URL objetivo es válida. Se utiliza un módulo personalizado...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC This repository contains a PoC for vulnerabilities uncovered in Bandiview 7.05 using fuzzing CVE-2024-45870 JXR File Parsing DoS Vulnerability CVE-2024-45871 PSD File Parsing DoS Vulnerability CVE-2024-45872 PSD File Parsing Stack Buffer Overflow Details Software: BandiVie...

autodeauth

autodeauth Una herramienta/servicio diseñada para desautenticar automáticamente redes locales Probado en Raspberry Pi OS y Kali Linux Configuración $ chmod +x setup.sh $ sudo ./setup.sh Esto se puede cambiar editando /etc/systemd/system/autodeauth.service ? Ingresa la interfaz WiFi para usar con ...

Tomcat-CVE-2025-31650

CVE-2025-31650 🚨 Prueba de Concepto PoC para la vulnerabilidad DoS HTTP/2 en Apache Tomcat CVE-2025-31650 Este script provoca una condición de agotamiento de memoria en Apache Tomcat enviando cabeceras priority malformadas a través de HTTP/2. 🎯 Versiones Afectadas Apache Tomcat 9.0.76 – 9.0.102...

CVE-2020-15999

CVE-2020-15999 CVE-2020-15999 Added font with SBIX table based on Arial - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix Crashes in ftview asan.png but somehow cannot bring Chrome to crash Flags are also not correctly set so loadsbitimage is also not called. Weird. Calling it like...

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS Exploit for the redos for CalibreWeb v0.6.24...

Wincrash

Wincrash No soy responsable de lo que uses para lograr esto y solo debe usarse con fines educativos. CVE-2019-0708 - cuando un atacante no autenticado se conecta al sistema objetivo usando RDP y envía solicitudes especialmente diseñadas, también conocido como 'Vulnerabilidad de ejecución remota d...

bubblewrap

Bubblewrap systemd-nspawn、docker などの多くのコンテナランタイムツールは、システム管理者やオーケストレーションツール例: Kubernetesがコンテナを実行するためのインフラストラクチャを提供することに焦点を当てています。 これらのツールは、特権のないユーザーに渡すのには適していません。なぜなら、そのようなアクセスをホスト上の完全に特権化されたrootシェルに変えるのは簡単だからです。 ユーザー名前空間 Linuxカーネルには、特権のないユーザーがコンテナ機能を使用できるようにする ユーザー名前空間...

xerosploit

Xerosploit Xerosploit is a penetration testing toolkit whose goal is to perform man in the middle attacks for testing purposes. It brings various modules that allow to realise efficient attacks, and also allows to carry out denial of service attacks and port scanning. Powered by bettercap and nma...