CVE-2026-23869

CVE-2026-23869 - 概念验证（PoC） 描述 本仓库包含针对 CVE-2026-23869 的概念验证（PoC），该漏洞影响 19.2.5 之前的 React Server Components。 该漏洞允许攻击者通过单个未经身份验证的请求对服务器造成显著的 CPU 负载，使其在数分钟内无响应。 https://www.imperva.com/blog/react2dos-cve-2026-23869-when-the-flight-protocol-crashes-at-takeoff/ 你可以在此处找到 PoC 链接，并在你自己的资产中进行测试。 它需要一个有效的...

CVE-2026-12295-UXXS-in-my-wasm

CVE-2026-12295 — datos srcdoc en una URI que no es about:srcdoc UXSS en Firefox Prueba de concepto: un proceso de contenido comprometido falsifica una carga de PDocumentChannel cuyo nsDocShellLoadState transporta SrcdocData junto con una URI arbitraria. Las compilaciones vulnerables sirven el HTM...

CVE-2023-44487

HTTP/2 快速重置：CVE-2023-44487 描述 此仓库包含针对 CVE-2023-44487（HTTP/2 快速重置漏洞）的概念验证（PoC）代码。 漏洞概述 CVE ID ：CVE-2023-44487 影响 ：拒绝服务（DoS） 受影响协议 ：HTTP/2 受影响组件 ：Web 服务器、反向代理、负载均衡器 披露日期 ：2023-10-10 快速开始 先决条件 Python 3.x hyper 安装依赖： pip install hyper 使用方法 1. 克隆仓库： git clone...

CVE-2021-1675-PrintNightmare-Analysis

漏洞研究：通过 Windows Print Spooler 实现本地权限提升与 RCE（PrintNightmare / CVE-2021-1675） 该仓库包含一份详细的技术报告（Write-up）以及对 Windows 打印后台处理程序（Print Spooler）服务中关键漏洞的利用概念验证分析，该漏洞允许低权限域用户以最高系统权限远程执行任意代码。 🛑 警告与免责声明： 本材料仅用于教育目的和合法的安全审计（渗透测试）。未经所有者事先书面同意，针对系统使用所述技术将受到法律追究。 📌 研究的现实意义与背景 PrintNightmare 系列漏洞对基于 Windows Server...

zeek2es

zeek2es.py 此 Python 应用程序将 Zeek 的 ASCII TSV 和 JSON 日志转换为 ElasticSearch 的批量加载 JSON 格式。 目录： 简介 安装 Elastic v8.0+ Docker 升级 zeek2es ES 摄取管道 数据过滤 Python 过滤器 按键过滤 命令行示例 命令行选项 要求 备注 Humio JSON 日志输入 数据流 辅助脚本 Cython 简介 想要查看同一连接 ID uid 或文件 ID fuid 对应的多个 Zeek 日志吗？以下是单个 uid 在 files.log、http.log 和 conn.log...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: HTTP/2 快速重置攻击 该仓库包含一个概念验证（PoC）代码，用于演示利用漏洞 CVE-2023-44487 （也称为 HTTP/2 Rapid Reset Attack ）。该漏洞影响 HTTP/2 协议，攻击者可通过快速关闭 RSTSTREAM 的流（streams）来使 web 服务器过载。 📌 描述 CVE-2023-44487 是 HTTP/2 协议中的一个漏洞，允许攻击者发动大规模分布式拒绝服务（DDoS）攻击。该攻击通过在单个 HTTP/2 连接内打开多个流，然后使用 RSTSTREAM...

wordpress-fix-cve-2018-6389

wordpress-fix-cve-2018-6389 Apache RewriteRule 用于缓解通过 Wordpress 的 wp-admin/load-scripts.php 文件发起的潜在 DoS 攻击 最初由 Barak Tawily 披露：https://baraktawily.blogspot.in/2018/02/how-to-dos-29-of-world-wide-websites.html...

CVE-2021-26855-PoC

CVE-2021-26855-PoC 针对 CVE-2021-26855 的 PoC 漏洞利用代码。 原始代码由 https://github.com/GreyOrder 开发。 CVE-2021-26855 SSRF 简单利用的 golang 练习 受影响版本 Exchange Server 2013 低于 CU23 Exchange Server 2016 低于 CU18 Exchange Server 2019 低于 CU7 使用条件 此漏洞不同于以往的 Exchange 漏洞。该漏洞不需要可登录的用户身份，无需授权即可获取内部用户资源。它可以与 CVE-2021-27065...

CVE-2024-10930

CVE 披露：CVE-2024-10930 CVE-2024-10930 的公开披露 日期： 12-02-2025 摘要 Carrier 产品 E20-BLK416X.EXE 版本 4.16 中发现了一个漏洞，可能导致本地权限提升。该问题已被分配标识符 CVE-2024-10930 。供应商将发布一份公告，提供更多详情和修复步骤。 受影响产品 供应商 ：Carrier 产品 ：E20-BLK416X.EXE 版本 ：4.16 更新版本 ：4.2 漏洞描述 Carrier 被告知 Block Load 软件中存在一个问题，该问题可能在运行 Block Load...

Shiva

Shiva 首先，请关注Shiva。我将逐步将其升级为一个完整的压力测试套件。 Shiva旨在通过一次性加载所有jQuery脚本（通过load-scripts.php）对WordPress网站执行拒绝服务（DOS）攻击。因此，它本质上是CVE-2018-6389的利用程序。 亮点 Shiva使用多线程尽可能快地使网站下线， 您无需担心IP暴露，因为Shiva使用Proxify通过随机代理路由所有请求，这些代理会自动轮换。 依赖与兼容性 Shiva兼容python2和python3。 依赖项： requests proxify 使用方法 您可以通过以下方式使用Shiva攻击目标： pyth...

CVE-2024-7591-PoC

CVE-2024-7591-PoC 这些 PoC Python 脚本用于测试 Kemp LoadMaster 是否存在远程代码执行漏洞。 此工具仅供测试用途。 这些脚本基于 Marius Walter 关于此漏洞细节的文章。您可以阅读他们的文章： https://insinuator.net/2024/11/vulnerability-disclosure-command-injection-in-kemp-loadmaster-load-balancer-cve-2024-7591/ 这是一个 python3 脚本，用于测试 LoadMaster 是否存在 CVE-2024-7591...

CentOS Linux 7 [TuxCare] Security Update: ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc (CENTOS7:CLSA-2026:1779956826)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1779956826 advisory. - ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-21 and 6.9.13-46, a malicious MIF...

Rocky Linux 9 [CIQ] Security Update: bind9.18 / bind9.18-chroot / bind9.18-debuginfo / etc Multiple Vulnerabilities (crlsa-2025_1670)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20251670 advisory. bind: bind9: Many records in the additional section cause CPU exhaustion CVE-2024-11187 bind: bind9: DNS-over-HTTPS implementation suffers from multiple...

AlmaLinux 9.2 [TuxCare] Security Update: dhcp-client / dhcp-common / dhcp-devel / dhcp-devel-doc / etc (ALMALINUX9.2:CLSA-2025:1741126840)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1741126840 advisory. - The DNS message parsing code in named includes a section whose computational complexity is overly high. It does not cause problems for...

Rocky Linux 9.6 [TuxCare] Security Update: python3-unbound / unbound / unbound-devel / unbound-dracut / etc (ALMALINUX9.6:CLSA-2026:1785241895)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1785241895 advisory. - In NLnet Labs Unbound 1.4.22 up to and including 1.25.1, UDP source port is randomized and intended to serve as a secret value that...

Rocky Linux 9 [CIQ] Security Update: mod_proxy_cluster / mod_proxy_cluster-debuginfo / etc (crlba-2025_2973)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlba-20252973 advisory. The modproxycluster module is a plugin for the Apache HTTP Server that provides load-balancer functionality. Bug Fixes: Rebuild modproxycluster against httpd 2.4.62...

CentOS Linux 7 [TuxCare] Security Update: bind / bind-chroot / bind-devel / bind-export-devel / etc (CENTOS7:CLSA-2024:1720777628)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2024:1720777628 advisory. - The DNS message parsing code in named includes a section whose computational complexity is overly high. It does not cause problems for typical...

AlmaLinux 9.2 [TuxCare] Security Update: bind / bind-chroot / bind-devel / bind-dnssec-doc / etc (ALMALINUX9.2:CLSA-2025:1739961948)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1739961948 advisory. - The DNS message parsing code in named includes a section whose computational complexity is overly high. It does not cause problems for...

CVE-2026-69328

StorSvc 以 SYSTEM 权限按相对名称加载 SprintCSP.dll。将其放入用户可写的 HKLM PATH 目录中，即可获取 SYSTEM 权限。 需要在 HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\Path 中存在一个用户可写目录。 干净镜像上不存在此类目录。工具安装程序会添加它们（%USERPROFILE%.cargo\bin、.local\bin、Python Scripts）。如果目标机器上没有，CVE-2026-69328.exe --setup...

CVE-2019-20372

Poc for CVE 2019-20372 [email protected] 描述 在 1.17.7 之前的 NGINX 版本中，结合特定的 errorpage 配置，会导致 HTTP 请求走私漏洞。攻击者可以在 NGINX 前端存在负载均衡器的环境下，读取未授权的网页内容。 CVE-2019-20372 利用工具 这个 Python 脚本旨在对 Web 服务器执行一系列安全测试，以检测运行易受攻击版本 Nginx 1.14.2 的服务器中存在的 CVE-2019-20372 漏洞。此外，该脚本会验证 HTTP 头、允许的 HTTP 方法，并尝试进行漏洞利用。 功能 1. ...