COVIDSafe-CVE-2020-12856

COVIDSafe-CVE-2020-12856：基于蓝牙的接触追踪应用中的静默配对问题 作者：Jim Mussared（George Robotics）、Alwen Tiu（澳大利亚国立大学） 在澳大利亚 COVIDSafe（v1.0.17 及更早版本）接触追踪应用的安卓版实现中发现了一个漏洞，该漏洞可能影响其他几个采用类似架构的接触追踪应用，例如新加坡的 TraceTogether 和阿尔伯塔省的 ABTraceTogether。该问题正在使用 CVE ID CVE-2020-12856 进行跟踪。...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - 'URL' 远程缓冲区溢出 Exploit-db 发布地址：https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - 长 URL 拒绝服务 Exploit-db 发布地址：https://www.exploit-db.com/exploits/21293/ 作者 Alex Hernandez 又名 @alt3kx...

zeek-long-connections

长连接 Zeek 通常在连接结束时记录连接日志，但对于存活时间极长的连接，这可能会给事件响应人员带来麻烦，因为这类连接直到为时已晚时才被防御者发现。 该包提供了一个名为 connlong 的新日志，用于为长连接记录“中间”连接日志。它被记录到单独的日志流中，以避免混淆普通 Zeek conn 日志的语义，用户可以认为后者只包含“完整”连接。 该脚本在发现长连接时还可以生成 LongConnection::found 通知。 安装 :: zkg refresh zkg install zeek/corelight/zeek-long-connections 配置 持续时间默认为 ::...

CVE-2023-38545

Uso git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv Prueba para más detalles, consulte: este enlace ...

CVE-2021-3156

CVE-2021-3156 nssloadlibrary バージョン No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 20.04 LTS Release: 20.04 Codename: focal GNU C Library Ubuntu GLIBC 2.31-0ubuntu9 stable release version 2.31. Sudo 版本 1.8.31 Sudoers 策略插件版本 1.8.31 Sudoers 文件语法版本 46 Sudoers I/O plugin...

CVE-2017-9430

i,am Gihad from Libya !! DNSTracer-1.8.1---Buffer-Overflow CVE-2017-9430 描述：在dnstracer 1.9及之前版本中，存在基于栈的缓冲区溢出漏洞，攻击者可通过在命令行中提供一个超长的name参数（该参数在strcpy调用argv0时被错误处理）来造成拒绝服务（应用程序崩溃），或可能产生其他未指定的影响。一个示例威胁模型是：Web应用程序使用不可信的name字符串来启动dnstracer。 描述: 在dnstracer...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 CVE-2023-38545：libcurl-SOCKS5-heap-buffer-overflow 参考项目：https://github.com/UTsweetyfish/CVE-2023-38545 做一次复现 复现流程： 1. 运行如下指令开一个socks5服务，监听端口10801： ssh -D 10801 127.0.0.1 1...

CVE-2026-6471

🐘 CVE-2026-6471 — PostGREShell 🛢️ 发现了一个在 PostgreSQL 中已存在 12 年的严重安全漏洞！ 一个针对 CVE-2026-6471 的防御性、非破坏性漏洞检测工具 📌 概述 CVE-2026-6471 是一个涉及 逻辑解码（logical decoding） 子系统的 PostgreSQL 授权漏洞。 该漏洞可能允许拥有 REPLICATION 权限但缺乏超级用户权限的 PostgreSQL 角色，诱使 PostgreSQL 服务器加载 PostgreSQL 操作系统账户可访问的攻击者控制的库。 成功利用可能导致 以 PostgreSQL...

WordPress-Long-Password-Denial-of-Service

WordPress サービス拒否 CVE-2014-9016 免責事項 本スクリプトの内容は、倫理的な方法でのみ使用されることを意図しています。 機器の所有者から書面による許可がない限り、このスクリプトを使用しないでください。 不正な行為を行った場合、逮捕され、法律の最大限の範囲で起訴される可能性があります。 Primus27 は、これらのスクリプトを誤用した場合の責任を一切負いません。これらは概念実証専用です。 本アプリケーションは、適切な責任者から書面による適切な許可を得たテスト環境でのみ使用しなければなりません。 エクスプロイト...

Malware-Analysis

恶意软件分析 一个用于整理我的恶意软件分析报告的仓库，这些报告要么太长，要么不适合作为 Twitter 帖子串。...

CVE-2025-29448

CVE-2025-29448 描述 Easy!Appointments v1.5.1 中的预订逻辑缺陷允许未经身份验证的攻击者创建持续时间过长的预约，从而阻止所有未来的预订可用性，造成拒绝服务。 复现步骤 1. 拦截一个预约预订请求。 2. 在请求正文中找到 postdataappointmentenddatetime 参数。 3. 将参数值修改为未来的一个遥远日期并发送请求。 4. 应用程序接受该长时间预订，阻止了所有未来的可用性，造成拒绝服务。 修复提交...

-CVE-2024-39614

Djangoにおけるサービス拒否脆弱性の概念実証（PoC） このリポジトリには、Django 5.0（5.0.7より前）および4.2（4.2.14より前）におけるサービス拒否（DoS）脆弱性を実証する概念実証（PoC）スクリプトが含まれています。この脆弱性は、特定の文字を含む非常に長い文字列を処理する際に、getsupportedlanguagevariant関数で発生する可能性のあるDoS攻撃に関連しています。 目次 脆弱性の説明 セットアップと使用方法 PoCスクリプト 重要な考慮事項 緩和策 脆弱性の説明 CVE-ID : （未定） 概要 : Django...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS 用户名枚举 本仓库包含针对 CVE-2024-54772 的利用工具，可枚举运行 RouterOS 稳定版 v6.43 至 v7.17.2 的 MikroTik 路由器上的有效用户名（使用字典）。补丁已在 v6.49.18 和 v7.18 中提供。对于长期 版本，受影响版本为 v6.43.13 至 v6.49.13 。请参阅以下 RouterOS 更新日志 链接。 "mikrotikrouterosusernameenum.py" 用法：python3 mikrotikrouterosusernameenum.py...

smiiiiiiiiiiiiiiii

smiiiiiiiiiiiiiiii 利用一个非常非常非常非常非常非常长的中断来攻击系统管理模式（SMM）。 概述 事实证明，你可以仅凭一条极其耗时的机器指令，就攻破 SMM——这个在每颗 x86 CPU 后台隐形运行的安全、超特权执行环境。 SMM 要求所有核心要么同时处于 SMM 中，要么同时处于 SMM 外。它的安全模型离不开这一点——当一个线程进入 SMM 时，它会强制所有其他线程也进入 SMM。 要打破这一点，我们只需要一个忙到没注意到自己应该加入 SMM 的核心。 其原理大致如下： 核心 0 - 开始一条长指令 | | | 核心 1 - 邀请核心 0 进入 smm | | |...

TheDefendersGuide

防御者指南 - 独自防御很危险，带上这个！ 什么是防御者指南？ 防御者指南是 Luke Paine 和 Jonathan Johnson 发起的一个项目，旨在将操作系统某一特定方面的所有最佳防御资源汇集到一个地方。 作为防御者，我们常常需要打开 900 个标签页，翻阅博客文章、文档或论坛帖子，才能理解我们试图防御的主题。现在不必再这样了。 每份指南都包含对底层技术的长篇说明，以及检测或可见性方面的指导。 项目目标是扩展到 Windows、MacOS 和 Linux 的常见技术。如果你有任何建议，欢迎在 Twitter 上联系 @jsecurity101 或 @v3r5ace。...

EUVD-2009-5119

Green Dam Youth Escort version 3.17 is vulnerable to a stack-based buffer overflow when processing overly long URLs. The flaw resides in the URL filtering component, which fails to properly validate input length before copying user-supplied data into a fixed-size buffer. A remote attacker can...

CVE-2025-46819

CVE-2025-46819 – Redis Lua 长字符串分隔符越界读取 格式错误的长字符串分隔符导致 Redis 8.2.1 中 Lua 词法分析器发生越界读取。 概述 Redis 8.2.1 中的 Lua 长字符串解析器错误处理了格式错误的 =... 序列，返回哨兵值，导致缓冲区下溢或过度递归。攻击者可诱使 Redis 发生越界读取或 C 栈溢出。 环境 Redis 服务器 8.2.1（或 8.2.2 之前的任何受影响版本） redis-cli 可本地网络访问 Redis 实例 文件 CVE-2025-46819.lua – 构造一个巨大的格式错误分隔符并将其提供给...

pypdf: Possible long runtimes with large amount of embedded files

ImpactAn attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires accessing the embedded files through the dictionary-based API. PatchesThis has been fixed in pypdf==6.19.0. WorkaroundsIf you cannot upgrade yet, consider applying the changes from PR 4081...

pypdf: Possible long runtimes for partially malformed FlateDecode streams (Follow-up)

ImpactAn attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires a partially malformed /FlateDecode stream, where the byte-by-byte decompression is used. PatchesThis has been fixed in pypdf==6.18.1. WorkaroundsIf you cannot upgrade yet, consider applying t...