zeek-long-connections

Conexiones largas Zeek normalmente registra las conexiones al final de la conexión, pero esto puede causar problemas a los equipos de respuesta a incidentes en el caso de conexiones de muy larga duración que permanecen desconocidas para los defensores hasta que es demasiado tarde. Este paquete...

COVIDSafe-CVE-2020-12856

COVIDSafe-CVE-2020-12856: Un problema de emparejamiento silencioso en aplicaciones de rastreo de contactos basadas en Bluetooth Autores: Jim Mussared George Robotics, Alwen Tiu The Australian National University Se ha identificado una vulnerabilidad en la implementación de la versión para Android...

WordPress-Long-Password-Denial-of-Service

Denegación de Servicio en WordPress CVE-2014-9016 Descargo de responsabilidad El contenido de este script está destinado a ser utilizado únicamente de manera ética. No utilice este script si no tiene permiso por escrito del propietario del equipo. Si realiza acciones ilegales, es probable que sea...

logrus-dos-poc

CVE-2025-65637: Vulnerabilidad de Denegación de Servicio en Logrus Este directorio contiene código de prueba de concepto y scripts de prueba para la vulnerabilidad de Denegación de Servicio DoS en github.com/sirupsen/logrus, registrada como CVE-2025-65637. Resumen de la Vulnerabilidad CVE ID :...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

EUVD-2023-60643

Portable Puzzle Collection before 20230116.5782e29 was discovered to contain a buffer overflow which is triggered when an unusually long move is executed...

CVE-2021-3156

CVE-2021-3156 nssloadlibrary versión root@kitploit: No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 20.04 LTS Release: 20.04 Codename: focal GNU C Library Ubuntu GLIBC 2.31-0ubuntu9 stable release version 2.31. Sudo 版本 1.8.31 Sudoers 策略插件版本 1.8.31 Sudoers 文件语法版本 46 Sudoer...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

Descargo de responsabilidad Este artículo es solo para discusión técnica y aprendizaje. Cualquier consecuencia o pérdida directa o indirecta causada por el uso de la información proporcionada en este artículo será responsabilidad del usuario. El autor del artículo no asume ninguna responsabilidad...

CVE-2017-9430

Soy Gihad de Libia !! DNSTracer-1.8.1---Buffer-Overflow CVE-2017-9430 Qué: Desbordamiento de búfer basado en pila en dnstracer hasta 1.9 permite a los atacantes causar una denegación de servicio bloqueo de la aplicación o posiblemente tener otro impacto no especificado a través de una línea de...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - Desbordamiento de búfer remoto en 'URL' Publicación en Exploit-db en https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - Denegación de servicio por URL larga Publicación en Exploit-db en https://www.exploit-db.com/exploits/21293/ Autor Alex...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS Username Enum This repo contains the exploit for CVE-2024-54772 which can enumerate valid usernames using a wordlist in Mikrotik routers running RouterOS stable versions v6.43 through v7.17.2. The patch is available in v6.49.18 and v7.18. For long-term release,...

CVE-2023-38545

usage root@kitploit: git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv proof for details please see:...

CVE-2026-6471

🐘 CVE-2026-6471 — PostGREShell 🛢️ A critical security vulnerability that has been present in PostgreSQL for 12 years has been discovered!...

Malware-Analysis

Análisis de malware Un repositorio para organizar mis write-ups de malware que son demasiado largos o simplemente no funcionan como hilos de Twitter...

CVE-2025-29448

CVE-2025-29448 Descripción fallo en la lógica de reservas en Easy!Appointments v1.5.1 permite a atacantes no autenticados crear citas con duraciones excesivamente largas, causando una denegación de servicio al bloquear toda la disponibilidad futura de reservas. Pasos para Reproducir 1. Intercepta...

-CVE-2024-39614

Prueba de Concepto PoC para la Vulnerabilidad de Denegación de Servicio en Django Este repositorio contiene un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de denegación de servicio DoS en Django versiones 5.0 anteriores a 5.0.7 y 4.2 anteriores a 4.2.14. La vulnerabilidad...

smiiiiiiiiiiiiiiii

smiiiiiiiiiiiiiiii Explotando el Modo de Gestión del Sistema con una interrupción muy muy muy muy muy muy muy larga. Resumen Resulta que puedes romper el SMM — el entorno de ejecución seguro y ultra privilegiado que se ejecuta de forma invisible en segundo plano en cada CPU x86 — con nada más que...

TheDefendersGuide

The Defender's Guide - It's Dangerous to Defend Alone, Take This! What is the Defender's Guide? The Defender's Guide is a project by Luke Paine and Jonathan Johnson to put all of the best defense resources for a particular aspect of an operating system into a single place. Too often as defenders ...

nginx-rift-detector

NGINX Rift Detector for CVE-2026-42945 Read-only Bash checker for owned NGINX servers. It helps an operator answer two questions after the CVE-2026-42945 disclosure: Is this server still running an exposed NGINX build or risky rewrite configuration? Do local logs show crash, long-URI, or encoding...

PYSEC-2026-3911 pypdf: Possible long runtimes/large memory usage when extracting XForm objects

Impact An attacker who uses this vulnerability can craft a PDF which leads to long runtimes and large memory consumption. This requires extracting the text of a page with lots of XForm objects, where some of them might be re-used. Patches This has been fixed in pypdf==6.16.1. Workarounds If you...