hyperv_local_dos_poc

Hyper-V DoS PoC. Это файлы кода драйверного проекта Visual Studio 2019. 1. Скомпилируйте драйвер. 2. Включите вложенную виртуализацию для гостевой ОС с помощью команды: root@kitploit: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. Запустите драйвер внутри гостевой ОС. Хостовая О...

CVE-2024-40094

CVE-2024-40094 ENF ExecutableNormalizedFields استغلال رفض الخدمة يستغل هذا البرنامج النصي الثغرة CVE-2024-40094 في graphql-java عن طريق تشغيل رفض خدمة قائم على ExecutableNormalizedFields ENF. يقوم ببناء استعلام تفحص GraphQL مصنوع بأسماء مستعارة متداخلة عميقة، مصممة لإغراق الخادم الضعيف. نظرة عامة...

Januscape

جانوسكيب: هروب من الضيف إلى المضيف في KVM/x86 ملخص تصف هذه الوثيقة ثغرة جانوسكيب CVE-2026-53359 التي اكتشفها وأبلغ عنها Hyunwoo Kim @v4bel. وهي ثغرة هروب من KVM تسمح للضيف بالهروب إلى المضيف في بيئة KVM/x86. وفقًا لأفضل المعلومات العامة، يعد هذا أول بحث استغلالي للهروب من الضيف إلى المضيف قابل...

CVE-2011-0762

CVE-2011-0762 Exploit Эксплойт на C для уязвимости CVE-2011-0762 на FTP-серверах, позволяющий отправлять команду STAT с вредоносной полезной нагрузкой для вызова возможных сбоев или нежелательного выполнения. Описание Этот эксплойт подключается к FTP-серверу и аутентифицируется, используя...

CVE-2025-0411-MoTW-PoC

CVE-2025-0411: ثغرة تجاوز MoTW في 7-Zip مقدمة CVE-2025-0411 هي ثغرة في 7-Zip تتجاوز خاصية "علامة الويب" Mark-of-the-Web في ويندوز، مما يسمح للملفات الضارة من الأرشيفات المعدة بالتنفيذ دون تحذيرات. تم استغلالها في حملات SmokeLoader، وتشكل مخاطر بسبب افتقار 7-Zip للتحديثات التلقائية. ما هي MoTW؟ تض...

CVE-2021-3656-Demo

CVE-2021-3656: Эта проблема вызвана отсутствием проверки поля virtext VMCB и позволяет вредоносному гостю L1 отключить как перехват VMLOAD/VMSAVE, так и VLS Virtual VMLOAD/VMSAVE для гостя L2. В этих обстоятельствах гость L2 может выполнять VMLOAD/VMSAVE без перехвата, и таким образом...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: ثغرة XXE خطيرة غير مصادق عليها في Adobe Commerce وMagento CVE-2024-34102 CVE-2024-34102 هي ثغرة أمنية خطيرة ناتجة عن معالجة غير صحيحة لإلغاء التّسلسل المتداخل في Adobe Commerce وMagento. تسمح هذه الثغرة للمهاجمين باستغلال كيانات XML الخارجية XXE أثناء عملية إلغاء التّسلسل، مما قد يتي...

log4j2-CVE-2021-45105

Образец уязвимого приложения Log4j2 CVE-2021-45105 Затронутые версии: все версии с 2.0-beta9 по 2.16.0 Это приложение основано на веб-приложении Spring Boot, уязвимом к CVE-2021-45105 Оно использует Log4j 2.16.0 Запуск приложения Запустите его: root@kitploit: Import the project in Java IDE as a...

CVE-2026-55099 icalendar: Algorithmic Complexity in Equality

icalendar is an RFC 5545 compatible parser and generator of iCalendar files for Python. From 7.1.0 until 7.1.3, the Component equality method in src/icalendar/cal/component.py compares nested subcomponents with two membership loops, and each membership test invokes the same method on child...

CVE-2026-55099

icalendar is an RFC 5545 iCalendar parser and generator for Python. In versions 7.1.0 through 7.1.3 , the Component equality method in src/icalendar/cal/component.py compares nested subcomponents using two membership loops that recursively invoke the same method on child components, producing O(2...

CVE-2026-55620

eml_parser is a Python module for parsing EML files. Prior to 3.0.2 , the eml_parser.routing.noparenthesis function in eml_parser/routing.py removes parenthesized CFWS comments from Received: headers using a regex-based fix-point loop with quadratic running time in nesting depth. A single Receive...

EUVD-2026-65704

emlparser serves as a python module for parsing eml files and returning various information found in the e-mail as well as computed information. Prior to 3.0.2, emlparser.routing.noparenthesis in emlparser/routing.py removes parenthesized CFWS comments from Received: headers with a regex-based...

EUVD-2026-65703

emlparser serves as a python module for parsing eml files and returning various information found in the e-mail as well as computed information. Prior to 3.0.2, emlparser.parser.HeaderParser.headerfetchparse in emlparser/parser.py uses email.utils.getaddresses to parse address-bearing e-mail...

CVE-2021-44228-Scanner

log4j2-scan est un outil en ligne de commande binaire unique pour l'analyse de la vulnérabilité CVE-2021-44228 et le correctif d'atténuation. Il prend également en charge l'analyse et le correctif des fichiers JAR imbriqués. Téléchargement log4j2-scan 1.3.1 Windows x64 Si l'exécutable natif ne...

CVE-2026-64562

A flaw was found in the Linux kernel's Kernel-based Virtual Machine KVM nested virtualization nVMX feature. This vulnerability occurs because the shadow Virtual Machine Control Structure VMCS is freed prematurely while still being referenced. Due to asynchronous operations, a virtual CPU vCPU mig...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP Smuggling - Expect Script POC отправьте легитимное письмо, но внутри письма находятся многие другие письма с разными отправителями, получателями, темами и т.д.. Первоначальное письмо проверяется на SPF/DKIM/DMARC, а остальные внутри — нет! использование:...

CVE-2021-42697

Akka HTTP 10.1.x avant 10.1.15 et 10.2.x avant 10.2.7 peut rencontrer un épuisement de la pile lors de l'analyse des en-têtes HTTP, ce qui permet à un attaquant distant de mener une attaque par déni de service en envoyant un en-tête User-Agent avec des commentaires profondément imbriqués...

Log4j_dos_CVE-2021-45105

Log4j2 DOS CVE-2021-45105 Preuve de concept root@kitploit: $$::-$::-$$::-$ Versions concernées : toutes les versions de 2.0-beta9 à 2.16.0 Cette application est basée sur une application web Spring Boot vulnérable à CVE-2021-45105 Elle utilise Log4j 2.16.0 Exécution de l'application Exécutez-la :...

CVE-2023-2825

CVE-2023-2825 غير مصادق عليه اجتياز الدليل يؤدي إلى قراءة الملف. ملخص CVE تم اكتشاف مشكلة في GitLab CE/EE تؤثر فقط على الإصدار 16.0.0. يمكن لمستخدم ضار غير مصادق عليه استخدام ثغرة اجتياز المسار لقراءة ملفات عشوائية على الخادم عند وجود مرفق في مشروع عام متداخل ضمن خمس مجموعات على الأقل. الإصدارات...

CVE-2021-44228-Scanner

log4j2-scan هي أداة سطر أوامر في ملف ثنائي واحد لفحص ثغرة CVE-2021-44228 وتطبيق التصحيح التخفيفي. كما تدعم فحص ملفات JAR المتداخلة وتصحيحها. كما تكتشف الثغرات CVE-2021-45046 log4j 2.15.0 وCVE-2021-45105 log4j 2.16.0 وCVE-2021-44832 log4j 2.17.0 وCVE-2021-4104 وCVE-2019-17571 وCVE-2017-5645...