CVE-2021-44228-Scanner

log4j2-scan es una herramienta de línea de comandos binaria única para escanear y aplicar parches de mitigación de la vulnerabilidad CVE-2021-44228. También admite el escaneo y parcheo de archivos JAR anidados. Además, detecta las vulnerabilidades CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j...

CVE-2024-40094

CVE-2024-40094 ENF（可执行规范化字段）拒绝服务漏洞利用 此脚本利用 graphql-java 中的 CVE-2024-40094 漏洞，通过触发 可执行规范化字段（ExecutableNormalizedFields, ENF） 实现拒绝服务攻击。它构建了一个带有深度嵌套别名的精心构造的 GraphQL 内省查询，旨在压垮脆弱的服务器。 概述 该脚本使用异步请求向目标 GraphQL 服务器发送一系列结构庞大的内省查询。查询以 JSON 格式发送，其结构专门用于利用 GraphQL...

CVE-2025-0411-MoTW-PoC

CVE-2025-0411: Vulnerabilidad de Omisión de MoTW en 7-Zip Introducción CVE-2025-0411 es una falla en 7-Zip que omite la Marca-de-la-Web MoTW de Windows, permitiendo que archivos maliciosos de archivos comprimidos manipulados se ejecuten sin advertencias. Explotada en campañas de SmokeLoader, supo...

Januscape

Januscape：KVM/x86 环境中的客户机到宿主机逃逸 摘要 本文档描述了由 Hyunwoo Kim @v4bel 发现并报告的 Januscape CVE-2026-53359 漏洞。这是一个 KVM 逃逸漏洞，可使客户机在 KVM/x86 环境中逃逸至宿主机。据公开所知，这是首个可在 Intel 和 AMD 上触发而不仅限于单一架构的客户机到宿主机利用研究。 Januscape 是 KVM/x86 的 shadow MMU 模拟中的一个释放后使用漏洞。仅通过客户机侧操作即可触发该漏洞，破坏宿主机内核的影子页，并可能威胁那些接受不可信客户机并暴露嵌套虚拟化的 KVM/x86...

sqlparse: sqlparse: Denial of Service via quadratic CPU consumption in SQL parsing

A flaw was found in sqlparse, a Python module for parsing SQL. A remote attacker could exploit a vulnerability in the TokenList construction and string conversion processes, specifically when handling nested token subtrees. This flaw leads to quadratic CPU consumption, which can result in a Denia...

Zapscape

La trilogía de escapes de KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape de invitado a host en KVM/x86 Resumen Este documento describe la vulnerabilidad Zapscape CVE-2026-64561 , descubierta e informada por Hyunwoo Kim @v4bel. Es una...

CVE-2026-77423

The JLine Java library (versions 3.0.0 to 3.30.15 and 4.3.1 ) is vulnerable to a Regular Expression Denial of Service (ReDoS) . The built-in less viewer passes user-controlled search and display-filter patterns from getPattern(boolean doDisplayPattern) in builtins/src/main/java/org/jline/builtins...

EUVD-2026-38446

Plug: quadratic-time decoding of nested query/body parameters enables denial of service...

hyperv_local_dos_poc

Hyper-V 拒绝服务概念验证。 这是 Visual Studio 2019 驱动程序项目的代码文件。 1. 编译驱动程序。 2. 使用以下命令为客户操作系统启用嵌套虚拟化： root@kitploit: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. 在客户操作系统内运行驱动程序。主机操作系统将重启或生成带有 HYPERVISORERROR 代码的蓝屏死机。 该漏洞存在于 Hyper-V 中，影响 Windows Server 2019、安装了最新补丁的 Windows 10 以及 Windows 10...

Log4j_dos_CVE-2021-45105

Log4j2 DOS CVE-2021-45105 Poc root@kitploit: $$::-$::-$$::-$ Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.16.0 Esta aplicación está basada en una aplicación web Spring Boot vulnerable a CVE-2021-45105 Utiliza Log4j 2.16.0 Ejecutar la aplicación Ejecútala: root@kitploit: Import...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP 走私 - Expect 脚本 POC 发送一封合法的电子邮件，但在该邮件内部包含许多其他电子邮件（不同的发件人、收件人、主题等）。 初始邮件会被检查 SPF/DKIM/DMARC，而内部的邮件则不会被检查！ 用法：./cve-2023-51764.sh mx.fqdn 端口 ./cve-2023-51764.sh mail.mydomain.com 25 注意： chmod +x cve-2023-51764.sh 需要 expect 应用 需要合法的 IP 发件人和邮箱发件人（以通过 SPF、DKIM、DMARC） 结果：...

No title provided

A flaw was found in Eclipse OpenJ9. A remote attacker with low privileges could exploit this vulnerability by convincing a user to process a specially crafted .class file containing deeply nested annotations. This could lead to a segmentation fault, resulting in a Denial of Service DoS for the...

SessionReaper-CVE-2025-54236

SessionReaper — CVE-2025-54236 针对 CVE-2025-54236 （"SessionReaper"）的统一 PoC，该漏洞是 Magento 2 / Adobe Commerce 中通过 REST API 的嵌套反序列化实现的关键未认证 RCE。 CVSS： 9.1（严重） 根本原因： ServiceInputProcessor 中的输入验证不当（CWE-20）；利用原语为不安全的反序列化（CWE-502） 原始研究员： Daniel "Blaklis" Le Gall（通过 HackerOne 负责任的披露） 命名者： Sansec 修复版本： Adob...

CVE-2021-42697

Akka HTTP 10.1.x 版本（早于 10.1.15）和 10.2.x 版本（早于 10.2.7）在解析 HTTP 头时可能遇到栈耗尽问题，从而允许远程攻击者通过发送带有深层嵌套注释的 User-Agent 头来实施拒绝服务攻击。 参考 MITRE Akka 博客 注释的任意嵌套 Akka 基本设置指南 PoC 说明 测试版本：10.2.4 目标服务器指纹：akka-http/ 负载片段：User-Agent:...

mfoc

MFOC es una implementación de código abierto del ataque "offline nested" de Nethemba. Este programa permite recuperar claves de autenticación de la tarjeta MIFARE Classic. Ten en cuenta que MFOC solo puede recuperar claves del objetivo si tiene una clave conocida: la predeterminada incorporada en...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: Adobe Commerce 和 Magento 中严重的未认证 XXE 漏洞 CVE-2024-34102 CVE-2024-34102 是一个严重的安全缺陷，源于 Adobe Commerce 和 Magento 中对嵌套反序列化处理不当。此漏洞允许攻击者在反序列化过程中利用 XML 外部实体 XXE，可能导致远程代码执行。简而言之，攻击者可以构造恶意的 JSON 数据，当应用程序反序列化这些数据时，会实例化具有意外属性或行为的对象。这可能导致各种安全风险。 利用此漏洞，攻击者能够未经授权获得对 REST API、GraphQL API 或 SOAP API...

Mongoose - NoSQL Injection

NoSQL injection vulnerability in Mongoose 8.9.5 affecting the populate function's match option. This vulnerability exists due to an incomplete fix for CVE-2024-53900. While direct $where injection is blocked, attackers can bypass this protection by nesting $where operators within logical operator...

CVE-2023-2825-Gitlab

CVE-2023-2825 2023年5月23日，GitLab 发布了版本 16.0.1，修复了一个影响社区版 CE 和企业版 EE 16.0.0 的严重漏洞 CVE-2023-2825。该漏洞允许未经身份验证的用户通过路径遍历缺陷读取任意文件。该漏洞由 pwnie 通过 HackerOne 的漏洞赏金计划发现。 截至撰写本文时，尚无公开的概念验证可用。 GitLab 安全公告...

Byepervisor

Byepervisor Resumen Exploit del hipervisor de PS5 para firmware = 2.xx. El repositorio contiene dos vulnerabilidades y cadenas de exploit independientes entre sí; cualquiera de ellas puede usarse. Un exploit se incluye principalmente con fines de preservación /oldjumptableexploit; solo es necesar...

CVE-2026-77620

Vector is a high-performance observability data pipeline. In versions 0.15.0 through 0.57.0 , the logstash source feeds each decompressed frame back into its decoder without limiting nested compression depth. An unauthenticated remote peer that can reach the default 0.0.0.0:5044 listener can send...