SploitScan

SploitScan 📜 描述 SploitScan 是一款强大且用户友好的工具，旨在简化已知漏洞及其利用概率的识别过程。它赋能网络安全专业人员快速识别并应用已知的测试性漏洞利用代码。对于希望加强安全措施或针对新兴威胁制定稳健检测策略的专业人士来说，该工具尤其有价值。 📖 目录 📜 描述 🌟 功能 💣 支持的漏洞利用数据库 📁 支持的漏洞扫描器导入 ⚙️ 安装 🚀 用法 🤖 AI 驱动的风险评估 🛡️ 补丁优先级系统 🫱🏼‍🫲🏽 贡献 📌 作者 📆 更新日志 🌟 功能 CVE 信息检索 获取漏洞的详细信息。 EPSS 集成 利用漏洞利用预测评分系统（EPSS）的数据检查漏洞被利用的可能性。...

ghostlock-emerald

GhostLock para POCO M6 Pro emerald GhostLock CVE-2026-43499 es un use-after-free de 15 años de antigüedad en el código de herencia de prioridad de futex del kernel de Linux que permite a cualquier usuario local obtener root. Este proyecto lo utiliza para rootear el POCO M6 Pro MediaTek Helio G99...

Dos-exploit-

Dos-exploit- CVE-2025-31650 Título del exploit: Apache Tomcat 10.1.39 - Denegación de Servicio DOS Autor: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: d...

CVE-2021-26832

CVE-2021-26832 Descripción sugerida Cross Site Scripting XSS en el formulario de la página 'Restablecer contraseña' de Priority Enterprise Management System v8.00 permite a los atacantes ejecutar javascript en nombre de la víctima mediante el envío de una URL maliciosa o dirigiendo a la víctima a...

Tomcat-CVE-2025-31650

CVE-2025-31650 🚨 Prueba de Concepto PoC para la vulnerabilidad DoS HTTP/2 en Apache Tomcat CVE-2025-31650 Este script provoca una condición de agotamiento de memoria en Apache Tomcat enviando cabeceras priority malformadas a través de HTTP/2. 🎯 Versiones Afectadas Apache Tomcat 9.0.76 – 9.0.102...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 Una herramienta diseñada para detectar la vulnerabilidad CVE-2025-31650 en Apache Tomcat versiones 10.1.10 a 10.1.39 Esta vulnerabilidad permite a un atacante provocar una fuga de memoria enviando solicitudes HTTP/2 especialmente manipuladas con encabezados de priorida...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 Prueba de concepto PoC para la vulnerabilidad DoS en HTTP/2 de Apache Tomcat CVE-2025-31650 Este script provoca una condición de agotamiento de memoria en Apache Tomcat enviando cabeceras priority malformadas a través de HTTP/2. 🎯 Versiones afectadas Apache Tomcat...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Escáner de Vulnerabilidades de Tomcat Una herramienta para detectar CVE-2025-31650 en servidores Apache Tomcat utilizando integración con Shodan. Características Detección de vulnerabilidad de prioridad HTTP/2 Descubrimiento de objetivos Shodan Informes en CSV/JSON Instalación python -m venv venv...

priority-intelligence-requirements-dev

Red Hat における優先インテリジェンス要件（PIR）の策定 v1.1...

GhostLock-OPPO-PCKM00

GhostLock — PoC para OPPO PCKM00 4.14.180 CVE-2026-43499 GhostLock — Escalada de privilegios local por use-after-free en la herencia de prioridad del futex del kernel de Linux, PoC adaptado al OPPO PCKM00 OP4A57, SM6150, Android 11, kernel 4.14.180-perf+. AVISO / 免责声明 Este proyecto es solo para...

ghostlock-sabrina

GhostLock Sabrina Root exploit for Chromecast with Google TV sabrina via CVE-2026-43499 -- a use-after-free in the Linux kernel's futex PI priority inheritance subsystem. Achieves root on a locked bootloader device running Android 14 with kernel 5.15.170 PGO+BOLT+LTO, clang 17. The vulnerability...

pixel-ksu-root

pixel-ksu-root Rootea un Google Pixel de fábrica con el bootloader bloqueado desde un adb shell sin privilegios, usando una CVE del kernel — sin desbloqueo, sin flasheo, sin ayuda del fabricante. Un fallo del kernel alcanzable desde espacio de usuario proporciona una primitiva de lectura/escritur...

tlsenum

tlsenum tlsenum es una herramienta de enumeración TLS de línea de comandos que intenta enumerar qué conjuntos de cifrado TLS soporta un servidor y listarlos en orden de prioridad. Funciona enviando mensajes TLS ClientHello y analizando las respuestas ServerHello del servidor. tlsenum asume que el...

CVE-2019-9511_Priority-Churn-Data-Dribble

HTTP/2 CVE-2019-9511 & CVE-2019-9513 Lightweight Probes Repositorio con scripts de validación controlada para comportamientos asociados a las CVEs CVE-2019-9511 y CVE-2019-9513 , ambas relacionadas con vectores de denegación de servicio en implementaciones HTTP/2. Los scripts fueron creados para...

Rocky Linux 8 [CIQ] Security Update: nginx / nginx-all-modules / nginx-debuginfo / nginx-debugsource / etc Multiple Vulnerabilities (crlsa-2019_2799)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20192799 advisory. HTTP/2: large amount of data request leads to denial of service CVE-2019-9511 HTTP/2: flood using PRIORITY frames resulting in excessive resource consumpti...

CVE-2025-31650

Apache Tomcat 10.1.39 - Denegación de Servicio DoS Esta herramienta realiza una inundación de solicitudes HTTP/2 asíncronas de alto volumen utilizando cabeceras priority malformadas para probar la estabilidad de servidores Apache Tomcat que ejecutan las versiones 10.1.10 a 10.1.39. ⚠️ Esto es...

CVE-2026-43499

👻 CVE-2026-43499 — GhostLock La falla GhostLock de 15 años permite escalar a root y escapar de contenedores en la mayoría de las distribuciones de Linux GhostLock es una vulnerabilidad Use-After-Free UAF de alta gravedad en el subsistema rtmutex del kernel de Linux. La falla se origina en una...

CVE-2026-102010

A flaw was found in GCC. When an application calls the eraseif function on a binary heap priority queue in libstdc++, the library reallocates storage but fails to update its internal entry pointer. An attacker capable of triggering this operation can exploit this use-after-free condition, leading...

DEBIAN-CVE-2026-102010

A flaw was found in GCC. When an application calls the eraseif function on a binary heap priority queue in libstdc++, the library reallocates storage but fails to update its internal entry pointer. An attacker capable of triggering this operation can exploit this use-after-free condition, leading...

CVE-2026-102010

A flaw was found in GCC. When an application calls the eraseif function on a binary heap priority queue in libstdc++, the library reallocates storage but fails to update its internal entry pointer. An attacker capable of triggering this operation can exploit this use-after-free condition, leading...