WaSonar

免责声明 ：本工具仅用于教育目的和安全研究。开发者不对滥用行为负责。请负责任且合乎道德地使用。 WaSonar 是一个强大的 CLI 工具，专用于 WhatsApp 协议上的教育研究、设备追踪和压力测试。基于 Baileys 构建。 功能 • 安装 • 用法 功能 实时设备追踪 ：检测所有绑定设备（手机、网页、桌面）的精确在线/离线状态。 设备发现 ：列出目标号码绑定的所有设备（主手机 + 附属设备）。 资料提取 ：获取个人资料图片、状态/简介信息及 JID。 资源耗尽 ：使用超大反应负载（激进/缓慢模式）淹没设备。 安装 通过 NPM（推荐） root@kitploit: npm...

CVE-2022-34169

설명 기기가 CVE-2022-34169에 대해 패치되었는지 확인합니다. 알려진 바에 따르면, Google 직원이 익스플로잇을 발견했지만 공개되지 않았습니다. 수정 방법이 알려져 있으므로, 런타임에 수정이 적용되었는지 확인하기 위해 이 작은 테스트 루틴을 작성했습니다. 직접 빌드 선택 사항 선택 사항: JDK가 있는 경우에만 가능합니다: root@kitploit: Optional: To see if javac is available: sudo updatedb && sudo locate /bin/javac javac Bcel.ja...

CVE-2024-42849

CVE-2024-42849 Silverpeas v.6.4.2 以下には、パスワード変更機能を介してリモートの攻撃者がサービス拒否（DoS）を引き起こすことができる問題があります。 解説 パスワード変更リクエストが傍受され、使用するパスワードとして十分に長い（1MB）文字列が指定されると、パスワードのハッシュ化の試みによってシステムリソースが圧迫され、DoS が発生します。 概念実証（PoC）/再現手順 1. 1MB の長い文字列を生成します。 2. Burpsuite などでリクエストを傍受し、Intruder...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

クロスルーター covert channel の特性評価と検出 このリポジトリには、論文「Characterization and Detection of Cross-Router Covert Channels」で使用されたソースコードが含まれています。論文を参照するには、Oren 博士の研究室ウェブサイトにアクセスしてください: orenlab。 論文で使用された完全なデータには、このリンクからアクセスできます。 攻撃 この論文では、単一の共有ルーターがホストする2つのネットワーク間の論理的隔離を破る、2つのネットワークタイミング covert channel を示しています:...

CVE-2013-5211

CVE-2013-5211 PoC 네트워크 시간 프로토콜 데몬 ntpd monlist 명령 활성화 DoS 이 Python 스크립트는 CVE-2013-5211 취약점을 탐지하는 데 사용됩니다. 이 취약점은 NTP네트워크 시간 프로토콜 서버에서 발견되었습니다. ntpd monlist 명령을 사용하여, 이 취약점은 공격자가 서버에 일련의 UDP 패킷을 전송하여 서버의 리소스를 소모할 수 있게 합니다. 스크립트는 사용자가 지정한 NTP 서버에 UDP 패킷을 전송하고 서버의 응답을 기다립니다. 서버가 응답하면 스크립트는 해당 서버에...

CVE-2026-18649

CVE-2026-18649 - GStreamer rtph264depay 無制限メモリ増加 DoS GStreamer の H.264 RTP デペイローダー（rtph264depay）におけるリソース枯渇脆弱性の概念実証。同じパターンは rtph265depay にも影響します。 概要 H.264 FU-A フラグメント化 RTP の再構築中、各受信フラグメントはサイズ上限なしで内部の GstAdapter バッファにプッシュされます。アダプタは FU...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset テストツール - 拡張版 CVE-2023-44487 （HTTP/2 Rapid Reset 脆弱性）のための包括的な Python テストツールです。このリポジトリには、攻撃テスト用ツールと検証に特化したツールの両方が含まれています。 ⚠️ 重要な免責事項 このツールは教育目的および許可を得たテスト目的にのみ使用してください！ 自分が所有するシステム、または明示的な書面によるテスト許可を得たシステムに対してのみ使用すること 無許可での使用は違法となる可能性があり、サービス障害を引き起こす恐れがあります...

NanoMQ-Memory-Leak-Research

CVE-2026-36590: EMQ NanoMQ v0.24.9 におけるサービス拒否 このリポジトリには、EMQ NanoMQ v0.24.9 に影響するサービス拒否脆弱性 CVE-2026-36590 に関する公開アドバイザリと技術分析が含まれています。 レビューノート このリポジトリは、CVE レビューのためのアクセス可能な技術リファレンスを提供する目的で公開されています。CVE-2026-36590 の最終的な分類は、CVE チームまたは該当する CNA によって決定されます。 NanoMQ...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 load-scripts.php ファイルは、単一のリクエストで複数の JavaScript パッケージを取得するためのものです。 root@kitploit: $ chmod +x Execute.sh $ ./Execute.sh 動作の仕組み！ 問題は load-scripts.php ファイルにあります。このファイルは、bootstrap、jquery、jqueryUI など、複数の JavaScript パッケージを単一のリクエストで取得するためのものです。 特別なリクエストを作成することで、大量の異なる...

http-stalling-detector

HTTP Stalling Detector HTTPスタリング型DoS攻撃は、Webサーバーが、リモートクライアントが単に 低速リンク経由で接続しているだけなのか、それともWebサーバーがローカル システムリソースを保護するためにタイムアウトして接続を切断するのを 防ぐべく、意図的にデータを非常にゆっくり送信しているのかを判別できない という特性を悪用します。攻撃者に典型的に見られる挙動は、多数の接続を 開き、Webサーバーが接続をタイムアウトさせないようにデータを少しずつ ゆっくり送り出すことです。Webサーバーが比較的小規模なワーカープールを...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

wordpress_DoS

WordPress 4.9.8은 DoS 공격에 취약합니다. 추가 정보 WordPress 4.9.8에서 서비스 거부DoS 취약점을 발견했습니다. 인증되지 않은 원격 사용자가 취약한 페이지에 일련의 요청을 수행하여 서버의 처리, 스왑 및 디스크 I/O를 증가시킬 수 있습니다. 이 처리 증가로 인해 웹 애플리케이션을 사용할 수 없게 됩니다. https://127.0.0.1/wp-admin/install.php root@kitploit: 취약점 유형 기타 서비스 거부DoS 제품 공급업체 WordPress 연구자 Guilherme...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

Project-CVE-2026-65351

BROWSER BOMB / リソース枯渇ペイロード Xer0TLabs & Persephrak Decentralized Syndicate によって開発されたブラウザストレステストスクリプトの分析およびドキュメント概要。 警告: 教育、研究、および許可されたテスト目的のみに使用してください。このスクリプトを実行すると、対象のブラウザタブ、アプリケーション、またはオペレーティングシステムが即座にフリーズまたはクラッシュします。 1. プロジェクト概要...

CVE-2026-73633

CVE-2026-73633 Apache Struts S2-072 — PoC + 环境 原理： 来自服务端启用 JSON body插件的JSON 填充（"JSON填充"是Struts 2中JSON插件提供的一项核心功能，可以简单地理解为一种自动的数据转换机制。） JSON 填充功能的解析器在处理JSON数组时，一次性把所有的请求体的json内容读取到内存（逐项装载） 造成内存消耗（和cpu消耗） 测试 我使用wsl2和tomcat部署Struts应用，做了一个登录页面，用户名admin 密码123456...

CVE-2016-5983

CVE-2016-5983 IBM WebSphere 신뢰할 수 없는 데이터의 역직렬화 - IBM WebSphere 7,8,8.5,9 원본 문서 출처 링크: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ 제목: IBM WebSphere 신뢰할 수 없는 데이터의 역직렬화 애플리케이션: IBM WebSphere 7,8,8.5,9 설명: 애플리케이션 서버는 WASPostParam 쿠키가 존재할 때...

cryptpad-cve-2025-51846-advisory

CVE-2025-51846 – 무제한 WebSocket 프레임 홍수로 인한 원격 서비스 거부 심각도: 높음 CVSS 7.5 CWE: 400 – 통제되지 않은 리소스 소비 리소스 고갈, CWE: CWE-770 – 제한 또는 스로틀링 없는 리소스 할당 상태: 수정됨 확인된 영향: CryptPad 2025.3.1 CSAF 초안의 영향 범위: =2025.3.1, 2026.2.1 수정 버전 참고: 조정자 초안은 현재 2026.2.1을 참조합니다. CryptPad는 나중에 2026.2.1의 버전 문제로 인해 실제 올바른 버그 수정 릴리스...