CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 CVE-2022-48474 および CVE-2022-48475 の PoC とエクスプロイト 「Control de Ciber」はサイバーカフェ管理ソフトウェアです。バージョン1.650より前のバージョンには、複数のサービス拒否（DoS）脆弱性が存在します。認証されていないリモート攻撃者が巧妙に細工したリクエストを送信することで、サービスをクラッシュさせる可能性があります。 CVE-2022-48474 バージョンDoS バージョンエクスプロイト CVE-2022-48475 Print bof プリントエクスプロイト...

BlueGate

BlueGate PoC for the Remote Desktop Gateway vulnerability - CVE-2020-0609 & CVE-2020-0610. ollypwn さんが私の愚かな間違いを指摘してくれたことに感謝します。 セットアップ 私は、元のリポジトリが正しくビルドできなかったため、パッチを当てたバージョンの pydtls を使用しています。 root@kitploit: cd pydtls sudo python setup.py install サービス拒否 DoS DoS攻撃のPoCは dos.py...

CVE-2026-18857

IBM OPENBMC FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in the BMC firmware management interface. The host system can cause the BMC firmware management service to crash or allow a limited amount of BMC internal memory to...

CVE-2026-18857

IBM OPENBMC FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in the BMC firmware management interface. The host system can cause the BMC firmware management service to crash or allow a limited amount of BMC internal memory to...

EUVD-2026-85893

IBM OPENBMC FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in the BMC firmware management interface. The host system can cause the BMC firmware management service to crash or allow a limited amount of BMC internal memory to...

CVE-2017-0781

CVE-2017-0781 PoC 概要 これは、Armis が公開した Blueborne ホワイトペーパーで説明されている CVE-2017-0781 Android ヒープオーバーフロー脆弱性の実装です。詳細: https://www.armis.com/blueborne/ 現時点では、このコードはオーバーフローと Bluetooth サービスをクラッシュさせる能力を示すだけです。繰り返しますが、これは完全に開発されたリモートコード実行ではありません。ただし、そうなる可能性はあります。 手順 pwntools を入手します。 root@kitploit: apt-get upda...

CVE-2018-9539

CVE-2018-9539 CVE-2018-9539 の概念実証コード ご質問があれば、Twitter @tamirzb で DM をお送りください。 ビルド これをビルドするには： 1. Android ソースコードをダウンロード します。 2. このリポジトリを AOSP/external に配置します。 3. 以下のコマンドを実行します： root@kitploit: cd AOSP source build/envsetup.sh make casraceuaf 結果 この PoC をパッチ未適用の Android 2018年11月以前の 8.1-9.0...

PNCVE-Win10-20H2-Exploit

PrintNightmare-CVE-Win10-20H2-Exploit このエクスプロイトをWindowsで実行するには： 次のワンライナーを実行します： curl https://raw.githubusercontent.com/peckre/PNCVE-Win10-20H2-Exploit/main/Win10Exploit.zip -o Win10Exploit.zip & tar -xf Win10Exploit.zip & run.bat 注： これは再起動ごとに1回しか動作しません。これを実行してから閉じた場合、Print...

CVE-2022-4896

CVE-2022-4896 CVE-2022-4896 の PoC & エクスプロイト "Control de Ciber" はサイバーカフェ管理ソフトウェアです。1.650 より前のバージョンには、複数のサービス拒否 DoS の脆弱性があります。認証されていないリモート攻撃者は、巧妙に細工されたリクエストを送信することで、サービスをクラッシュさせることができます。 Spooler DoS Spooler エクスプロイト PNTMedidas DoS PNTMedidas エクスプロイト Pedir DoS Pedir エクスプロイト HayDiscoA DoS HayDiscoA...

Astra Linux – Vulnerability in bluez

BlueZ is a Bluetooth protocol stack for Linux. In affected versions, there is a vulnerability in sdpcstateallocbuf, which allocates memory that will always remain locked in the singly linked list of cstates and will not be freed. This will lead to a memory leak over time. The allocated data can b...

Astra Linux – Vulnerability in cups

The vulnerability of the copystack function in the CUPS printing server relates to the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to access confidential data, compromise its integrity, and cause service failures...

Allocation of Resources Without Limits or Throttling

Overview org.java-websocket:Java-WebSocket is a barebones WebSocket server and client implementation written in 100% Java. Affected versions of this package are vulnerable to Allocation of Resources Without Limits or Throttling via the processFrameContinuousAndNonFin function in Draft6455.java of...

PT-2026-89678

The nscd service in the GNU C Library 2.3.4 onwards may crash due to a stack overflow when a malicious DNS server returns too large a response for a DNS query, resulting in degraded DNS resolution for the system. Exploitation of this bug needs a system that has nscd enabled and using an untrusted...

CVE-2026-16172 Netskope Endpoint DLP Service Out-of-Bounds Read Leading to Process Crash

Netskope was notified of an out-of-bounds heap read affecting the Endpoint DLP EPDLP service of the Netskope Client. A local standard user could potentially send a specially crafted message that is not properly validated with a bounds check, likely crashing the kernel driver handler. Successful...

Rockwell Automation RSLinx Classic < 4.60 Multiple Vulnerabilities (SD1794)

The version of Rockwell Automation RSLinx Classic installed on the remote Windows host is 4.50 or prior. It is, therefore, affected by multiple denial of service vulnerabilities: - A denial-of-service security issue exists within RSLinx Classic. The security issue stems from improper handling of ...

CVE-2026-9624

A denial-of-service security issue exists within RSLinx® Classic. A crafted CIP packet can cause the RSLinx® Classic service to crash due to insufficient data length validation, requiring a restart of the service to recover...

CVE-2026-9625

A denial-of-service security issue exists within RSLinx® Classic. A crafted CIP packet with an oversized embedded message request can cause the RSLinx® Classic service to crash, requiring a restart of the service to recover...

CVE-2026-9622

A denial-of-service security issue exists within RSLinx® Classic. A crafted CIP packet targeting the Forward Close service can cause the RSLinx® Classic service to crash, requiring a restart of the service to recover...

CVE-2026-9621

A denial-of-service security issue exists within RSLinx® Classic. The security issue stems from improper handling of a malformed packet. A crafted CIP packet can cause the RSLinx® Classic service to crash, requiring a restart of the service to recover...

CVE-2026-9625 RSLinx Classic® - Multiple Vulnerabilities

A denial-of-service security issue exists within RSLinx® Classic. A crafted CIP packet with an oversized embedded message request can cause the RSLinx® Classic service to crash, requiring a restart of the service to recover...