goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

goscan

GoScan 是一个交互式网络扫描客户端，具有自动补全功能，为 nmap 提供抽象化和自动化。 尽管最初我只是为了学习 @golang 而开发的一个小项目，但 GoScan 现在可用于执行主机发现、端口扫描和服务枚举，不仅适用于无需隐身且时间有限的情况（如 CTF、OSCP、考试等），而且通过少量配置调整，也可用于专业渗透测试。 GoScan 尤其适用于不稳定的环境（如不可靠的网络连接、没有 "screen" 等），因为它将扫描结果及其状态保存在 SQLite 数据库中。扫描在后台运行（与主线程分离），因此即使与运行 GoScan...

CVE-2016-2569

Hola, Gracias por leer mi primera entrada en el blog. Hoy vamos a crear un exploit para una de las herramientas de código abierto, el servidor proxy de caché Squid. ¿Qué es Squido? Squid es un proxy de caché para la Web que soporta HTTP, HTTPS, FTP y más. Reduce el ancho de banda y mejora los...

CVE-2021-42697

Akka HTTP 10.1.x 版本（早于 10.1.15）和 10.2.x 版本（早于 10.2.7）在解析 HTTP 头时可能遇到栈耗尽问题，从而允许远程攻击者通过发送带有深层嵌套注释的 User-Agent 头来实施拒绝服务攻击。 参考 MITRE Akka 博客 注释的任意嵌套 Akka 基本设置指南 PoC 说明 测试版本：10.2.4 目标服务器指纹：akka-http/ 负载片段：User-Agent:...

CVE-2022-24122

CVE-2022-24122 Denegación de servicio simple usando CVE-2022-24122 Funciona con sistemas de 1 núcleo y tiene una probabilidad de éxito de 80% con 2 núcleos...

CVE-2024-42849

CVE-2024-42849 Silverpeas v.6.4.2 及更低版本中存在一个问题，允许远程攻击者通过密码修改功能造成拒绝服务。 漏洞分析 如果密码修改请求被拦截，并提供一个足够长（1MB）的字符串作为要使用的密码，系统资源将因尝试对密码进行哈希而耗尽，从而导致拒绝服务（DoS）。 概念验证PoC/复现步骤 1. 生成一个 1MB 长的字符串。 2. 使用 Burpsuite 或类似工具拦截请求，将其发送到 Intruder，并将新密码和确认密码设置为 payload 位置。 3. 将步骤 1 中生成的文件作为 payload 加载。 4...

wordpress_DoS

WordPress 4.9.8 es vulnerable a ataques DoS. Información adicional Encontramos una denegación de servicio DoS en WordPress versión 4.9.8. Un usuario remoto no autenticado puede realizar una serie de solicitudes en las páginas vulnerables, lo que provoca un aumento del procesamiento, del swap y de...

CVE-2020-7693

CVE-2020-7693 Poc Nota: Confirmo que el payload para CVE-2020-7693 puede ejecutarse en un programa de Bug Bounty Descripción: El manejo incorrecto del encabezado Upgrade con el valor websocket provoca el bloqueo de los contenedores que alojan aplicaciones sockjs. Esto afecta al paquete sockjs...

CVE-2018-19629

Entorno de prueba CVE-2018-19629 Entorno de prueba Docker para CVE-2018-19629 - Denegación de Servicio en Hyland Perceptive Content Server. Detalles de la Vulnerabilidad Campo| Valor ---|--- ID de CVE| CVE-2018-19629 Gravedad| Alta DoS Versiones Afectadas| Hyland Perceptive Content Server 7.1.5...

dheat_dos_attack_poc

DHeat DoS 攻击 POC CVE-2002-20001 用于测试 SSH 服务中 DHEat DoS 攻击 CVE-2002-20001 是否存在的 POC 使用方法 命令: python3 dheatdosattackpoc.py : 替换为你有权测试的 SSH 服务器的实际 IP 地址或主机名。 : 运行 SSH 服务的目标端口号。 执行步骤: 在 Ubuntu、Kali 等系统上安装 Python 3 的基本命令如下： $ sudo apt update $ sudo apt install python3 下载并更改文件权限： $ git clone...

CVE-2015-7547-proj-master

我们按原样提供此代码。您有责任保护自己、您的财产和数据，以及他人免受此代码可能带来的任何风险。此代码可能导致您的机器出现意外和不良行为。此代码可能无法检测您系统上的漏洞。 请注意，此POC包含两个组件：服务器代码和客户端代码。服务器代码会触发漏洞，因此将导致客户端代码崩溃。另请注意，需要将名称服务器指向服务器代码，这样做可能会导致在测试进行时调用getaddrinfo函数的其他程序崩溃。此POC代码按“原样”提供，不提供任何明示或默示的保证，包括但不限于任何适销性、特定用途的适用性和不侵权的保证。Google对您正确安装和使用POC代码不承担任何责任。...

HTTP3ONSTEROIDS

目录 漏洞描述 源码审查 实验环境搭建 识别问题 参考 漏洞描述 HAProxy 的 HTTP/3 实现未能阻止格式错误的 HTTP 头部字段名 ，并且当部署在错误处理此格式错误头部的前端服务器之前时 ，可能被用于发起 HTTP 请求/响应走私攻击。远程攻击者可能篡改合法用户的请求。因此，攻击者可能获取敏感信息或造成拒绝服务 DoS 状况。 https://jvn.jp/en/jp/JVN38170084/ 源码审查 在开始任何 CVE 研究之前，一个非常好的方法是先阅读漏洞描述，然后检查补丁提交是否可用。 就我而言，补丁提交是可用的，很明显 HAProxy 的开发人员在 HTTP3 实...

CVE-2022-30040

Vulnerabilidad de denegación de servicio en Tenda AX1803 v1.0.0.12890 Resumen Información del sitio web del fabricante: https://www.tenda.com.cn/profile/contact.html Dirección de descarga del firmware: https://www.tenda.com.cn/download/default.html Descripción de la vulnerabilidad La vulnerabilid...

CVE-2026-90472

msgpack-java through version 0.9.12 contains a stack overflow vulnerability in MessageUnpacker.unpackValue(), which recursively deserializes arrays and maps without enforcing nesting depth limits. An unauthenticated, network-based attacker can craft a payload with deeply nested arrays to exhaust ...

shh

Endurecimiento automático de servicios systemd guiado por el perfilado con strace. SHH puede generar un conjunto óptimo de opciones de endurecimiento para cada uno de tus servicios, de modo que puedas aumentar el nivel de seguridad de tu sistema sin preocuparte por errores aleatorios en producció...

ageverificationbypass

AgeVerificationBypass AVB 主权系统的庇护协议 为什么我需要提供身份证才能登录 Linux 虚拟机？这太不合理了。 🚨 问题：执政官年龄门 到 2026/2027 年，主流发行版（Ubuntu 和 Fedora）已经开始集成 org.freedesktop.AgeVerification1 D-Bus 标准。在“安全合规”（AB 1043 / Brazil Digital ECA）的幌子下，你的操作系统现在被要求充当数字假释官。 后果： 无头/SSH 失败：你如何在远程 SSH 终端（无屏幕）下验证身份证？你做不到。你被锁在自己的基础设施之外。 虚拟机与 CI/C...

CVE-2022-23909

CVE-2022-23909 Descripción: En Windows, el servicio Sherpa Connector Service versión 2020.2.20328.2050 contiene una vulnerabilidad de ruta de servicio sin comillas, que permite a usuarios autenticados localmente con privilegios administrativos ejecutar ejecutables maliciosos con privilegios de...

CVE-2021-26814

CVE-2021-26814 一个简单的Python PoC，用于利用 CVE-2021-26814 通过API服务在 Wazuh Manager v.4.0.0-4.0.3 上实现RCE。 运行它，只需将 .py 脚本设为可执行，并使用所需参数启动它。 root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 警告 ：管理器上的 wazuh-apid.py 文件将被修改！ 为了在利用完成后恢复原始版本，会创建一个名为...

CVE-2026-5201

CVE-2026-5201 Desbordamiento de búfer basado en montón en el cargador JPEG de gdk-pixbuf Hola, soy Kağan Çapar. He descubierto una vulnerabilidad de desbordamiento de búfer basado en montón en el cargador de imágenes JPEG de gdk-pixbuf que afecta prácticamente a todos los entornos de escritorio d...

CVE-2023-29929

CVE-2023-29929：通过DNS数据包对Kemp LoadMaster实施远程“瞬间致死”拒绝服务攻击 Kemp LoadMaster设备（固件版本低于7.2.60）在libkemplink.so库的isreverse和locatefqdn方法中存在一个严重的缓冲区溢出漏洞。该漏洞源于为DNS名称分配了一个过小的256字节缓冲区，攻击者可通过发送包含特殊字符或Unicode字符的特制DNS请求加以利用。 成功利用将导致立即崩溃和拒绝服务（DoS）状态。堆栈金丝雀令牌的存在阻止了进一步的利用，但如果攻击者找到另一个漏洞来泄露堆栈金丝雀令牌，则无法排除远程代码执行（RCE）的可能性。...