CVE-2024-42049-PoC

CVE-2024-42049-PoC Dettagli CVE https://nvd.nist.gov/vuln/detail/CVE-2024-42049 TightVNC Server per Windows prima della versione 2.8.84 permette agli aggressori di connettersi alla pipe di controllo tramite una connessione di rete. Dettagli PoC articolo:...

CVE-2018-4407-iOS-exploit

Exploit de Ataque CVE-2018-4407 iOS CVE-2018-4407 é um ataque BOF simples e muito rápido contra iOS/mac que pode levar a DOS. A vulnerabilidade é um estouro de buffer heap no código de rede no kernel do sistema operacional XNU. XNU é usado tanto pelo iOS quanto pelo macOS, razão pela qual iPhones...

cve-2023-44487-demo

⚡ CVE-2023-44487 Demo – HTTP/2 Rapid Reset Attack Dieses Projekt demonstriert die HTTP/2 „Rapid Reset“-Sicherheitslücke CVE-2023-44487, die es Angreifern ermöglicht, Server mit RSTSTREAM-Frames zu überlasten und einen Denial-of-Service DoS zu verursachen. Es beinhaltet: ✅ Exploit-Test mit...

CVE-2024-4323-dos_poc

doc poc von Tenable...

Pixel-Flood-Attack

Pixel Flood DoS - CVE-2024-22393 PoC Bug Pixel Flood per Server Web Una leggera prova di concetto per testare la vulnerabilità di esaurimento memoria Pixel Flood nelle applicazioni web che eseguono versioni vulnerabili di Apache Answer. Indice Descrizione Dettagli Tecnici Versioni Affette Requisi...

CVE-2023-23388

Questo repository contiene un PoC per CVE-2023-23388, descritto in questa serie, in particolare in questo post. Si tratta di un LPE nel servizio bluetooth noto come bthserv in Windows 10/11 che consente a un utente non privilegiato di elevare i propri privilegi a LOCAL SERVICE. Questo repo non...

CVE-2018-7842

CVE-2018-7842 Prodotti interessati Schneider Electric Modicon M580 Versione 2.90 Schneider Electric Modicon M340 Versione 3.10 Schneider Electric Modicon Premium Tutte le versioni Schneider Electric Modicon Quantum Tutte le versioni Riferimenti...

passfault

Benvenuto in OWASP Passfault Obiettivo: Password migliori! NOTA: Questo progetto è stato interrotto, ma il progetto zxcvbn ha un approccio molto simile e ha avuto molto successo. Ti consigliamo di usare quella libreria. Esecuzione dell'interfaccia a riga di comando: 1. installa java 8 jdk 2. cd...

CVE-2022-30780_Checker

CVE-2022-30780 - lighttpd Remote Denial of Service Beschreibung Lighttpd 1.4.56 bis 1.4.58 ermöglicht einem entfernten Angreifer, einen Denial of Service CPU-Auslastung durch hängende Verbindungen zu verursachen, weil connectionreadheadermore in connections.c einen Tippfehler enthält, der die...

dnscrypt-autoinstall

dnscrypt-autoinstall This project has been archived, see last comment in 108. A script for installing and automatically configuring DNSCrypt on Linux-based systems. Description DNSCrypt is a protocol for securing communications between a client and a DNS resolver by encrypting DNS queries and...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw root@kitploit: python CVE-2020-2555.py ip port test.ser...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

pwndb

pwndb.py pwndb.py è uno strumento da riga di comando in Python per cercare credenziali trapelate utilizzando il servizio Onion con lo stesso nome. Utilizzo root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

CVE-2023-31320

CVE-2023-31320 Proof-of-Concept-Code für eine Denial-of-Service-Sicherheitslücke im AMD-Anzeigetreiber, die die Anzeige beschädigt. AMD-Sicherheitsbulletin Demo Dieses Video enthält blinkende Lichter! https://github.com/whypet/CVE-2023-31320/assets/47226783/658776cb-6dbc-4a76-a671-fc1f4924b2a9...

leviathan

Leviathan ist ein Massen-Audit-Toolkit mit umfangreichen Fähigkeiten zur Service-Erkennung, Brute-Force, SQL-Injection-Erkennung und zur Durchführung benutzerdefinierter Exploits. Es besteht aus Open-Source-Tools wie masscan, ncrack, dsss und bietet die Flexibilität, diese in Kombination...

Perfusion

Perfusion Unter Windows 7 , Windows Server 2008R2 , Windows 8 und Windows Server 2012 ist der Registrierungsschlüssel der Dienste RpcEptMapper und DnsCache nur 7/2008R2 mit schwachen Berechtigungen konfiguriert. Jeder lokale Benutzer kann einen Unterschlüssel Performance erstellen und dann die...

CVE-2020-11650

FreeNAS DoS CVE-2020-11650 python3 attack.py TargetIP...

CVE-2022-25943

CVE-2022-24934 Panoramica della vulnerabilità Durante l'installazione di WPS Office, il servizio wpscloudsvr viene installato con privilegi di amministratore. Tale servizio è configurato per l'avvio manuale, ma l'elenco di controllo degli accessi ACL della cartella in cui risiede è stato...