CVE-2022-3602-poc

CVE-2022-3602 PoC для DoS Переполнение буфера DoS в OpenSSL 3.0 3.0.7 Использование: root@kitploit: $ gcc -o CVE-2022-3602 CVE-2022-3602.c -lpthread $ ./CVE-2022-3602 127.0.0.1 443...

CVE-2020-1967

CVE-2020-1967 OpenSSL signaturealgorithmscert DoS 결함CVE-2020-1967에 대한 개념 증명 익스플로잇. 원본 발견은 Bernd Edlinger, 추가 분석은 Matt Caswell과 Benjamin Kaduk, 이 데모는 Imre Rad에 의한 것입니다. 전제 조건 TLS 1.3 핸드셰이크 중 또는 이후에 SSLcheckchain 함수를 호출하는 서버 또는 클라이언트 애플리케이션. 문서에 따르면, SSLcheckchain은 인증서 x, 개인 키 pk 및 인증서 체인 chain이 현재...

CVE-2021-42913

CVE-2021-42913 Samsung Printer SCX-6X55X 不適切なアクセス制御 Samsung Printer SCX-6x55X Series SyncThru Web Service は、不適切なアクセス制御の脆弱性の影響を受けます。 この脆弱性により、攻撃者はSMBユーザーとパスワードのリストにアクセスできる可能性があります。...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

CVE-2024-38828

Уязвимость CVE-2024-38828 Описание Тест проверяет поведение/реакцию в Spring Framework при уязвимости CVE-2024-38828 и без нее. В ByteArrayHttpMessageConverter аллоцируется память в ByteArrayOutputStream по заголовку запроса Content-Length что может не соответсвовать реальности с телом в 0 байт...

CVE-2020-0796-PoC

CVE-2020-0796 PoC, также известный как CoronaBlue или SMBGhost Использование ./CVE-2020-0796.py servername Этот скрипт подключается к целевому хосту и сжимает запрос аутентификации с установленным некорректным полем offset в заголовке преобразования, что приводит к переполнению буфера в...

CVE-2026-71418

Suricata is a network IDS/IPS/NMS engine. Affected versions are 8.0.0 through 8.0.6 . The vulnerability resides in DNS-over-HTTP/2 (DoH2) processing in rust/src/http2/http2.rs, where previously processed HTTP/2 DATA frame contents are retained in the internal buffer instead of being cleared. An a...

CVE-2019-1476

CVE-2019-1476 AppXSvc: произвольная перезапись файлов DoS Я независимо сообщил об этой уязвимости в MSRC в рамках своего исследования, вдохновлённого CVE-2019-0841, о котором первоначально сообщил Nabeel Ahmed. Эта уязвимость позволяет обычному пользователю перезаписывать произвольные файлы. Одна...

CVE-2026-57223

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.17 and 8.0.6, the Windows service installation and parameter-update logic in src/win32-service.c can pass an unquoted service ImagePath to CreateServiceA. When Surica...

Bluefrag_CVE-2020-0022

BluefragCVE-2020-0022 Это уязвимость Bluetooth RCE на Android 8.0 и 9.0 Тестовые скрипты Python в папке cve-2020-0022 взяты с https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/. Оригинальная гиперссылка для скачивания:...

jok3r

.. raw:: html Jok3r v3 beta...

CVE-2026-55200

Отчет по безопасности: CVE-2026-55200 📝 Общее описание CVE-2026-55200 — это критическая уязвимость переполнения памяти на основе кучи нарушение динамической памяти, затрагивающая библиотеку libssh2 в версиях до 1.11.1. Позволяет вредоносному SSH-серверу скомпрометировать уязвимые клиенты,...

PoC-CVE-2025-69420

CVE-2025-69420 — OpenSSL TimeStamp 응답 유형 혼동 PoC OpenSSL의 CVE-2025-69420에 대한 크래시 전용 실험실 재현기입니다. 이 PoC는 유효한 RFC 3161 TimeStamp 응답을 로드하고, 메모리에서 서명된 ESS 속성을 VASN1SEQUENCE에서 VASN1NULL로 변경한 후 TSRESPverifyresponse를 호출합니다. 영향을 받는 빌드에서 osslessgetsigningcertv2 또는 osslessgetsigningcert는 활성 유형을 검증하지 않고...

cve-2024-7646

CVE-2024-7646 Описание По умолчанию nginx.ingress.kubernetes.io/server-snippet отключен, но из-за этой CVE nginx.ingress.kubernetes.io/auth-tls-verify-client всё ещё может вставлять пользовательские фрагменты или даже lua-код. Исправленная версия контроллер ingress-nginx v1.11.2 — исправлено...

CVE-2026-11726

IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 could allow an authenticated attacker to obtain sensitive information or cause a denial of service due to improper validation of message header offset values...

CVE-2026-11711

IBM WebSphere Application Server 9.0 and 8.5 is affected by a deserialization vulnerability in the Name Service component...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

Impulse

💣 Impulse Современный инструментарий для DoS-атак 💻 Главное окно 📡 Методы:...

aws-security-assessment-solution

Решения для самостоятельной оценки безопасности v2.0 Кибербезопасность остается очень важной темой и предметом беспокойства для многих CIO, CISO и их клиентов. Чтобы решить эти важные проблемы, AWS разработала основной набор сервисов, которые клиенты должны использовать для защиты своих аккаунтов...

sap_igs_xxe

Атака XXE на SAP IGS: CVE-2018-2392 и CVE-2018-2393 Этот модуль в Metasploit Framework Документация Модуль Уязвимое приложение Этот модуль эксплуатирует CVE-2018-2392 и CVE-2018-2393, две XXE-уязвимости на странице XMLCHART серверов SAP Internet Graphics Servers IGS, работающих на версиях 7.20,...