CVE-2004-0558

这是针对CVE-2004-0558的概念验证利用程序 特定版本的CUPs（1.1.x）在接收到零长度UDP数据包时存在拒绝服务漏洞 https://www.exploit-db.com/exploits/24599/ 值得注意的是，使用nmap也可以实现此攻击，该利用程序仅用于研究和教育目的。 用法： python kill-cups.py -t 192.168.1.91 附加的命令行标志仅用于研究目的。UDP要求数据包头部使用任意源端口。在利用程序中，我默认将其设置为4321，但如有必要可以更改。 python kill-cups.py -t 192.168.1.91...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 概念验证: Mitel 6900w 系列 SIP 电话 - 临时身份认证绕过 漏洞详情 总结 该漏洞涉及多个 Mitel 产品 HTTP 管理网站面板中的临时身份认证绕过漏洞。 影响 允许攻击者修改设备配置，并对受影响设备执行拒绝服务攻击。 利用条件 攻击者需要与被利用用户来自同一源 IP，且该用户在几分钟前已成功登录。 建议的 CVSS 建议的 CVSS: CVSS v4.0 评分: 7.2 CVSS v4.0 向量:...

CVE-2024-42834

Título del Exploit: VULNERABILIDAD DE CROSS-SITE SCRIPTING XSS ALMACENADO EN INCOGNITO SAC Fecha: 26 DE JULIO DE 2024 Autor del Exploit: Etienne Supra Página web del proveedor: https://www.incognito.com/products/service-activation-center/ Versión: 14.11 CVE : CVE-2024-42834 Se ha informado al...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys anterior a 1.3.1.0 y 2 IQVW64.sys anterior a 1.3.1.0 en el controlador de diagnóstico de Ethernet de Intel para Windows permite a usuarios locales causar una denegación de servicio o posiblemente ejecutar código arbitrario con privilegios de kernel mediante una llamada...

CVE-2023-36164

CVE-2023-36164 An issue in MiniTool Partition Wizard ShadowMaker v.12.7 allows an attacker to execute arbitrary code via the MTAgentService component Exploit Title: MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path Date: 05/08/2023 Exploit Author: Idan Malihi Vendor Homepage:...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IP摄像头 0.61.X Web固件的多个漏洞 在Conceptronic IP摄像头中发现了CSRF和拒绝服务漏洞。 CVE| 描述 ---|--- CVE-2018-6407| 未认证的远程拒绝服务漏洞 CVE-2018-6408| CSRF允许更改管理员用户凭据或创建新用户 0. 引言...

vaas-cve-2015-5477

Vulnerability as a Service - CVE 2015-5477 一个运行 Debian Wheezy Linux 系统的容器，使用了存在漏洞的 bind9 版本，用于展示 CVS-2015-5477。 概述 此 Docker 容器基于 Debian Wheezy，并已修改为使用存在漏洞的 bind9 版本及其对应的附加依赖项。 使用方法 使用 docker pull hmlio/vaas-cve-2015-5477 获取容器。 通过端口映射运行容器（为了达到最大程度的“我去！真糟糕！”效果，建议在前台启动容器而不作为后台进程）： docker run -p...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Exploit de DoS por Use After Free root@kitploit: python TriggerDOS.py ip Análisis de la vulnerabilidad https://github.com/embedthis/goahead.git Enlace de GitHub de GoAhead git diff del parche Análisis del código clave En el código, localizamos upload.c:370; se puede ver que antes de...

aiodnsbrute

异步DNS暴力破解 一个Python 3.5+工具，使用asyncio异步暴力破解域名。 速度 速度很快。 小规模VPS主机上的基准测试显示，约10万次DNS解析耗时1.5-2分钟。一台亚马逊M3机器在3分钟左右完成了100万次请求。实际速度可能因环境而异。如果你纯粹追求速度，最好避免使用谷歌的解析器。 免责声明 你的ISP和家用路由器的DNS服务器可能很糟。如果追求速度，请使用带有快速解析器的VPS（或自己搭建）。 警告 该工具可能产生大量DNS流量。如果你DoS了别人的DNS服务器，本人概不负责。 安装 root@kitploit: $ pip install aiodnsbrute...

CVE-2021-21974_vuln_dectection

Detector de Vulnerabilidad CVE-2021-21974 Una herramienta de seguridad basada en Python para detectar la vulnerabilidad CVE-2021-21974 en implementaciones de SLP Service Location Protocol, dirigida específicamente a sistemas VMware ESXi. Esta herramienta realiza una detección segura, sin...

Exploits

Una colección de exploits desarrollados por @xer0dayz @Sn1perSecurity https://sn1persecurity.com Exploit de desbordamiento SEH GMON de Vulnserver.exe FreeFloat FTP Server HOST Desbordamiento de búfer Bypass de ASLR CoolPlayer+ Portable 2.19.6 Desbordamiento de pila Bypass de ASLR Escáner de...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

aws-enumerator

AWS 服务枚举 免责声明 该工具处于测试阶段（正在测试中），未使用破坏性 API 调用（仅含读取操作）。 希望该工具不会出现问题。如果遇到任何问题，请提交工单。 描述 AWS Enumerator 旨在为渗透测试人员在黑盒测试期间进行服务枚举和信息收集。该工具旨在加速云审查过程，当安全研究人员获取了 AWS 账户凭证时尤为有用。 AWS Enumerator 支持超过 600 个 API 调用（读取操作 Get、List、Describe 等），并将持续扩展。 该工具提供了结果分析界面。所有结果均保存为 JSON 文件（一次性“数据库”）。 安装 如果你已安装并配置了 Go（即...

CVE-2018-7449

CVE-2018-7449 1. Introducción Mi herramienta está escrita en Python y explota la vulnerabilidad CVE-2018-7449 para ejecutar una serie de comandos que bloquearán el demonio ftp. root@kitploit: ¡¡¡DESCARGO DE RESPONSABILIDAD!!! Tenga en cuenta que el uso de herramientas de hacking sin autorización...

patchy

Patchy 通过滥用 GCP 操作系统补丁管理实现自动化横向移动与持久化，基于我的博客文章。 Patchy 由两种主要模式组成：横向移动和持久化。持久化利用有效的服务账号凭据创建补丁任务或部署。横向移动试图获取项目内所有计算实例的访问权限。要使用该工具，必须处于 GCP 环境中并且元数据 API 可用。横向移动有一种模式，可以在不执行任何激进操作的情况下检测利用是否可行（适用于检查您的环境是否安全）。 如需功能建议，请提交 issue。如果遇到任何问题，请创建包含修复内容的 PR。 构建说明 Windows mkdir build;GOOS=windows GOARCH=amd64 g...

TrashEmail

简而言之 TrashEmail 是一个托管的 Telegram 机器人，通过提供一次性电子邮件地址来保护你的私人邮箱。它可以创建、管理临时邮箱，并将其与你的 Telegram 机器人聊天关联起来。 机器人在哪里？ - @trashemailbot 如何创建一次性邮箱？ - 决定一个用户名，然后告诉机器人即可 😄 一次可以拥有多少个邮箱？ - 目前数量限制为 8 个。 如何查看我的邮件？ - 如果有你的邮件，它会直接发送到 Telegram 😄 很简单吧。 我需要设置并记住任何密码吗？ - 不需要，这就是它的巧妙之处。 我为什么要维护并托管它？ - 这是我为社区提供的第一个这类工具...

CVE-2026-36834

Resumen Existe una lectura de matriz fuera de los límites en src/decoders/pana8.cpp. La función GetDBit puede devolver el valor 17 cuando no se encuentra ninguna coincidencia en la tabla de Huffman, pero huffcoeff está declarado con solo 17 elementos índices válidos 0-16. Esto provoca que se acce...

CVE-2018-11761

概述 在最近对Apache Tika的研究中，我发现其XML解析器存在一个DOS（拒绝服务）漏洞。该漏洞是由于解析器不正确地解析XML文档所致。 受影响版本 在ElasticSearch 6.3.1（使用Tika 1.18）和6.2.3（使用Tika 1.17）上测试 分析 众所周知，核心的ingest attachment插件通过使用Apache文本提取库Tika让Elasticsearch提取常见格式（如PPT、XLS和PDF）的文件附件。因此，让我们看一下ingest attachment插件的源代码。Java / subset of parsers for types we...

memhunter

Memhunter 大规模自动化猎捕内存驻留恶意软件 本项目正在进行中。预计未来几周会有功能变更和二进制发布。 概述 Memhunter 是一款端点传感器工具，专门用于检测驻留型恶意软件，从而提升威胁猎捕分析流程和响应时间。该工具能够检测并报告驻留在端点进程中的内存驻留恶意软件。Memhunter 可检测已知的恶意内存注入技术。检测过程通过实时分析完成，无需内存转储。该工具设计用于替代 malfind 和 hollowfind 等内存取证 Volatility 插件。无需内存转储的理念有助于大规模开展内存驻留恶意软件威胁猎捕，无需人工分析，也无需将转储文件传输至取证环境的复杂基础设施。...