CVE-2018-11761

概述 在最近对Apache Tika的研究中，我发现其XML解析器存在一个DOS（拒绝服务）漏洞。该漏洞是由于解析器不正确地解析XML文档所致。 受影响版本 在ElasticSearch 6.3.1（使用Tika 1.18）和6.2.3（使用Tika 1.17）上测试 分析 众所周知，核心的ingest attachment插件通过使用Apache文本提取库Tika让Elasticsearch提取常见格式（如PPT、XLS和PDF）的文件附件。因此，让我们看一下ingest attachment插件的源代码。Java / subset of parsers for types we...

memhunter

Memhunter 大规模自动化猎捕内存驻留恶意软件 本项目正在进行中。预计未来几周会有功能变更和二进制发布。 概述 Memhunter 是一款端点传感器工具，专门用于检测驻留型恶意软件，从而提升威胁猎捕分析流程和响应时间。该工具能够检测并报告驻留在端点进程中的内存驻留恶意软件。Memhunter 可检测已知的恶意内存注入技术。检测过程通过实时分析完成，无需内存转储。该工具设计用于替代 malfind 和 hollowfind 等内存取证 Volatility 插件。无需内存转储的理念有助于大规模开展内存驻留恶意软件威胁猎捕，无需人工分析，也无需将转储文件传输至取证环境的复杂基础设施。...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

CVE-2023-29929

CVE-2023-29929：通过DNS数据包对Kemp LoadMaster实施远程“瞬间致死”拒绝服务攻击 Kemp LoadMaster设备（固件版本低于7.2.60）在libkemplink.so库的isreverse和locatefqdn方法中存在一个严重的缓冲区溢出漏洞。该漏洞源于为DNS名称分配了一个过小的256字节缓冲区，攻击者可通过发送包含特殊字符或Unicode字符的特制DNS请求加以利用。 成功利用将导致立即崩溃和拒绝服务（DoS）状态。堆栈金丝雀令牌的存在阻止了进一步的利用，但如果攻击者找到另一个漏洞来泄露堆栈金丝雀令牌，则无法排除远程代码执行（RCE）的可能性。...

cve-2022-46718-leaky-location

CoreParsecLocation tl;dr agregar una verificación de entitlement aparsecd Resumen CoreParsecLocation es una aplicación de ejemplo que demuestra cómo una aplicación de terceros puede acceder a la ubicación precisa de un usuario sin su consentimiento o permiso. parsecd/CoreParsec también proporcion...

CVE-2022-38725

CVE-2022-38725 CVE-2022-38725 es una vulnerabilidad de Denegación de Servicio no autenticada en versiones de syslog-ng anteriores a la 3.38.1. https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmc https://nvd.nist.gov/vuln/detail/CVE-2022-38725 Pasos para reproducir 1...

CVE-2023-21837

CVE-2023-21837 POC、EXP，ChatGPT 为我生成 代码 root@kitploit: import socket CVE-2023-21837 def checkvulnerabilitytargethost, targetport: create socket object s = socket.socketsocket.AFINET, socket.SOCKSTREAM set timeout to 30 seconds s.settimeout30 try: connect to target s.connecttargethost, targetport...

CVE-2020-23589

CVE-2020-23589 OPTILINK E-PON "型号：OP-XT71000N" 搭配 "硬件版本：V2.2" 和 "固件版本：OPV3.3.1-191028" 发现在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中存在漏洞，允许未经身份验证的远程攻击者执行跨站请求伪造（CSRF）攻击，通过 " /mgmdevreboot.asp " 重启路由器，从而导致拒绝服务。 目标 /mgmdevreboot.asp 攻击向量 CSRF 攻击通过 " /mgmdevreboot.asp " 重启路由器，从而导致拒绝服务。 ...

log4j2_dos_exploit

说明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 漏洞利用脚本 CVE-2021-45105 Exploit CVE-2021-45105 利用脚本 利用方式 how to use English： root@kitploit: Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...

cve-2020-14386

CVE-2020-14386 的复现工具 预构建容器：registry.svc.ci.openshift.org/coreos/cve-2020-14386 你可能想针对一个明确的节点进行测试，如下所示： root@kitploit: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: - name: cve-2020-14386 image:...

CVE-2022-0332

CVE-2022-0332 Moodle 3.11 至 3.11.4 - SQL注入 POC root@kitploit: GET...

Hipcam-RTSP-Format-Validation-Vulnerability

Prueba de concepto de vulnerabilidad de validación de formato RTSP en Hipcam RealServer/V1.0 | CVE-2023-50685 Prueba de concepto de la vulnerabilidad de validación de formato del servicio RTSP en Hipcam RealServer/V1.0. Descripción Esta PoC explota una vulnerabilidad de validación de formato en e...

CVE-2016-10708

SSH NEWKEYS 洪水 PoC（CVE-2016-10708） 描述 此概念验证脚本利用 OpenSSH 7.4 之前版本中的一个漏洞（CVE-2016-10708），通过发送意外的 SSHMSGNEWKEYS 数据包导致拒绝服务（DoS）。它支持两种模式： scan ：连接到一个或多个 SSH 服务器，获取其横幅，解析 OpenSSH 版本，并报告目标是否存在漏洞。 attack ：打开多个并发连接，用精心构造的 NEWKEYS 消息向服务器发起洪水攻击，触发拒绝服务状态。 警告与法律声明...

CVE-2024-38063-scanner

概述 此项目是一个 Python 脚本，利用 Shodan 进行侦察、Scapy 构造和发送恶意 IPv6 数据包，以识别并利用易受攻击的 Windows 系统，针对 CVE-2024-38063 漏洞。该工具自动化了搜索易受攻击主机、验证其受影响情况以及执行拒绝服务（DoS）攻击以引发蓝屏死机（BSOD）的过程。 CVE-2024-38063 详解 CVE-2024-38063 是某些版本 Windows 操作系统中发现的一个严重漏洞。该漏洞源于对 IPv6 邻居发现（ND）数据包（特别是分片 IPv6 数据包的处理）的不当处理。攻击者可通过发送特制的 IPv6 数据包利用此缺陷，导致...

CVE-2023-21716

CVE-2023-21716 RTF崩溃POC Python 3.11 Windows 10...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 作者：abiyeenzo ⚠️ 警告 本项目仅供教育目的 使用。对第三方服务器执行 PoC 可能构成非法网络攻击 ，并可能导致刑事起诉。 请仅在您的测试环境或本地实验室中使用此脚本。 📌 描述 此脚本用于： 1. 检查 lighttpd 服务器是否存在CVE-2025-8671 （HTTP/2 DoS）漏洞。 2. 通过以受控方式发送 HTTP/2 流来执行 PoC DoS 。 🛠 功能 检查 lighttpd 的版本。 安全的本地 PoC DoS，支持： 可配置的流数量（--count）。...

CVE-2022-24611

CVE-2022-24611 关于Z-Wave S0-无更多攻击的详细信息。有关完整分析、工作原理以及如何复现发现的报告，请参见附带的PDF文件。 简要描述： 针对S0和S2设备的拒绝服务攻击（已在Z-Wave ZW5xx产品线上测试），此处特指支持Z-Wave的Amazon Ring第一代设备。攻击者可以通过S0...

golang-CVE-2023-44487

Golang CVE-2023-44487 测试 此仓库包含针对 CVE-2023-44487 的测试资源和结果。 它使用修改版的 https://github.com/secengjeff/rapidresetclient 来针对各种 Golang 服务器配置进行测试。 针对普通服务器进行测试 root@kitploit: go run server.go go run attacker.go -requests 500000 结果 go 1.21.0 root@kitploit: 350% CPU load --- Summary --- Frames sent: HEADERS =...

CVE-2024-44083

CVE-2024-44083 Bloquea la mayoría de versiones de IDA consulta la sección Compatibilidad al abrir el binario malicioso. Aviso Este software se proporciona "tal cual" solo con fines educativos y de investigación. El autor no es responsable de ningún daño, pérdida o problema legal que surja del uso...

CVE-2020-5752

CVE-2020-5752: Druva inSync 本地权限提升 一个基于C的漏洞利用程序，针对Druva inSync Windows客户端（v6.6.3及以下版本） 。该应用程序在端口6064上暴露了一个RPC服务，该服务存在通过路径遍历导致的命令注入漏洞。这使得本地用户可以以NT AUTHORITY\SYSTEM权限执行任意命令。 漏洞详情 CVE: 2020-5752 测试环境: Windows 10 x64 权限级别: 本地权限提升 LPE 用法 1. 编译 使用gcc（MinGW）编译源代码： root@kitploit: gcc exploit.c -o...