CVE-2023-50257

ROS2 CVE-2023-50257 复现 🔍 概述 本仓库基于 CVE-2023-50257 的 PoC，自动化收集 RTPS 数据包，解析 GUID 值，并发送成功的 DoS 数据包。 CVE-2023-50257 是 ROS2（机器人操作系统 2）中已知的安全漏洞。 https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-v5r6-8mvh-cp98 https://github.com/Desglaneurs/BoBDesglaneurs/tree/main/CVE-2023-50257 ⚠️...

CVE-2024-23774

CVE-2024-23774 - 未加引号的Windows服务路径漏洞 信息将在适当时候提供。...

CVE-2019-17234b-Exploit

WordPress IgniteUp 插件漏洞 WordPress IgniteUp 插件 v3.4 及以下版本允许远程未认证用户潜在地任意删除目标 Web 服务器上的任何文件，可能导致拒绝服务攻击。 CVE-2019-17234 时间线 该漏洞于 2019 年 9 月 20 日报告给 wordpress.org 团队，新版本插件 3.4.1 于 2019 年 11 月 8 日发布。3 背景 IgniteUp 是一款流行的 WordPress 插件，用于简化网站着陆页的设置和管理，让用户知道网站即将上线、正在维护或正在建设中。 该插件开箱即用地提供 5...

CVE-2019-1476

CVE-2019-1476 AppXSvc 任意文件覆盖 DoS 我独立地将此漏洞报告给了 MSRC，这是我受 CVE-2019-0841 启发所开展研究的一部分，该漏洞最初由 Nabeel Ahmed 报告。该漏洞允许普通用户覆盖任意文件。然而，由于攻击者无法控制文件内容，其能力受到限制，因此它最可能被用于各种拒绝服务场景。更多信息请参阅 AppXSvc 中的任意文件覆盖。...

Blueborne-CVE-2017-1000251

Blueborne 一个使用Blueborne漏洞（CVE-2017-1000251）的简单蓝牙拒绝服务攻击工具。...

dheat_dos_attack_poc

DHeat DoS 攻击 POC CVE-2002-20001 用于测试 SSH 服务中 DHEat DoS 攻击 CVE-2002-20001 是否存在的 POC 使用方法 命令: python3 dheatdosattackpoc.py : 替换为你有权测试的 SSH 服务器的实际 IP 地址或主机名。 : 运行 SSH 服务的目标端口号。 执行步骤: 在 Ubuntu、Kali 等系统上安装 Python 3 的基本命令如下： $ sudo apt update $ sudo apt install python3 下载并更改文件权限： $ git clone...

CVE-2023-27163-POC

CVE-2023-27163 Request-Baskets 的 SSRF 漏洞 PoC CVE-2023-27163，基于 entr0pie 的此代码。 此 PoC 已扩展，用于模糊测试另一个 Web 服务（本地或其他）的内容，并返回找到的文件内容。 用法 root@kitploit: python3 CVE-2023-27163.py http://: -t http://: -w...

CVE-2020-3433

PoCs para CVE-2020-3433, CVE-2020-3434 y CVE-2020-3435 PoCs y detalles técnicos para las tres vulnerabilidades encontradas en Cisco AnyConnect Secure Mobility Client para Windows en mayo de 2020: CVE-2020-3433 - Alta Puntuación CVSS 7.8 - una escalada de privilegios local CVE-2020-3434 - Media...

grapheneX

grapheneX 在计算领域，加固通常是指通过减少系统的受攻击面来增强其安全性的过程，系统执行的功能越多，受攻击面就越大；原则上，单功能系统比多功能系统更安全。减少可用的攻击途径通常包括更改默认密码、删除不必要的软件、删除不必要的用户名或登录账户，以及禁用或移除不必要的服务。 grapheneX 项目旨在提供一个框架，通过自动执行加固命令来保障系统安全。 它既面向最终用户，也面向 Linux 和 Windows 开发者，这得益于其提供的多种交互界面（交互式 Shell/Web 界面）。 此外，grapheneX 还可用于加固 Web 服务器/应用程序。...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

CVE-2024-23897

用法 root@kitploit: python3 exp.py...

CVE-2024-36424

CVE-2024-36424 该漏洞由 Secunnix 漏洞研究团队 的 M. Akil Gündoğan 发现并披露。本仓库将存放概念验证（PoC）及安全公告。 详细信息： 产品： K7 Ultimate Security 受影响版本： v17.0.2019 CVE ID： CVE-2024-36424 操作系统： 所有受支持的 Windows 版本，已在 Windows 10 Pro 上测试 状态： 协调负责任披露。 发布日期： 2024年8月13日 漏洞描述： 在 K7 Ultimate Security v17.0.2019 中，驱动程序文件 K7RKScan.sys - 该版...

WarChild

War Child Warchild 是一套拒绝服务测试套件，用于分析你的网站面对不同种类拒绝服务攻击时的强度，这些攻击主要由不法分子组织，旨在对你的网站造成损害。 安装 root@kitploit: 如需安装所需模块，只需在终端中运行以下命令 : pip install -r requirements.txt 使用 root@kitploit: python warchild.py 概述 该拒绝服务套件包含以下功能： 1. CloudBust :- Cloudbust（又名 AETHON）是一个 Cloudflare 解析器，用于检查受 Cloudflare 保护的网站是否存在错误的...

CVE-2011-2523

CVE-2011-2523 这些是在受控环境中创建攻击方法的笔记。前提是练习是黑盒测试，因此我不知晓受害者系统的信息。 1- 下载必要的ISO，包括metasploitable2和kali或其他发行版。 2- 重要的是环境配置在VMware中，因此两台机器必须在该虚拟机管理程序中运行。 3- 初始过程执行ip检查，验证两端是否存在连接。 4- 使用nmap -sV -Pn 192.168.253.128，一旦完成识别，我们发现多个端口： 21 ftp vsftpd 2.3.4...

CVE-2024-6768

CVE-2024-6768: La validación incorrecta de la cantidad especificada en la entrada produce un estado irrecuperable en CLFS.sys causando un BSoD. Introducción: CVE-2024-6768 es una vulnerabilidad en el controlador del sistema de archivos de registro común CLFS.sys de Windows, causada por una...

CVE-2024-57972

作者 Tânia Silva、António Pinto、Pedro Pinto 和 Sara Paiva 通过 Device Portal 功能对 HoloLens 发起拒绝服务攻击 拒绝服务（Denial of Service, DoS）攻击旨在使目标系统过载，使其逐渐无法响应发送给它的所有请求。这样一来，合法用户便会失去对某项服务的访问权限，而根据应用领域的不同，这项服务可能对其流程至关重要。针对这一问题，我们分析了提供混合现实（Mixed Reality, MR）体验的 HoloLens 头戴设备。HoloLens 1 和 2 提供了一个框架，用于远程管理和操作 HoloLens...

CVE-2021-3166

Asus DSL-N14UB1 v.1.1.2.3805 中发现一个问题。攻击者可以将任意文件上传到固件框，只要将其重命名为 SettingsProductName.trx（例如 SettingsDSL-N14U-B1.trx）。文件加载后，会像真实更新一样触发大量服务的关闭措施，导致拒绝服务（DoS）状况。...

CVE-2020-11097-POC

crash FreeRDP using CVE-2020-11097 POC 使用 CVE-2020-11097 POC 使 FreeRDP 崩溃 start server as python3 test.py 以 python3 test.py 启动服务器 connect to server by follwoing command 使用以下命令连接服务器 xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 漏洞检查器及概念验证（PoC） 检查器验证截图 PoC 验证截图 一套完整的工具，用于检查并演示针对 CVE-2025-33053 的潜在利用——这是一项影响 Windows 系统的严重 WebDAV 远程代码执行（RCE）漏洞。 📌 关于 CVE-2025-33053 CVE-2025-33053 允许攻击者利用引用恶意远程 WebDAV 共享的 .LNK 快捷方式文件，在受影响系统上可能导致远程代码执行（RCE）。 漏洞条件： 目标系统上必须安装并运行 WebClient 服务 。 目标操作系统在访问此类路径（即使通过 .LNK 文件）时，必须能够通过...

CVE-2018-4407

CVE-2018-4407 CVE-2018-4407 是 XNU 内核 ICMP 错误代码中的一个缓冲区溢出漏洞。它会导致 IOS 设备在收到一个（是的，1 个！）恶意数据包时崩溃（包括笔记本和移动设备）。 该漏洞最初由 Kevin Backhouse 在其 lgtm 博客文章 中于 2018 年 10 月 30 日披露。 此仓库中的代码是 CVE-2018-4407 漏洞利用的概念验证，使用 Python 实现，并基于 scapy 和 nmap。 调试 我的调试过程中的一些步骤。查看 XNU 内核代码可以得出可能触发缓冲区溢出的 iphlen 和 tcphlen 的值。正如...