CVE-2021-1675

CVE-2021-1675 CVE-2021-1675: ZERO-DAY VULNERABILITY IN WINDOWS PRINTER SERVICE WITH AN EXPLOIT AVAILABLE IN ALL OPERATING SYSTEM VERSIONS Let me provide a onf the method I found in order to mitigate that waitting for MS release a official patches. Run as Administrator in Windows Powershell Note:...

CVE-2023-33768

CVE-2023-33768 描述 在 Belkin Wemo Smart Plug WSP080 v1.2 的设备固件更新过程中，固件的签名验证不正确，导致攻击者可以通过特制的固件文件引发拒绝服务 DoS 攻击。 附加信息 在通过移动应用程序更新 Wemo 智能插座的固件时，我们发现如果智能插座固件二进制文件的固件签名无效，会导致 Wemo 智能插座停止响应（变砖）。 我们利用 Wemo Android 应用程序 com.belkin.wemoandroid 向 Wemo 智能插座注入修改后的固件。 原始固件位于：...

cve-2006-6184

CVE-2006-6184 Este es un exploit independiente basado en Python para CVE-2006-6184. Este exploit provoca un desbordamiento de búfer basado en pila en Allied Telesyn TFTP Server AT-TFTP 1.9, y posiblemente versiones anteriores, lo que permite a atacantes remotos causar una denegación de servicio o...

MegaHiDocker

MegaHiDocker 本项目将利用一些具有类似漏洞代码（CVE-2020-35191）的 Docker 容器进行攻击，但此次针对的是其他容器。 = 请阅读 Description.txt 文件 要求： 1. 需要在你的 Linux 中安装 Docker，并为 Python 3.X 安装 subprocess 模块。 2. 你需要拉取你的容器，然后运行此代码（例如：docker pull ） 漏洞影响： 1. CVSS：9.8 严重 2. 影响代码执行：是 3. 影响拒绝服务：是 4. 影响权限提升：是 5. 影响信息泄露：是 6. 受影响组件：/etc/shadow 受影响软件：...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 漏洞利用PoC 概述 本仓库包含一个利用 WordPress 中 CVE-2023-22622 漏洞的脚本，通过 WP-Cron 造成拒绝服务（DoS）。此脚本可用于向易受攻击的 WordPress 站点发送大量请求，可能导致服务器过载。 漏洞利用详情 漏洞利用标题： DoS WP-Cron - CVE-2023-22622 日期： 2024年7月29日 漏洞利用作者： Michael Fry 供应商主页： WordPress 软件链接： 下载 WordPress 版本： 至（包括）6.6.1 测试环境： Kali Linux...

serviceDetector

serviceDetector Detectar si un servicio está instalado a ciegas y/o en ejecución si expone named pipes en una máquina remota sin utilizar privilegios administrativos locales. Acerca de En más detalle, ejecutar este script se conecta al servicio SMB del objetivo 445/tcp de forma remota y hace lo...

modbus-scanner

Escáner de Detección Modbus Un escáner C multihilo para detectar servicios Modbus/TCP utilizando libmodbus. El escáner no se basa únicamente en que el puerto TCP 502 esté abierto. En su lugar, establece una conexión Modbus/TCP y envía una solicitud Modbus a nivel de aplicación. Una respuesta Modb...

CVE-2024-11848

CVE-2024-11848 NitroPack = 1.17.0 - 缺少授权导致已验证用户（订阅者+）可进行有限选项更新 描述 WordPress的NitroPack插件在包括1.17.0在内的所有版本中，由于'nitropackdismissnoticeforever' AJAX操作缺少权限检查，存在未经授权修改数据的风险。这使得经过身份验证的攻击者（至少拥有订阅者级别权限）能够将任意选项更新为固定值'1'，从而可能激活某些选项（例如启用用户注册）或以导致拒绝服务条件的方式修改某些选项。 详细信息 类型 : 插件 Slug : nitropack 受影响版本 : 1.17.0...

CVE-2024-4323-dos_poc

doc poc from tenable...

CVE-2022-44311

CVE-2022-44311 描述 发现 html2xhtml v1.3 在函数 static void elmclosetreenodet nodo at procesador.c 中存在越界读取。该漏洞允许攻击者通过精心构造的 html 文件访问敏感文件或导致拒绝服务 DoS。 复现步骤 要复现该漏洞，下载易受攻击版本的 html2xhtml v1.3 并编译项目： root@kitploit: wget http://www.it.uc3m.es/jaf/html2xhtml/downloads/html2xhtml-1.3.tar.gz tar -xzvf...

CVE-2026-71418

Suricata is a network IDS/IPS/NMS engine. Affected versions are 8.0.0 through 8.0.6 . The vulnerability resides in DNS-over-HTTP/2 (DoH2) processing in rust/src/http2/http2.rs, where previously processed HTTP/2 DATA frame contents are retained in the internal buffer instead of being cleared. An a...

CVE-2026-57223

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.17 and 8.0.6, the Windows service installation and parameter-update logic in src/win32-service.c can pass an unquoted service ImagePath to CreateServiceA. When Surica...

CVE-2026-55200

安全报告：CVE-2026-55200 📝 概述 CVE-2026-55200 是一个基于 堆 的严重内存溢出漏洞（动态内存损坏），影响版本至 1.11.1 的 libssh2 库。 它允许恶意 SSH 服务器攻击连接到它的脆弱客户端。 ⚡ 技术细节 漏洞类型： 内存溢出（ 基于堆的缓冲区溢出 ）。 主要影响： 远程代码执行 RCE 和拒绝服务 DoS。 攻击阶段： 发生在密码学身份验证之前 。 攻击向量： 恶意或被拦截的 SSH 服务器发送一个长度过长的数据包，溢出客户端分配的缓冲区。 🏗️ 供应链影响 该漏洞影响范围极广，因为 libssh2 被多种流行工具和语言使用： curl...

PoC-CVE-2025-69420

CVE-2025-69420 — PoC de confusión de tipos en OpenSSL TimeStamp Response Reproductor de laboratorio exclusivamente de caída para CVE-2025-69420 en OpenSSL. El PoC carga una TimeStamp Response RFC 3161 válida, cambia en memoria el atributo ESS firmado de VASN1SEQUENCE a VASN1NULL y llama a...

CVE-2026-11726

IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 could allow an authenticated attacker to obtain sensitive information or cause a denial of service due to improper validation of message header offset values...

CVE-2026-11711

IBM WebSphere Application Server 9.0 and 8.5 is affected by a deserialization vulnerability in the Name Service component...

CVE-2026-63452 Suricata http1: repeated brotli compression bombs can cause excessive CPU consumption

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.0 until 8.0.6, the HTTP/1 parser limits decompression work per transaction but does not limit how many small brotli compression bombs a single flow can submit. With...

CVE-2026-57227 Suricata mqtt: unbounded resource consumption from repeated pubrec and pubrel messages

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 7.0.0 until 7.0.17 and 8.0.6, the MQTT parser in rust/src/mqtt/mqtt.rs permits repeated PUBREC or PUBREL messages to be appended to one transaction without a limit. Crafted...

CVE-2026-61720 FluidSynth: SF2 DMOD Chunk Unsigned Underflow

FluidSynth is a software synthesizer based on the SoundFont 2 specifications. From 2.5.0 until 2.5.6, the SF2 parser computes the DMOD modulator count as chunk.size / SFMODSIZE - 1 without rejecting chunks smaller than one record. A crafted SF2 file containing a zero-sized DMOD chunk makes the...

CVE-2026-61723

FluidSynth (a software synthesizer based on the SoundFont 2 specifications) versions 2.5.0 through 2.5.6 are affected by an integer overflow in the native DLS parser's ptbl chunk validation. The expression cues * 4 + cbsize uses 32-bit unsigned arithmetic without bounds checking; with cues = 0x40...