dameflare

DameFlare Unauthenticated RCE via Smart Card Authentication Bypass in SolarWinds Dameware MRC CVE-2019-3980 | CVSS 9.8 Critical | TCP/6129 Original research and POC: Tenable, Inc. TRA-2019-43 Python 3 tool: David Boyd @Fir3d0g How It Works Dameware MRC exposes a remote control service DWRCS.exe o...

Disable-IPv6-CVE-2024-38063-Fix

Disable IPv6 to Mitigate CVE-2024-38063 Without Installing KB Update Overview This script is designed to mitigate the effects of the critical vulnerability CVE-2024-38063, a remote code execution RCE vulnerability in the Windows TCP/IP stack related to IPv6. By disabling IPv6 on the system, this...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains는 UNIX 프로그램으로, 동적으로 링크된 프로그램에서 사전 로드된 DLLdlsym, LDPRELOAD을 통해 네트워크 관련 libc 함수를 후킹하고 SOCKS4a/5 또는 HTTP 프록시를 통해 연결을 리디렉션합니다. TCP만 지원합니다 UDP/ICMP 등은 지원하지 않음. 작동 방식은 기본적으로 HACK입니다. 따라서 일부 프로그램에서 작동하지 않을 수 있습니다. 특히 스크립트이거나 백그라운드 데몬처럼 많은 프로세스를 시작하거나 dlopen을 사용하...

CVE-2018-19629

CVE-2018-19629 テスト環境 CVE-2018-19629 - Hyland Perceptive Content Server サービス拒否 DoS のためのDockerテスト環境です。 脆弱性の詳細 フィールド| 値 ---|--- CVE ID| CVE-2018-19629 深刻度| 高 DoS 影響を受けるバージョン| Hyland Perceptive Content Server 7.1.5 パッチ適用バージョン| 7.1.5 説明 Hyland Perceptive Content Server 7.1.5 未満には、TCP接続を介して ImageNow...

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project The project documents the completion and analysis of the Fragnesia CVE-2026-46300 TryHackME lab, which demonstrates a Linux kernel page -cache corruption vulnerability capable of achieving local privilege escalation through modification of cached...

Windows-CVE-2024-38063

Windows CVE-2024-38063 CVE ID: CVE-2024-38063 CVSS 3.1 Score: 9.8 Critical EPSS Score: Low - 0.088% https://www.cvedetails.com/epss/CVE-2024-38063/epss-score-history.html Impact: Remote Code Execution Affected Components: Windows TCP/IP stack Attack Vector: Network Remote Vulnerability Details...

Q-DDOS-GUI

Q-DDOS-GUI DDOS WRITTEN IN C TCP/HTTP/HTTPS ddos written in c . Attack on tcp, http and https protocol. Attack with ddos choosing a random TIMEOUT between a range of seconds or with a defined Timeout. Select the number of threads you want to use. check the stop all box to stop all threads and...

Aquatronica Controller System <= 5.1.6 - Information Disclosure

Aquatronica Controller System firmware 5.1.6 and earlier and web interface 2.0 and earlier contain an information disclosure vulnerability caused by unauthenticated access to tcp.php endpoint, letting remote attackers retrieve sensitive configuration data including plaintext credentials, exploit...

D-Link Central WifiManager - Server-Side Request Forgery

D-Link Central WifiManager is susceptible to server-side request forgery. The MailConnect feature on D-Link Central WiFiManager CWM-100 1.03 r0098 devices is intended to check a connection to an SMTP server but actually allows outbound TCP to any port on any IP address, as demonstrated by an...

CHIYU TCP/IP Converter - Carriage Return Line Feed Injection

CHIYU TCP/IP Converter BF-430, BF-431, and BF-450 are susceptible to carriage return line feed injection. The redirect= parameter, available on multiple CGI components, is not properly validated, thus enabling an attacker to obtain sensitive information, modify data, and/or execute unauthorized...

PoC-CVE-2024-23113

고지Disclaimer 이 저장소에 포함된 코드와 자료는 교육, 연구 및 승인된 보안 테스트 목적 으로만 제공됩니다. 금지된 사용 소유자의 명시적인 사전 서면 승인 없이 이 도구/코드를 인프라, 시스템 또는 네트워크에 사용하지 마십시오. 승인되지 않은 스캐닝, 악용 또는 악의적인 활동에 이 자료를 사용하는 것은 전적으로 불법이며 엄격히 금지됩니다. 책임의 한계 이 소프트웨어는 명시적이거나 묵시적인 어떠한 종류의 보증 없이 "있는 그대로" 제공됩니다. 저자/기여자는 이 코드의 사용 또는 수정으로 인해 발생하는 오용, 손해, 데이...

CVE-2020-16899

CVE-2020-16899: Microsoft Windows TCP/IP Denial of Service Vulnerability CVSS Score: 7.5 CVSS Vector: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Overview On October 13, Microsoft announced a critical vulnerability in the Windows IPv6 stack, which allows an attacker to send...

vsftpd-234-backdoor

vsftpd 2.3.4 백도어 익스플로잇 vsftpd 2.3.4 백도어CVE-2011-2523를 위한 작고 의존성이 없는 Python 3 익스플로잇입니다. FTP를 통해 백도어를 트리거하고 생성된 리스너에서 대화형 루트 셸을 실행합니다. Python 3.13에서 표준 라이브러리에서 제거된 telnetlib에 의존하던 기존 익스플로잇 스크립트를 대체하는 현대적인 버전입니다. 이 버전은 표준 라이브러리만 사용하며 고정된 sleep 대신 select로 셸을 읽으므로 출력이 잘리지 않습니다. ⚠️ 승인된 용도로만 사용하세요. 이 도구는...

CVE-2026-46300

CVE-KERNEL · Linux 커널 LPE 체인 Linux 커널 취약점용 멀티-CVE 로컬 권한 상승 체인 xfrm-ESP, RxRPC 또는 Fragnesia 페이지 캐시 쓰기를 통해 uid=1000 → root 개요 CVE-KERNEL 은 여러 Linux 커널 CVE를 연결하여 권한 없는 사용자에서 root로 권한을 상승시키는 Python 기반 로컬 권한 상승LPE 도구입니다. 이 익스플로잇은 커널 네트워킹 서브시스템을 통해 페이지 캐시 손상 프리미티브를 대상으로 합니다. 수정:MadExploits — UI 개편, 컬러...

Fragnesia-go

fragnesia-go SA1つ。一度に1バイト。レースなし。 fragnesia（CVE-2026-46300）のGo移植版です。Dirty Frag脆弱性クラスの一員 - 別のバグ、同じ攻撃面、独自のパッチ。 動作の仕組み tl;dr このバグはLinux XFRM ESP-in-TCPサブシステムに存在します。ファイルからTCP受信キューへデータがspliceされた後、ソケットにTCPULP...

CVE-2024-36401-PoC

CVE-2024-36401-PoC CVE-2024-36401 GeoServer에 대한 개념 증명 익스플로잇 취약한 GeoServer 버전: 2.23.6 미만 | 2.24.4 미만 | 2.25.2 미만 !!! 보안 테스트 목적으로만 사용하세요 !!! 소유하지 않은 시스템이나 명시적 허가 없이 이 도구를 사용하지 마십시오!!! 실행 방법... 1. Metasploit에서 리스너 시작 root@kitploit: msf6 use exploit/multi/handler msf6 exploitmulti/handler set payload...

CVE-2025-9074

CVE-2025-9074 - Docker Remote API 실습 PoC ⚠️ 면책 조항: 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 본인이 소유한 통제된 환경 밖에서는 이 코드를 사용하지 마십시오. 저자는 오용에 대해 책임지지 않습니다. 개요 이 저장소에는 CVE-2025-9074 에 대한 개념 증명PoC이 포함되어 있습니다. 이는 Docker Remote API와 관련된 잘못된 설정 취약점입니다. Docker 데몬이 인증 없이 노출되었을 때, 공격자는 API 요청을 보내 컨테이너를 생성하고 시작할 수 있었습니다. 이...

pbscan

ОБЗОР polarbearscan — это попытка выполнять захват баннеров и сканирование портов быстрее и эффективнее. Он объединяет две разные идеи, которые, надеюсь, сделают его достойным вашего внимания и времени. Первая идея — использовать статическое SYN-сканирование с криптографически защищёнными cookie...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

toxiproxy

Toxiproxy Toxiproxy는 네트워크 상태를 시뮬레이션하기 위한 프레임워크입니다. 테스트, CI 및 개발 환경에서 작동하도록 특별히 만들어졌으며, 연결에 대한 결정적 변조를 지원하면서도 무작위 혼란과 사용자 지정도 지원합니다. Toxiproxy는 테스트를 통해 애플리케이션에 단일 실패 지점이 없음을 입증하는 데 필요한 도구입니다. 우리는 2014년 10월부터 Shopify의 모든 개발 및 테스트 환경에서 이를 성공적으로 사용해 왔습니다. 복원력에 대한 자세한 내용은 블로그 게시물blog을 참조하세요. Toxiproxy...