Analisis-y-Explotacion-de-CVE-2025-5548

📑 Indice 🛠️ 1 - Requisiti e installazione del nostro ambiente Installazione di Notepad++ Installazione di Python Installazione di Nmap Installazione di Immunity Debugger Installazione di IDA Installazione di Mona Scaricare gli script dell'exploit Scaricare FreeFloatFTPServer 1.0 🔍 2 - Analisi del...

CVE-2025-55752

CVE-2025-55752: Apache Tomcat Path-Traversal-Sicherheitslücke Docker-basierte Umgebung zur Reproduktion der Path-Traversal-Sicherheitslücke CVE-2025-55752 in Apache Tomcat 10.1.44. Übersicht CVE-2025-55752 ist eine Path-Traversal-Sicherheitslücke in der RewriteValve-Komponente von Apache Tomcat,...

reactguard

ReactGuard React2Shell-Scanner unterstützt von Xint. ReactGuard bietet Werkzeuge zur Framework- und Schwachstellenerkennung für CVE-2025-55182 React2Shell in Frameworks, die React Server Components unterstützen. Es enthält außerdem Detektoren für CVE-2025-55183, CVE-2025-55184 und CVE-2025-67779...

CVE-2025-55182_PoC-Test-Server

CVE-2025-55182PoC-Test-Server CVE-2025-55182 React RCE Testserver...

CVE-2025-32375

Configurazione per la versione vulnerabile. Avvia il container vulnerabile: root@kitploit: docker compose up Crea un listener es. ncat: root@kitploit: ncat -klnv 1337 Esegui l'exploit: root@kitploit: python3 exploit.py Dovresti ricevere una richiesta HTTP nella finestra di ncat con il contenuto d...

CVE-2025-48384

CVE-2025-48384 CVE-2025-48384...

react2shell

React2Shell إصدار Go React2Shell هو ماسح ثغرات عالي الأداء مكتوب بلغة Go، مصمم خصيصًا لكشف ثغرات تنفيذ الأكواد عن بُعد من جهة الخادم RCE في تطبيقات Next.js CVE-2025-55182 و CVE-2025-66478. تعمل هذه الأداة على تحسين النصوص البرمجية لإثبات المفهوم الحالية من خلال الاستفادة من التزامن الأصلي لـ Go...

CVE-2025-10353-POC

CVE-2025-10353-POC...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRAR-Exploit 🔓 Ein Proof-of-Concept-Exploit für die WinRAR-Sicherheitslücke CVE-2025-8088, die Version 7.12 und ältere betrifft. Dieses Tool erstellt ein bösartiges RAR-Archiv, das Payloads in Alternate Data Streams ADS mit Path Traversal einbettet und möglicherweise zur Ausführun...

CVE-2025-32433-Detection

Rilevamento CVE-2025-32433 Autore: te0rwx Creazione: 2025-08-27 Agg. 2026-08-16 Descrizione Una regola YARA personalizzata per il rilevamento di artefatti noti associati a CVE-2025-32433 , una vulnerabilità di esecuzione remota di codice RCE pre-autenticazione SSH in Erlang/OTP. La regola è stata...

cve-2025-29927-demo

cve-2025-29927-demo Demonstração que reproduz a vulnerabilidade de bypass de autorização no Next.js. Para mais detalhes sobre esta vulnerabilidade, consulte Resumo da vulnerabilidade CVE-2025-29927 do Next.js. Como reproduzir a vulnerabilidade 1. Clone este repositório. root@kitploit: git clone...

CVE-2025-67146-CVE-2025-67147

CVE-2025-67146-CVE-2025-67147...

Livepyre

Livepyre Ein Tool, das entwickelt wurde, um CVE-2025-54068 und Remote Command Execution auszunutzen, wenn der APPKEY des Livewire-Projekts bekannt ist. Autoren des Tools: @remsio @Worty. Hilfe root@kitploit: $ ./Livepyre.py -h usage: Livepyre.py -h -u URL -f FUNCTION -p PARAM -H HEADERS -P PROXY ...

CVE-2025-55320

Questo repository non contiene un README...

CVE-2025-47178

Questo repository non contiene un README...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — PoC Educativo -6f42c1 Solo per test autorizzati e apprendimento difensivo. Questo repository è pensato per ambienti di laboratorio controllati es. configurazioni CTF/HTB in cui possiedi il target o hai ricevuto esplicita autorizzazione scritta per...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Catena di escalation dei privilegi basata solo su script che utilizza CVE-2025-6019 e UDisks2 nessuna immagine del filesystem inclusa. Crediti, Contesto e Catena dell'Exploit Questo repository non introduce una nuova vulnerabilità. La tecnica di escalation dei...

react2shellpoc

Questo repository contiene una prova di concetto che dimostra come una specifica classe di vulnerabilità dei React Server Component si comporta all'interno di un ambiente di formazione controllato e legale. Manuale root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /...

react2shellpoc

This repository contains a proof‑of‑concept demonstrating how a specific class of React Server Component vulnerabilities behaves inside a controlled, legal training environment. Manual root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ ||...

DEBIAN-CVE-2025-30156

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the CephX authentication protocol encrypts tickets with AES-128-CBC in an unauthenticated mode that uses a hard-coded initialization vector and no message...