cve

CVE Descrizione del problema: Stackoverflow Sto cercando di costruire il mio progetto in Docker, quindi uso Docker Desktop per buildare il progetto, quando creo l'immagine ottengo questa come una delle vulnerabilità root@kitploit: CVE-2024-26308 CWE-770 7.5 H Allocation of Resources Without Limit...

Apache-Struts

Apache-Struts Un exploit per Apache Struts CVE-2017-5638 Utilizzo Test di un singolo URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Riconoscimento nmap -p --script http-vuln-cve2017-5638 ' Test di una lista di URL. python struts-pwn.py --list...

CVE-2020-17530

Exploit de Injeção OGNL Resumo Script Python simples para explorar vulnerabilidades de injeção OGNL no Apache Struts2/Tomcat e executar comandos do sistema. Uso root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

-CVE-2017-9805-

Schwachstelleninformationen Ressourcen: https://vulners.com/cve/CVE-2017-9805 Was ist das? Ein Python-Exploit-Skript, das in der Lage ist, entfernte Befehle in der Shell eines Systems auszuführen, das ein für S2-052 anfälliges Struts2 hostet. Verwendung python s2-052.py --target...

tc_hack

Dieses Tool nutzt eine Sicherheitslücke in Apache Tomcat namens CVE 2017 12617 aus, um Remote-Zugriff auf jeden Server zu erhalten, bei dem die PUT-Methode aktiviert ist. Es kann hier heruntergeladen werden Sie müssen es über die Befehlszeile ausführen Verwendung:...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Behobene Version Beschreibung Dies ist ein Exploit für die Schwachstelle des Apache HTTP Server 2.4.49, identifiziert als CVE-2021-41773. Die Originalversion des Exploits, veröffentlicht auf Exploit-DB, enthielt Syntax...

Apache-Commons-Text-CVE-2022-42889

Apache Commons Text CVE-2022-42889 نظرة عامة Apache Text4Shell CVE-2022-42889 الإصدارات المتأثرة من Apache Commons Text هي 1.5 حتى 1.9، وقد تم إصلاحها في الإصدار 1.10. Apache Commons Text هي مكتبة Java توصف بأنها "مكتبة تركز على الخوارزميات التي تعمل على السلاسل النصية". الاستخدام: 1. انسخ ملف...

CVE-2021-42013

Scanner di Vulnerabilità Apache CVE-2021-41773 / CVE-2021-42013 Un scanner di vulnerabilità completo basato su Python per rilevare le vulnerabilità di path traversal e remote code execution CVE-2021-41773 e CVE-2021-42013 nelle versioni 2.4.49 e 2.4.50 di Apache HTTP Server. Panoramica...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App DVHMA è un'app mobile ibrida per Android che intenzionalmente contiene vulnerabilità. Il suo scopo è consentire ai professionisti della sicurezza di testare legalmente i loro strumenti e tecniche, aiutare gli sviluppatori a comprendere meglio le insidie...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. Referenzen 1 ApacheStrutsXWorkXML-Schwachstelle CVE-2025-68493 PoC und Skript | ZONE.CI Global. https://zone.ci/secarticles/wx/486533.html 8. Schwachstellenverifizierung und Ausnutzung Zur Verifizierung und Ausnutzung der Schwachstelle CVE-2025-68493 können das...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

Ausnutzung-der-Schwachstelle-CVE-2015-5254- Die Schwachstelle CVE-2015-5254 ist ein Sicherheitsfehler in Apache ActiveMQ, einem weit verbreiteten Open-Source-Nachrichtenserver für die Kommunikation zwischen Anwendungen. Diese Schwachstelle betrifft ActiveMQ-Versionen bis 5.13.0 und liegt im Fehle...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE Evasione Avanzata della Sandbox Un exploit Proof of Concept PoC avanzato e altamente affidabile per CVE-2024-27348 Esecuzione di Codice Remoto in Apache HugeGraph Server. A differenza di molti PoC pubblici che eseguono comandi alla cieca o falliscono su payloa...

CVE-2022-22965-spring4shell

CVE-2022-22965-spring4shell CVE-2022-22965 Spring4Shell अनुसंधान और सीखने के उद्देश्यों के लिए PoC ब्लॉग पोस्ट कमज़ोरी का एक अधिक विस्तृत विश्लेषण और स्पष्टीकरण मेरे ब्लॉग पोस्ट में पाया जा सकता है। प्रारंभिक अनुसंधान पर टिप्पणियाँ मेरे द्वारा https://github.com/GuayoyoCyber/CVE-2022-22965 पर किए...

struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

struts-pwn

struts-pwn Um exploit para Apache Struts CVE-2017-5638 Uso Testando uma única URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testando uma lista de URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Verificando se a vulnerabilidade existe em uma única...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Scan für die nicht autorisierte Zugriffsschwachstelle der Apache APISIX Dashboard-Schnittstelle CVE-2021-45232 2、Scan für Standardkennwörter des Apache APISIX Dashboards...

log4shell

Log4Shell CVE-2021-44228 PoC Zielsetzung Reproduzieren, ausnutzen und beheben einer bekannten kritischen CVE in einer Docker-Umgebung. Dieses PoC demonstriert CVE-2021-44228 Log4Shell in einer Spring Boot-Anwendung. 1. Schwachstellenbeschreibung CVE: 2021-44228 CVSS: 10.0 Kritisch Betroffene...

CVE-2021-36749

CVE-2021-36749 Apache Druid lecture de fichier arbitraire Version concernée : version = 0.21.1 Les deux méthodes suivantes peuvent être utilisées Méthode en ligne de commande root@kitploit: curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST ...

cve-2022-33891

CVE-2022-33891 Sicherheitslücke zur Befehlseinschleusung in der Apache Spark Shell Ein Python-POC zur Ausnutzung der Sicherheitslücke zur Befehlseinschleusung in der Apache Spark Shell. Ich habe einige andere POCs gesehen, aber sie sahen sehr verdächtig aus. Dieser ist sauber und einfach. Ich hab...

CVE-2024-24549

Ecco un README.md per un Proof of Concept PoC che dimostra la vulnerabilità Denial of Service DoS in Apache Tomcat dovuta a una validazione errata degli input delle richieste HTTP/2: Proof of Concept PoC per la vulnerabilità Denial of Service DoS in Apache Tomcat Questo repository contiene uno...