CVE-2021-44228

Esempio CVE-2021-44228 Esempio di build di un container vulnerabile per CVE-2021-44228. NON USARE PER NULLA SE NON PER TEST DI SICUREZZA ALTAMENTE CONTROLLATI. Questo repository contiene un'applicazione di esempio che utilizza deliberatamente una dipendenza con una pericolosa vulnerabilità di...

CVE-2021-44228

CVE-2021-44228 log4shell POC Ferramenta de varredura log4j Esta ferramenta ajudará você a identificar a vulnerabilidade de execução remota de código log4j em seus sistemas. Requisitos Você precisará instalar httpx, subfinder, assetfinder, curl e amass para executar o script bash. Instalação 1...

cve-2025-55182-node

CVE-2025-55182 Ferramenta de Exploração RCE no Next.js Documentação em Chinês | Análise do Princípio da Vulnerabilidade !CAUTION ⚠️ AVISO - LEIA ANTES DE USAR Esta ferramenta é destinada APENAS para: Pesquisadores de segurança realizando verificação de vulnerabilidades Testes de penetração...

cve-2021-44228--spring-hibernate

CVE-2021-44228 POC - Spring / Hibernate Questo POC usa Spring / Hibernate, tuttavia un approccio simile di rmi - deserializzazione potrebbe essere usato per innescare qualsiasi vulnerabilità di deserializzazione TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain'...

Log4J_0day_RCE

Unisciti alla Community Telegram CVE-2021-44228Apache Log4j Esecuzione Remota di Codice） Versioni interessate puoi usare JNDI-Injection-Exploit per effettuare l'exploit. Bypass di rc1 Per esempio: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228 Apache Log4j Esecuzione remota di codice Versioni interessate: tutte le versioni dalla 2.0-beta9 alla 2.12.1 e dalla 2.13.0 alla 2.15.0 Avvisi / bollettini di sicurezza collegati a Log4Shell CVE-2021-44228 Utilizzo: 1. Scarica il progetto, compila InjectClazz.java root@kitploit:...

log4j2-test

Verificação da vulnerabilidade de execução remota de código LDAP do Log4j2 2.14.1 CVE-2021-44228 🎈 Testado em ambiente Spring Boot 2.x Aviso de vulnerabilidade https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Redução da versão do Log4j2 para a versão vulnerável root@kitploi...

CVE-2022-24734

CVE-2022-24734 PoC Una RCE può essere ottenuta nel Pannello di Amministrazione di MyBB in Configurazione - Aggiungi Nuova Impostazione. L'utente deve avere i diritti per aggiungere o aggiornare impostazioni. È stato testato su MyBB 1.8.29. Fonti: https://github.com/mybb/mybb/...

CVE-2025-50881

CVE-2025-50881: Remote Code Execution in API Use it Flow über moniteur.php Identifier: CVE-2025-50881 Betroffenes Produkt: API Use it Flow Version 8.2.0 Rev 15851, Version 9.2.0 Rev 18093 Herausgeber: https://www.tenorsolutions.com ehemals https://api-sas.fr/ Betroffene Komponenten:...

CVE-2025-24797

CVE-2025-24797 Dettaglio CVE-2025-24797 - NVD Riepilogo Un difetto nella gestione dei pacchetti mesh contenenti dati protobuf non validi può causare un buffer overflow controllato dall'attaccante, consentendo a un attaccante di dirottare il flusso di esecuzione, potenzialmente portando a esecuzio...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Scanner di sicurezza WordPress in sola lettura per server HestiaCP. Rileva gli indicatori di compromissione wp2shell su tutti i siti ospitati — con report email per cliente, diff dei file del core, rilevamento webshell SHA256, punteggio di rischio...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE Caricamento arbitrario di file senza autenticazione → Esecuzione di codice remoto...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE può utilizzare le parole chiave url, dns, script per connettersi a qualsiasi server...

CVE-2024-41651

Exploit Blind SSRF a RCE - PrestaShop 8.1.7 Questo documento descrive un exploit Blind SSRF a RCE su una nuova installazione Docker di PrestaShop 8.1.7. Prerequisiti Assicurati di avere almeno un modulo obsoleto installato, ad esempio: psfacetedsearch Scarica il pacchetto originale: Scarica...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilità di Server-side Template Injection SSTI che consente l'esecuzione remota di codice RCE in Confluence Data Center e Confluence Server Prodotti e versioni interessati:...

CVE-2026-23744

CVE-2026-23744: PoC di Esecuzione Remota di Codice non Autenticata DICHIARAZIONE DI NON RESPONSABILITÀ: Questo repository e gli script associati sono destinati esclusivamente a valutazioni di sicurezza autorizzate, test di penetrazione, ricerca sulla sicurezza e analisi didattiche. Il test non...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 Massen-Payload-Angriff React2Shell Ein modifiziertes Massen-RCE-Exploit-Skript für CVE-2025-55182 React2Shell , das auf Next.js-Anwendungen abzielt. Dieses Tool ist eine Modifikation des ursprünglichen PoC-Skripts von pax-k. Während das ursprüngliche Skript auf einen einzelnen Host...

CVE-2020-2551

CVE-2020-2551 Weblogic RCE com IIOP 0x01 Ativação Padrão do IIOP 0x02 Demonstração PoC...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere Sistema di office automation intelligente di rete Getshell dal backend Senza autenticazione 1. Vulnerabilità di upload di file arbitrari /ispirit/im/upload.php 2. Vulnerabilità di inclusione di file locali /ispirit/interface/gateway.php Bypass dell'esecuzione di...

CVE-2020-8158

CVE-2020-8158: Vulnerabilità di Prototype Pollution in TypeORM Panoramica Questa è una proof-of-concept che dimostra CVE-2020-8158, una critica vulnerabilità di prototype pollution nelle versioni di TypeORM precedenti alla 0.2.25. Dettagli della Vulnerabilità ID CVE : CVE-2020-8158 Punteggio CVSS...