Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE-Scanner Burp-Suite-Erweiterung Eine hochpräzise Burp-Suite-Erweiterung zur Erkennung der Next.js / React Server Components RSC Remote Code Execution -Schwachstelle CVE-2025-55182 & CVE-2025-66478. Diese Erweiterung implementiert die vom Searchlight Cyber Security Research Team...

Log4j2-CVE-2021-44228

CVE-2021-44228 Iniezione di codice remoto in Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml uso predefinito : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...

WBCE-CMS-Stored-XSS---Pages-Menu

WBCE CMS Stored XSS v1.6.1 Autore: Sergio Descrizione: WBCE CMS 1.6.1 è affetto da una vulnerabilità di Cross-Site Scripting XSS persistente che consente agli attaccanti di eseguire codice arbitrario tramite un payload inserito nel parametro Intro Page del menu Pages. Il payload viene eseguito...

Spring4shell

Spring4shell Spring4shell...

Pluck-CMS-Stored-XSS---Installation

Pluck CMS 4.7.18 Stored XSS Autor: Sergio Beschreibung: Mehrere Cross-Site-Scripting-Schwachstellen XSS bei der Installation von PluckCMS v.4.7.18 ermöglichen es einem lokalen Angreifer, beliebigen Code auszuführen, indem eine manipulierte Payload in die Parameter cont1 und cont2 im...

ColdFusionPwn

ColdFusionPwn Strumento di sfruttamento per CVE-2017-3066 che mira ad Adobe ColdFusion 11/12. Descrizione Lo strumento consente di generare payload AMF serializzati per sfruttare la mancata convalida dell'input delle classi consentite. Per i dettagli, vedi il nostro post del blog. Installazione...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Execução remota de código no Apache Tomcat no Windows - cgi-bin Uso: root@kitploit: Usage: python CVE-2019-0232.py url cmd Ambiente de Teste: root@kitploit: jdk8 apache-tomcat-8.5.39...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 Questo è il codice sorgente per sfruttare il Document Viewer di MobileHackingLab. Informazioni sull'App Vulnerabile Questa è un'app di exploit per la sfida MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE. Questa sfida emula la vulnerabili...

CVE-2025-55182

React2Shell CVE-2025-55182 - Prova de Conceito Uma prova de conceito abrangente e recurso educacional para CVE-2025-55182, uma vulnerabilidade crítica de execução remota de código que afeta React Server Components, com pontuação CVSS 10.0. Aviso Legal APENAS PARA FINS EDUCACIONAIS E DE TESTES...

Spring-Web-5xx-Mitigated-version

Spring-Web-5xx-Mitigated-version Panoramica Questa versione mitigata di Spring Web 5.x.x è specificamente progettata per affrontare vulnerabilità critiche rilevate da più vendor tramite Sonatype e Mend. Le vulnerabilità, identificate nell'avviso CVE-2016-1000027, rappresentano un rischio di...

CVE-2025-27363

CVE-2025-27363 su Chrome 113 Nota: In chrome, questa non è una nuova vulnerabilità, è stata corretta roll-up commit a marzo 2023. Questa PoC mira solo alla modalità headless di chrome. Tuttavia, penso che sia una lettura interessante se vuoi esplorare alcuni dettagli interni e vedere lo...

CVE-2023-35086-POC

CVE-2023-35086-POC 25. Juli 2023, Altin tin-z, github.com/tin-z Kurzbeschreibung Die Router-Firmware der ASUS RT-AX56U V2 und RT-AC86U mit Versionen kleiner oder gleich 3.0.0.4.38650460 bzw. 3.0.0.438651529 weist eine Format-String-Schwachstelle in der detwan.cgi-Funktion des httpd-Dienstes auf,...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708- RCE-Exploit, entwickelt, um mit pocsuite3 zu funktionieren https://github.com/knownsec/pocsuite3 Installiere pocsuite 3 über den obigen Link. Wenn du Probleme hast, kontaktiere bitte das knownsec-404-Team. Eröffne hier kei...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Uno script Python per sfruttare CVE-2022-36446 Software Package Updates RCE Autenticato su Webmin 1.997. Caratteristiche Supporta HTTP e HTTPS anche con certificati autofirmati con --insecure. Esecuzione di un singolo comando con l'opzione --command. Console interattiva con l'opzione...

c0ntextomy

c0ntextomy una fallacia informale e un tipo di falsa attribuzione in cui un passo viene rimosso dal suo contesto in modo da distorcerne il significato inteso Wikipedia - Contextomy Una Proof of Concept che dimostra la vulnerabilità con un dirottamento della sessione di debug, esecuzione remota di...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

Chiave SSH e PoC RCE per CVE-2021-41773 Questo repository contiene un Proof-of-Concept PoC per CVE-2021-41773. Questa CVE espone una vulnerabilità di Local File Inclusion LFI e Remote Code Execution RCE. Installazione Assicurati di avere installata la versione 1.23.0 di Go. Costruisci il binario...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Proof-of-Concept Go Version Übersicht Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2021-25646, eine kritische Remote-Code-Ausführungssicherheitslücke in Apache Druid. Der Exploit ist in Go geschrieben und ermöglicht interaktive Befehlseinschleusung über das...

RCE-CVE-2025-3248

Esecuzione di codice remoto autenticata CVE-2025-3248 Langflow Questo script Python sfrutta CVE-2025-3248 per eseguire comandi arbitrari o avviare una reverse shell su un sistema vulnerabile. L'autenticazione è richiesta per utilizzare questo exploit. Caratteristiche Esecuzione di comandi...

Router-Exploit-Shovel

Router Exploit Shovel Geração Automatizada de Exploits para Tipos de Estouro de Pilha em Roteadores Sem Fio O Router Exploit Shovel é uma ferramenta automatizada de geração de exploits para tipos de estouro de pilha em roteadores sem fio. A ferramenta implementa as funções-chave dos exploits,...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 Panoramica Questo repository documenta i concetti di sicurezza studiati nella stanza di TryHackMe relativa alla CVE-2025-55182 , una vulnerabilità critica che colpisce: React Server Components RSC Next.js e framework basati su RSC Pacchetti: react-server-dom-webpack...