CVE-2022-30525

CVE-2022-30525 Eine OS-Befehlseinschleusungsschwachstelle im CGI-Programm von Zyxel Zusammenfassung Die am 13. April 2022 erstmals entdeckte Schwachstelle verursachte eine entfernte Codeausführung in Zyxel-Firewall-Produkten. Diese wichtige Schwachstelle mit einem CVSS-Score von 9,8 wurde mit dem...

CVE-2025-50754-PoC

CVE-2025-50754 Gespeichertes XSS zu Remote Code Execution in einer PHP-basierten CMS-Plattform Zusammenfassung Eine PHP-basierte CMS-Plattform Version 5 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle XSS in der Funktion „Report“. Wenn ein Administrator einen von einem Benutzer...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-Upload-de-Arquivos-e-Execução-Remota-de-Código CVE-2024-22515 upload arbitrário de arquivos e CVE-2024-22514 execução remota de código para AgentDVR 5.1.6.0 Autenticado Versões mais antigas provavelmente afetadas https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Prova di concetto: esempio di lancio di una fork bomb su un server remoto grazie alla vulnerabilità CVE-2021-44228 1. Creiamo il server LDAP dell'attaccante modulo server, che fornirà rappresentazioni di stringhe e codice modulo payload 2. Creiamo un esempio di...

react2shell-test-server

Server di test React2Shell Un server di test per dimostrare e testare la vulnerabilità React2Shell CVE-2025-55182 Descrizione Abbiamo condotto ricerche sulla RCE React2Shell CVE-2025-55182 da quando è stata rilasciata e abbiamo lavorato per prevenire questa vulnerabilità insieme ai nostri clienti...

7-Zip-CVE-2025-0411-POC

7-Zip Mark-of-the-Web Umgehungs-Schwachstelle CVE-2025-0411 - POC CVE-2025-0411 Details "Diese Schwachstelle CVSS SCORE 7.0 ermöglicht es entfernten Angreifern, den Mark-of-the-Web-Schutzmechanismus auf betroffenen Installationen von 7-Zip zu umgehen. Zur Ausnutzung dieser Schwachstelle ist eine...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）related attacks IOCs Gli IP di origine utilizzano tentativi di attacco Apache Log4j RCE, che includono una grande parte di nodi Tor, vedi Attack-IP.md Per gli IOC di programmi dannosi, Botnet, ecc. che si diffondono utilizzando la vulnerabilità log4j, vedi IOC-C2.md Per l...

NGINX_RIFT_SCAN_CVE_2026_42945

Scanner di configurazione NGINX Rift Lingua: Italiano | English Questo è uno script leggero per verificare se la configurazione di NGINX presenta modelli di rischio relativi a CVE-2026-42945 NGINX Rift e CVE-2026-9256. La vulnerabilità è stata divulgata da depthfirst nell'articolo NGINX Rift:...

Farmer

Farmer लेखक: @domchell अवलोकन मैं एक किसान बनना चाहता था, इसलिए मैंने हैश की फसल काटनी शुरू कर दी Farmer एक विंडोज डोमेन में NetNTLM हैश एकत्र करने की एक परियोजना है। Farmer यह एक स्थानीय WebDAV सर्वर बनाकर प्राप्त करता है जो किसी भी कनेक्ट करने वाले क्लाइंट से WebDAV Mini Redirector को प्रमाणित...

CVE-2026-0073

0-Click RCE su Android Vulnerabilità critica CVE‑2026‑0073 nell'ADB di Android, un difetto di bypass dell'autenticazione nella verifica del certificato TLS del daemon adbd, in particolare nella funzione adbdtlsverifycert la verifica del certificato TLS fa sì che il debug senza fili Wireless...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Exploit Proof-of-Concept per CVE-2024-36401 GeoServer Le versioni vulnerabili di GeoServer sono quelle precedenti alla 2.23.6 | 2.24.4 | 2.25.2 !!! SOLO PER SCOPI DI TEST DI SICUREZZA !!! NON UTILIZZARE QUESTO SU SISTEMI CHE NON POSSIEDI A MENO CHE TU NON ABBIA ESPLICITO PERMES...

CVE-2020-28653

CVE-2020-28653 Version: 2016 - 2020 vor dem Patch Verwendung: root@kitploit: python exploit.py http://vuln-web.com...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHP Object Injection → RCE -red 📋 Beschreibung CVE-2026-45247 ist eine kritische Schwachstelle für PHP-Objektinjektion PHP Object Injection in der Erweiterung Mirasvit Full Page Cache Warmer für Magento 2 und Adobe Commerce. Ein nic...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Vulnerabilità di Integer Overflow nel Framework Android Descrizione CVE-2025-48595 è una vulnerabilità di integer overflow in più punti del Framework Android. Questa falla consente l'esecuzione di codice che porta a una escalation locale dei privilegi senza la necessità di...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 demo per Minecraft Questa demo viene utilizzata nelle fiere educative per dare ai potenziali futuri studenti un'idea del dipartimento di cybersecurity dell'HTL Villach e su come le applicazioni di uso quotidiano possono essere sfruttate Nota: Questa intera demo utilizza...

ModSec-log4j2

Testen der ModSec-Regel Voraussetzungen Docker installiert haben Java auf Ihrem Rechner installiert haben Ausführen des Tests Das Repository klonen Führen Sie den folgenden Befehl aus, um den WAF ModSec und die verwundbare Anwendung zu starten root@kitploit: docker stack deploy -c...

CVE-2021-22204

CVE-2021-22204 - Exiftool Remote Code Execution Descrizione Recentemente, il ricercatore wcbowling ha trovato una vulnerabilità nello strumento Exiftool, che consentiva a un attore malintenzionato di effettuare un attacco di Remote Code Execution. Questa vulnerabilità è stata trovata nel programm...

CVE-2022-22947

CVE-2022-22947 root@kitploit: script para explorar a injeção de código SpEL na API Actuator do Spring Cloud Gateway CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

CVE-2021-32708

CVE-2021-32708 Versões afetadas deste pacote são vulneráveis a Condição de Corrida. A normalização de espaços em branco usada nas versões 1.x e 2.x remove qualquer espaço em branco Unicode. Sob certas condições específicas, isso poderia potencialmente permitir que um usuário malicioso executasse...