cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 服务器 OGNL %...

octoscan

:octocat: octoscan Octoscan è uno scanner statico di vulnerabilità per i workflow delle GitHub Actions. Indice dei contenuti Indice dei contenuti Installazione Utilizzo scaricare workflow remoti analisi GitHub action Regole dangerous-checkout dangerous-action dangerous-write expression-injection...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway удаленное выполнение кода Эта уязвимость представляет высокий риск для рабочих систем, не проводите несанкционированное сканирование Инструкция по использованию root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ Выполнение команды: ./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 표현식 주입 원격 코드 실행 취약점 탐지 및 활용 도구. 취약점 개요 CVE-2022-22963 는 Spring Cloud Function 라우팅 기능의 고위험 RCE 취약점입니다CVSS 9.8. 애플리케이션이 /functionRouter 엔드포인트를 활성화하면, spring.cloud.function.routing-expression 요청 헤더의 값이 SpELSpring Expression Language 표현식으로 직접 실행되어, 공격자가 인증 없이...

roninforge-angularjs-migration

roninforge-angularjs-migration AngularJS से Angular 18 GitHub Copilot निर्देश पैकेज के लिए स्रोत-सत्यता रिपॉजिटरी, जो github/awesome-copilot पर instructions/angularjs-to-angular-18.instructions.md के रूप में भेजा गया है। RoninForge से उद्यम-लक्षित Copilot उत्पादों की एक नियोजित श्रृंखला में पहला...

CVE-2025-68613

CVE-2025-68613 — RCE in n8n tramite Expression Injection Solo a scopo educativo e di ricerca sulla sicurezza autorizzata. Panoramica Vulnerabilità RCE critica CVSS 9.9 nella piattaforma di automazione dei flussi di lavoro n8n. Gli utenti autenticati possono eseguire comandi OS arbitrari tramite i...

powershell-reverse-tcp

PowerShell Reverse TCP Script PowerShell per comunicare con un host remoto. L'host remoto avrà il pieno controllo sul client e su tutti i comandi di sistema sottostanti. Controlla le shell basate su: comando PowerShell Invoke-Expression qui, pipe di processo qui. Testato con PowerShell...

cve-2022-42889-text4shell-docker

Instalar o maven - maven-linux 1. Instalar o Maven para criar o fat jar root@kitploit: mvn clean install 2. Construir a imagem Docker root@kitploit: docker build --tag=text4shell . 3. Executar o container Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testar a aplicação root@kitploit:...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — مختبر Log4Shell PoC إخلاء مسؤولية أُنشئ هذا المختبر حصريًا للأغراض التعليمية والبحثية في مجال الأمن. يحدث كل حركة المرور داخل شبكة Docker معزولة. لا تستخدم هذه المادة على أنظمة حقيقية أو دون إذن صريح. قد يكون سوء الاستخدام جريمة. استخدمه بمسؤولية. ما هي CVE-2021-44228؟ Log4Shell ...

n8n-RCE-CVE-2025-68613

تحليل حقن التعبيرات في n8n لتنفيذ الأوامر عن بُعد RCE CVE-2025-68613 يحتوي هذا المستودع على تقرير المختبر الذي أعددته لاستغلال خدمة n8n الضعيفة المتاحة على منصة Hackviser. في هذه الدراسة، أوضحت كيف قمت بتنفيذ هروب من بيئة العزل sandbox escape باستخدام آلية تقييم التعبيرات في n8n وحصلت على وصول غي...

n8n-cve-2025-68613

CVE-2025-68613 – n8n Iniezione di espressioni RCE Questo toolkit fornisce scanner ed exploit PoC per la vulnerabilità critica CVE-2025-68613 in n8n Workflow Automation Platform. Questo repository fornisce script scanner ed exploit PoC per la vulnerabilità critica CVE-2025-68613 che colpisce n8n...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n — Analisi completa della vulnerabilità RCE da injection di espressioni Data : 23 dicembre 2024 Stato : ✅ RCE completamente verificata con successo Punteggio CVSS : 10.0 Critico 🎉 Payload RCE di successo root@kitploit: function var require = this.process.mainModule.require; va...

CVE-2025-68613

CVE-2025-68613 n8n هي منصة أتمتة سير عمل مفتوحة المصدر. تحتوي الإصدارات ابتداءً من 0.211.0 وما قبل 1.120.4 و1.121.1 و1.122.0 على ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE في نظام تقييم تعبيرات سير العمل الخاص بها. في ظل ظروف معينة، قد يتم تقييم التعبيرات المقدمة من المستخدمين المصادق عليه...

CoBRA

CoBRA Co eficiente-B aseado em R econstrução A ritmética — um simplificador de expressões de Aritmética Booleana Mista. O CoBRA desofusca expressões que intercalam operadores aritméticos +, -, com operadores bit a bit &, |, ^, e de deslocamento , — uma técnica comumente usada em ofuscação de...

cve-2022-42889-text4shell

Installare maven - maven-linux 1. Installare Maven per creare il fat jar root@kitploit: mvn clean install 2. Eseguire la build Docker root@kitploit: docker build --tag=text4shell . 3. Avviare il container Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testare l'app root@kitploit:...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 Security Advisory: Vulnerabilità critica di esecuzione remota di codice in n8n CVE-2025-68613 È stata identificata una vulnerabilità critica nello strumento di automazione dei flussi di lavoro n8n che consente l'esecuzione arbitraria di codice. Gli utenti autenticati con...

CVE-2018-1273

CVE-2018-1273 Ambiente per CVE-2018-1273 CVE-2018-1273: RCE con Spring Data Commons https://pivotal.io/security/cve-2018-1273 Applicazione https://github.com/spring-projects/spring-data-examples/tree/master/web/example Build root@kitploit: $ docker build -t cve-2018-1273 . Run root@kitploit: $...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway é um gateway de API no Spring. Antes das versões 3.1.0 e 3.0.6 inclusive, existe uma vulnerabilidade de injeção de expressão SpEL; quando um atacante consegue acessar a API do Actuator, ele pode usar essa vulnerabilidade para executar comandos arbitrários. Uso:...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Di default sul target viene eseguito whoami e viene creato un file vulnerable.txt con gli URL...

CVE-2020-13942byVulHub

CVE-2020-13942byVulHub Apache Unomi 表达式语言注入 RCE CVE-2020-13942 描述 该漏洞允许在运行 Apache Unomi 1.5.1 版本的系统上，通过利用 MVEL 表达式语言注入来执行任意命令。 项目页面 GitHub - Vulhub - Unomi CVE-2020-13942 环境配置 Docker Compose 文件 docker-compose.yml root@kitploit: version: '2' services: web: image: vulhub/unomi:1.5.1 ports: -...