setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 Docker-Compose-Datei zum Einrichten der Umgebung für CVE-2015-8562-Tests Inhaltsverzeichnis 1. Über das Projekt 2. Erste Schritte Voraussetzungen Installation 3. Nutzung 4. Mitwirken 5. Lizenz Über das Projekt Dieses Projekt enthält eine Docker-Compose-Datei zum Einricht...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel Debug-Modus RCE Lab Ein praktisches Hands-on-Lab zur Ausnutzung von CVE-2021-3129 – einer kritischen Laravel-Schwachstelle, die nicht authentifiziertes Dateilesen und potenzielle RCE ermöglicht. Schnellstart root@kitploit: Clone git clone...

Codiad-CVE-2018-14009

installare codiad @ git clone https://github.com/Codiad/Codiad.git Passaggi per la riproduzione 1. Configurare un ambiente vulnerabile sul server ubuntu con Codiad 2.8.4 ultima versione root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod...

CVE-2025-55182

CVE-2025-55182 — React2Shell Esecuzione remota di codice critica nei React Server Components. Gravità: CRITICA | CVSS v3.1: 10.0 Massimo | Stato: Sfruttata attivamente Che cos'è? React2Shell è una vulnerabilità di sicurezza critica nei React Server Components RSC — una funzionalità moderna che...

CVE-2025-61765_PoC

Riepilogo Una vulnerabilità di esecuzione remota di codice in python-socketio nelle versioni precedenti alla 5.14.0 consente agli aggressori di eseguire codice Python arbitrario tramite deserializzazione malevola di pickle in distribuzioni multi-server in cui l'aggressore ha precedentemente...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 Execução Remota de Código Referência: https://k4m1ll0.com/cve-2021-41653.html...

log4j2_vul_local_scanner

Scanner Locale per Vulnerabilità Log4j2 CVE-2021-45046 Script di rilevamento locale per la vulnerabilità Log4j, scansiona tutti i processi java sull'host, verifica se è stato introdotto un jar log4j-core vulnerabile e se è possibile un attacco remoto di esecuzione codice CVE-2021-45046. Carica il...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py Einfach direkt ausführen root@kitploit: python server-1.py Beliebiger Datei-Upload root@kitploit: PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 Effekt wie folgt: CVE-2021-41127 server-1.py Standard-Modellname:...

CVE-2025-8088

POC für CVE 2025-8088 WinRAR -o...

Spring4Shell-Python-Firewall-POC

Firewall Python per la mitigazione di Spring4Shell CVE-2022-22965 1. Panoramica Questo progetto è un firewall semplice ma efficace implementato come Proof-of-Concept POC in Python. È progettato per fungere da server HTTP che ispeziona le richieste POST in arrivo per rilevare e bloccare il pattern...

Open-Worldwide-Application-Security-Project-OWASP-

Progetto-Aperto-Mondiale-di-Sicurezza-Applicativa-OWASP- Valutazione automatizzata delle vulnerabilità web del DVWA utilizzando OWASP ZAP per identificare e analizzare falle di sicurezza critiche come l'esecuzione remota di codice CVE-2012-1823...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852 - Textpattern v4.8.8 e versioni inferiori Textpattern v4.8.8 e versioni inferiori sono vulnerabili a caricamento di file senza restrizioni – Contenuto di file pericoloso che porta a esecuzione di codice remoto Questa è la mia prima repository. Non siate duri con me se non ho spiega...

CVE-2026-40217-PoC

CVE-2026-40217 — Evasione dalla sandbox di LiteLLM Guardrail LiteLLM POST /guardrails/testcustomcode — Evasione dalla sandbox che porta a Remote Code Execution RCE come root nella distribuzione Docker predefinita. Campo| Valore ---|--- CVE| CVE-2026-40217 CVSS| 8.8 ALTO —...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update Schwachstelle für unbefugten Zugriff Broken Access Control Der /config/update-Endpunkt von LiteLLM prüft die Rollenberechtigungen des Aufrufers nicht. Jeder authentifizierte Benutzer mit einem gültigen API-Key ohne Administratorrechte kann die...

Apache-RocketMQ-RCE-CVE-2023-37582-poc

Dieses Repository hat keine README-Datei...

CVE-2025-55182-Waf

Next.js/React RSC Scanner & Exploit - RCE Dieses Tool wurde für Sicherheitsforscher und Penetrationstester entwickelt, um die Schwachstelle CVE-2025-55182 in Next.js/React RSC-Anwendungen zu erkennen und auszunutzen. Es bietet mehrere Scan-Modi, Exploit-Funktionen und WAF-Umgehungstechniken...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

MSTeams---Vulnerability---Remediation

🛡️ Correzione della CVE-2025-53783: RCE in Microsoft Teams 📝 Panoramica del Progetto Questo progetto dimostra un Workflow di gestione delle vulnerabilità. Utilizzando una VM Azure, ho identificato una vulnerabilità di "Esecuzione Remota di Codice" RCE ad alta gravità in Microsoft Teams, ne ho...

httpd-2.4.49

httpd-2.4.49 critico: Path Traversal ed esecuzione remota di codice in Apache HTTP Server 2.4.49 e 2.4.50 fix incompleto di CVE-2021-41773 CVE-2021-42013...

CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — PoC per Esecuzione di Codice Remota RCE in PHPUnit ⚠️ AVVERTENZA: Questo strumento è inteso esclusivamente per scopi educativi e test di sicurezza autorizzati. L'uso non autorizzato contro sistemi di cui non si è proprietari o per cui non si ha esplicita autorizzazione è illegale...