drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 esecuzione remota di codice non autenticata CVE-2018-7600 Le versioni di Drupal precedenti alla 7.58, le versioni 8.x precedenti alla 8.3.9, le versioni 8.4.x precedenti alla 8.4.6 e le versioni 8.5.x precedenti alla 8.5.1 consentono a un attaccante remoto di eseguire...

CVE-2024-23692-RCE-in-Rejetto-HFS

Falha de RCE Não Autenticada no Rejetto HTTP File Server CVE-2024-23692 - código de exploração CVE-2024-23692 é uma vulnerabilidade crítica no Rejetto HTTP File Server HFS versão 2.3m, permitindo execução remota de código RCE não autenticada. Esta falha permite que atacantes executem código...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Bypass dell'autenticazione ed esecuzione remota di codice Questo repository contiene un PoC per la vulnerabilità CVE-2022-46169, che consente a un attaccante di bypassare l'autenticazione ed eseguire codice arbitrario da remoto sul sistema interessato. Questa vulnerabilità...

CVE-2024-6387-analysis

CVE-2024-6387 Analisi della vulnerabilità di race condition del segnale in OpenSSH Panoramica della vulnerabilità CVE-2024-6387 è una vulnerabilità di race condition nella gestione dei segnali presente nelle versioni di OpenSSH dalla 8.5p1 alla 9.7p1, nota come "regreSSHion". Un attaccante può...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Ambiente CVE-2022-22980 Costruisci ambiente Docker root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Un semplice exploit per Apache Struts RCE S2-057 CVE-2018-11776 IMPORTANTE: È fornito solo per scopi educativi o informativi. Distribuisci l'ambiente di test root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d Utilizzo...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641-Prova di concetto Apache/Alibaba Dubbo = 2.7.3 codice PoC per CVE-2021-25641 RCE tramite deserializzazione di dati non attendibili; colpisce le versioni = 2.7.6 con gadget differenti Trattato in dettaglio nell'articolo "The 0xDABB of Doom", pubblicato sul blog...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework Gadget für Dubbo 2.7.3 Unser vollständiger Artikel ist verfügbar unter https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Beachten Sie, dass dies kein Exploit ist ; es handelt sich um eine POC-Gadget-Kette, die...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server Spiele mit react2shell in einer sicheren Umgebung! Schnellstart Repository klonen root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Docker-Datei ausführen root@kitploit: docker compose up --build -d Po...

CVE-2020-11851

CVE-2020-11851 Vulnerabilità di esecuzione di codice remoto su ArcSight Logger tramite ArcSight Management Center https://nvd.nist.gov/vuln/detail/CVE-2020-11851 Sommario esecutivo Contesto della vulnerabilità ArcSight Logger è una soluzione completa di gestione dei log che semplifica gli oneri d...

CVE-2015-5254

CVE-2015-5254 ActiveMQ Deserialization RCE 0x01 assicurarsi che la porta 61616 sia aperta nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Vulnerabilità critica di esecuzione remota di codice CVE-2018-11776 trovata in Apache Struts. Installazione git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Utilizzo: python ApacheStruts.py URL : www.example.com/ Shell : "Comandi" ad es. ls, dir, whoa...

FastJsonAutoTypeBypass

Cos'è questo Questo progetto è usato per studiare come bypassare il controllo AutoType di fastJSON. Informazioni sui Gadget Mappatura solo per fastjson 1.2.47: root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv Stri...

WSO2-2021-1258

WSO2-2021-1258: Zip-Slip-Schwachstelle in WSO2 ESB In der WSO2 Management Console wurde eine auf ZIP-Dateien basierende Directory-Traversal-Schwachstelle Zip Slip identifiziert. Durch das Schreiben/Überschreiben bestimmter Dateien kann Remote-Codeausführung erreicht werden. Offenlegung des...

CVE-2024-29847

CVE-2024-29847 PoC per la vulnerabilità di esecuzione remota di codice tramite deserializzazione di dati non attendibili in AgentPortal di Ivanti Endpoint Manager CVE-2024-29847 Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog:...

CVE-2022-34169

CVE-2022-34169 PoC Un PoC malleabile e una soluzione per la sfida SUpwn da SUCTF 2025. Basato su questo issue dello scopritore originale Felix Wilhelm e questo post sul blog thanat0s. Cerca di non dipendere troppo da costanti fisse come i PoC esistenti in circolazione. Se si desidera fornire un...

cve-2024-6387-poc

cve-2024-6387-poc eine Signal-Handler-Race-Condition im OpenSSH-Server sshd 7etsuo Beschreibung Ein Exploit für CVE-2024-6387, der eine Signal-Handler-Race-Condition im OpenSSH-Server sshd auf glibc-basierten Linux-Systemen ausnutzt. Die Schwachstelle ermöglicht Remote-Codeausführung als Root, da...

cve-2022-42889-text4shell

Installa maven - maven-linux 1. Installazione di Maven per creare il fat jar root@kitploit: mvn clean install 2. Build Docker root@kitploit: docker build --tag=text4shell . 3. Esegui Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testa l'applicazione root@kitploit:...

CVE-2024-34716

CVE-2024-34716PoC Ulteriori dettagli tecnici sono disponibili su https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Installazione pip install -r requirements.txt Utilizzo Usage: python exploit.py --url --email --local-ip --admin-path...

cve-2022-42889-text4shell

Installa maven - maven-linux 1. Installazione Maven per creare il fat jar root@kitploit: mvn clean install 2. Build Docker root@kitploit: docker build --tag=text4shell . 3. Esecuzione Docker root@kitploit: docker run -p 80:8080 text4shell 4. Test dell'app root@kitploit:...