l4s-vulnapp

Applicazione vulnerabile a Log4Shelll4s-vulnapp Questa è un'applicazione web Java potenzialmente vulnerabile contenente Log4j2.14.1, affetto da log4shellCVE-2021-44228. Ambiente verificato e versioni varie AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14...

CVE-2020-8515

CVE-2020-8515 PoC di Draytek per CVE-2020-8515 che avevo in giro. Divertentemente, il comando iniettato viene eseguito due volte, vedi qui: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 2...

CVE-2025-1094-PoC-Postgre-SQLi

Analyse von CVE-2025-1094 und Emulations-Setup Diese detaillierte Untersuchung, durchgeführt am 14. März 2025, untersucht CVE-2025-1094, eine hypothetische SQL-Injection-Schwachstelle mit hohem Schweregrad in PostgreSQL, basierend auf dem bereitgestellten Emulations-Setup und der Ausführung des...

CVE-2025-34299-lab

Ambiente de Teste CVE-2025-34299 Ambiente de teste Docker para a vulnerabilidade CVE-2025-34299 - Execução Remota de Código Pré-Autenticação no Monsta FTP. Detalhes da Vulnerabilidade...

rails-exploit-cve-2013-0156

== PoC di exploit per Rails per CVE-2013-0156 e CVE-2013-0155 Applicazione Rails 3.2.10 bootstrap con l'exploit di esecuzione di codice remoto. Rif.: https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === Configurazione Installa le dipendenze g...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP असुरक्षित डिसीरियलाइज़ेशन आरसीई असुरक्षित वातावरण nuclei-templates सत्यापन के लिए। भेद्यता विवरण...

CVE-2020-13756-env

CVE-2020-13756 Verwundbare Umgebung Verwundbare Testumgebung für CVE-2020-13756 - Sabberworm PHP CSS Parser Remote Code Execution. Details zur Schwachstelle...

cve-2019-16278

cve-2019-16278 Nhttpd Nostromo 1.9.6 RCE dovuto a Directory Traversal root@kitploit: git clone https://github.com/Kr0ff/cve-2019-16278...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 gefunden von Red Timmy Security Technische Analyse: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Sicherheitshinweis: unbekannt Proof Of Concept: 1. Entfernen der...

CVE-2025-56515

CVE-2025-56515 Vulnerabilità di Cross-Site Scripting XSS nell'applicazione di chat Fiora CVE-2025-56515: Vulnerabilità di Cross-Site Scripting XSS nell'applicazione di chat Fiora Panoramica della vulnerabilità ID CVE : CVE-2025-56515 Tipo di vulnerabilità : Cross-Site Scripting XSS Tipo di attacc...

CVE-2025-56514

CVE-2025-56514: Vulnerabilità Cross Site Scripting XSS nell'applicazione di chat Fiora Panoramica Una vulnerabilità Cross Site Scripting XSS, identificata come CVE-2025-56514 , colpisce l'applicazione di chat Fiora versione 1.0.0. Questa vulnerabilità consente a un utente autenticato di eseguire...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | PoC della vulnerabilità di esecuzione remota di codice in Microsoft Outlook 📜 Descrizione Questo script presenta una proof of concept PoC per CVE-2024-21413, un'importante vulnerabilità di sicurezza scoperta in Microsoft Outlook con un CVSS di 9.8. Denominato bug MonikerLink,...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio di attacco: CVE-2017-5638 & CVE-2021-41773 Un laboratorio di emulazione di attacco basato su Docker con 7 host progettato per dimostrare una kill chain multi-stadio, movimento laterale e rilevamento IDS multipunto. Panoramica Questo laboratorio simula un ambiente di rete realistico in...

CVE-2026-75143

A flaw was found in FFmpeg. A heap buffer overflow in the RIST protocol reader allows a remote attacker to trigger memory corruption by sending an oversized packet to an FFmpeg instance receiving a RIST stream. The libristread function ignores its buffer size argument, copying the full payload in...

CVE-2021-44228-example

Dies ist ein Beispiel für die Ausnutzung von CVE-2021-44228 Eine Log4J2 RCE-Schwachstelle Ich bin nicht verantwortlich für diesen Code. BITTE nicht böswillig verwenden CVE-2021-44228 : Diese Schwachstelle ermöglicht es Ihnen, beliebigen Code auszuführen, indem Sie eine schädliche Nachricht auf de...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx-Generierung docx-Generierung zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution 1. Erstelle eine leere .docx-Datei. 2. Füge ein "Bitmap Image"-Objekt im Menü "Einfügen/Objekt" hinzu. 3. Speichern und docx entpacken. 4. Ändere...

CVE-2023-27372

Progetto di ricerca: CVE-2023-27372 — SPIP RCE, ambiente di laboratorio + Safe PoC 1 Descrizione Questo repository contiene: stand/ — ambiente di laboratorio ambiente vulnerabile su Docker: SPIP + MariaDB. poc/ — strumento di verifica scanner in Python, che implementa una conferma sicura della...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 Script helper PoC e Dockerfile per CVE-2019-1002101 Per informazioni dettagliate, visita https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ e...

CVE-2022-22965-PoC

CVE-2022-22965 PoC Esempio minimale di come riprodurre la CVE-2022-22965 Spring RCE. Eseguire con docker compose 1. Compilare l'applicazione usando Docker compose root@kitploit: docker-compose up --build 2. Per testare l'app, andare su...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC Minimalbeispiel zur Reproduktion der Remote-Code-Ausführung CVE-2022-22963 in org.springframework.cloud:spring-cloud-function-core. Exploit Server starten root@kitploit: mvn spring-boot:run Anfrage stellen root@kitploit: curl -X POST -H...