CVE-2023-45158

CVE-2023-45158 Schritte 1. Starte den Webserver root@kitploit: cd web2py python3 web2py.py 2. Injiziere deinen Befehl mit der URL http://:8000/hack?msg=%27%3B%3B%27. Ersetze und durch deine Werte. Beispiele 1. Erstelle eine Datei auf dem Server http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2...

cve-2020-0688-webshell-upload-technique

एक्सचेंज रिमोट कोड एक्जीक्यूशन cve-2020-0688 - RED TEAM MODE ON आवश्यकता: python3+ यूनिवर्सल cve-2020-0688 के लिए Python कार्यान्वयन, कस्टम कमांड आउटपुट के लिए ASPX वेबशेल का उपयोग करता है यह सिर्फ एक POC है जो सुरक्षा कारणों से कमजोरियों के प्रदर्शन को सुविधाजनक बनाने के लिए है। मैं सभी अवैध...

CVE-2020-15778

CVE-2020-15778 Introduzione Questa repo riproduce CVE-2020-15778. Passaggi 1. Costruisci le immagini docker per il server e il client scp root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Avvia il server scp in un container...

CVE-2018-11235

CVE-2018-11235 Per iniziare Per creare i contenitori Docker, usa: root@kitploit: make docker I seguenti comandi make devono essere eseguiti in parallelo su terminali diversi dalla propria macchina Per avviare il contenitore del server attaccante, usa: root@kitploit: make runserver per avviare il...

CVE-2022-45701

CVE-2022-45701 Arris Router Firmware 9.1.103 - Esecuzione di codice remoto RCE Autenticato Exploit POC...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit Progetto sullo sfruttamento e sulle strategie di mitigazione della vulnerabilità CVE-2022-30190 📌 Informazioni Questo repository contiene il mio progetto finale per ICT287, in cui esploro la vulnerabilità CVE-2022-30190 "Follina". Il progetto comprende: Analisi...

Laravel-CVE-2018-15133

CVE-2018-15133 - Laravel-APPKEY-Deserialisierungsschwachstelle White Hat School 3. Jahrgang, Klasse 28, Lee Yebin – Virtualisierung – verwundbare Docker-Konfiguration https://github.com/yeahhbean/Laravel-CVE-2018-15133 Überblick Dieses Projekt ist eine Docker-basierte Umgebung, die zur...

CVE-2025-55182

CVE-2025-55182 React2Shell Analysebericht Abschnitte, die gemäß den Aufgabenrichtlinien erforderlich sind, sind mit „Erforderlich“ gekennzeichnet. 1. Umgebung Erforderlich 1.1. Dockerfile Erforderlich Diese Umgebung verwendet ein benutzerdefiniertes Dockerfile basierend auf dem offiziellen Node.j...

cve-2021-25646

Apache Druid Remote Code Execution Schwachstellenübersicht Apache Druid hat ein Sicherheitsupdate veröffentlicht, das eine Remote-Code-Execution-Schwachstelle mit der CVE-Nummer CVE-2021-25646 meldet. Da Apache Druid standardmäßig keine Authentifizierung vorsieht, können Angreifer speziell...

CVE-2021-21972

CVE-2021-21972 Descrição da Vulnerabilidade cve-2021-21972 vulnerabilidade de execução de código Um atacante malicioso com acesso à porta 443 pode enviar requisições cuidadosamente elaboradas para o vCenter Server, resultando em execução remota arbitrária de código. Detecção da Vulnerabilidade 1....

CVE-2017-11610

Script per la vulnerabilità di esecuzione remota di comandi in Supervisord CVE-2017-11610 Introduzione alla vulnerabilità Supervisor è uno strumento di gestione dei processi scritto in Python, che può essere utilizzato molto comodamente su sistemi UNIX-like non supporta Windows per avviare,...

CVE-2020-5902

Riepilogo Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di Remote Code Execution RCE in pagine non divulgate. Crediti:...

CVE-2020-5902

CVE-2020-5902 codice exploit per F5-Big-IP CVE-2020-5902 Riepilogo Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, l'interfaccia utente di Traffic Management TMUI, nota anche come utility di Configurazione, presenta una vulnerabilità di...

CVE-2021-27877-PoC

CVE-2021-27877 Prova di concetto Questo repository contiene una versione modificata del modulo Metasploit originale di Rapid7 per CVE-2021-27877 che interessa l'agente Veritas Backup Exec. Durante i miei test, il modulo Metasploit originale identificava correttamente il target come vulnerabile, m...

React2Shell_CVE-2025-55182

CVE-2025-55182 Modularer Exploit mit WAF-Bypass Ein Python-Skript, das eine interaktive Shell zur Ausnutzung der kritischen RCE-Sicherheitslücke CVE-2025-55182 in verwundbaren React Server Components- und Next.js-Anwendungen bereitstellt. Dieser Exploit zielt auf den Deserialisierungsfehler, der...

react2shell-exploit

CVE-2025-55182 – React2Shell Esecuzione remota di codice in Next.js ⚠️ Disclaimer : Questa documentazione è fornita solo a scopo educativo e di ricerca sulla sicurezza. Qualsiasi uso non autorizzato di queste tecniche contro sistemi che non possiedi o per i quali non hai un permesso esplicito di...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset - Bypass de Autenticação e RCE Apache Superset, uma ferramenta de código aberto amplamente utilizada para visualização e exploração de dados, foi identificada como tendo potenciais fragilidades de segurança que podem levar a bypass de autenticação e execução remota...

CVE-2022-40146_Exploit_Jar

Apache Batik SSRF-zu-RCE-JAR-Exploit Komponentenlink https://github.com/apache/xmlgraphics-batik Blog https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading Verwendung Ändere die Zeile 11 in...

CVE-2021-32804

CVE-2021-32804 Dieses Repository dient zum Aufbau der Docker-Umgebung, die im yamory-Blog „CVE-2021-32804 – Path-Traversal-Schwachstelle in node-tar, die auch npm betrifft" verwendet wurde. Umgebungseinrichtung root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bas...