log4shell

Log4Shell CVE-2021-44228 — Forschungsbericht Ein eigenständiger technischer Bericht über Log4Shell , die kritische Remote-Code-Ausführungsschwachstelle in Apache Log4j 2, die im Dezember 2021 offengelegt wurde. Abgedeckt werden Ursachenanalyse, die vollständige Angriffskette,...

CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape Analisi della vulnerabilità js2py Introduzione js2py è un popolare pacchetto Python in grado di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari web scraper per analizzare il codice JavaScript presente nei siti web. Esiste...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Erstellen root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload root@kitploit:...

CVE-2019-0232

CVE-2019-0232 Descrizione Questo è uno strumento che automatizza il flusso di lavoro di sfruttamento per CVE‑2019‑0232 fornendo sia una modalità di esecuzione comandi sia una modalità reverse shell. Supporta la codifica URL automatica dei comandi, avvia un server HTTP temporaneo per ospitare...

CVE-2025-24893

Exploit für CVE-2025-24893 CVE-2025-24893 ist eine kritische, nicht authentifizierte Remote-Code-Ausführung RCE -Schwachstelle, die die XWiki Platform betrifft. Diese Schwachstelle ermöglicht es jedem Gastbenutzer, beliebigen Groovy-Code einzuschleusen und auszuführen – ohne Authentifizierung –...

CVE-2022-40127-Airflow-RCE

Apache Airflow Eine Schwachstelle in den Beispiel-DAGs von Apache Airflow erlaubt es einem Angreifer mit UI-Zugriff, der DAGs auslösen kann, über den manuell bereitgestellten runid-Parameter beliebige Befehle auszuführen. Dieses Problem betrifft Apache-Airflow-Versionen vor 2.4.0. Dieses Reposito...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 Dieses Repository enthält ein einfaches PoC-Skript für die Remote-Code-Ausführungsschwachstelle von Atlassian Bitbucket. Sie können dieses Skript einfach mit den folgenden Befehlen ausführen: root@kitploit: echo 'bitbucket.redacted.com' | python3...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 Exploit PoC Mit diesem Paket können Sie: 1. Webshell hochladen auf SharePoint 2. ValidationKey extrahieren 3. Signierten ViewState erzeugen 4. RCE per Reverse-/Bind-Shell 🔧 Einrichtung root@kitploit: git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖...

CVE-2026-54806

WP Activity Log PHP Object Injection CVE-2026-54806 PoC 📜 Beschreibung CVE-2026-54806 ist eine kritische CVSS 9.8 nicht authentifizierte PHP-Objekt-Injection-Schwachstelle im WP Activity Log WordPress Plugin wp-security-audit-log von Melapress. Ein nicht authentifizierter Angreifer kann...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat Massen-Scan-Skript für die Remote Code Execution Schwachstelle CVE-2025-24813 Haftungsausschluss: Die in diesem Dokument beschriebenen Schwachstellen und deren Reproduktionsschritte dienen ausschließlich zu Forschungs- und Bildungszwecken im Bereich der...

CVE-2025-24016

CVE-2025-24016 Wie funktioniert diese Erkennungsmethode? Diese Nuclei-HTTP-Vorlage überprüft eine Ziel-URL und deren /app/login-Seite auf die Wazuh-Weboberfläche, extrahiert den wazuhVersion-Wert mit einem regulären Ausdruck und bestätigt, dass die Seite erreichbar ist Status 200 und tatsächlich...

CVE-2020-36603

CVE-2020-36603 Der HoYoVerse ehemals miHoYo Genshin Impact mhyprot2.sys 1.0.0.0 Anti-Cheat-Treiber schränkt nicht privilegierte Funktionsaufrufe nicht ausreichend ein, sodass lokale, nicht privilegierte Benutzer unter Microsoft Windows-Systeme beliebigen Code mit SYSTEM-Berechtigungen ausführen...

CVE-2017-8046

HAFTUNGSAUSSCHLUSS: Dieses Repository ergänzt den VGS-Blogbeitrag Wie man "Die Verwendung von Komponenten mit bekannten Schwachstellen" vermeidet. Es enthält eine Anwendung mit einer bekannten Sicherheitslücke nämlich CVE-2017-8046 sowie die Beschreibung, wie diese ausgenutzt werden kann. Verwend...

CVE-2025-59712_CVE-2025-59713

PoC für CVE-2025-59712 und CVE-2025-59713 Dieses PoC stellt ein automatisiertes Skript zur Verfügung, um CVE-2025-59712 XSS im User-Agent-Header und CVE-2025-59713 unsichere Deserialisierung auszunutzen. Kontext Diese beiden Sicherheitslücken wurden von Synacktiv im Rahmen einer...

Text4shell--Automated-exploit---CVE-2022-42889

Maven installieren - maven-linux //Für automatisiertes Hacken: 1../install.sh root@kitploit: 2../exploit.sh 3. Um die Anwendung zu entfernen, verwenden Sie ./stopapp.sh //Für manuelles Hacken: 1. Maven-Installation zum Erstellen des Fat-Jars root@kitploit: mvn clean install 2. Docker-Build...

cve-2022-28944

CVE-2022-28944 Sicherheitslücke bezüglich nicht authentifizierter Remote-Codeausführung über Updates in mehreren Produkten von EMCO Software. Verwendung: python3 cve-2022-28944poc.py Details im Bericht auf gerr.re. Schritte zur Reproduktion 1. Installieren Sie ein betroffenes Produkt von EMCO...

drupal-cve-2019-6339

drupal-cve-2019-6339 Drupal Remote Code Execution Sicherheitslücke...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE Exploit-Autor: Lucas Souza https://ls4ss.github.io/ Hersteller-Website: https://apache.org/ Version: 2.4.49, 2.4.50 Getestet auf: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton und das cPanel Security Team Verwendu...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough Dieses Labor demonstriert die Ausnutzung von CVE-2024-24945, einer Heap-Korruptions-Schwachstelle, die NGINX betrifft. Ziel war es zu verstehen, wie Speicherkorruption zu Remote Code Execution RCE führen kann, und praktische Erfahrungen in...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails precedente alla versione 3.2.22.2, 4.x precedente alla 4.1.14.2 e 4.2.x precedente alla 4.2.5.2 consente ad attaccanti remoti di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte di un'applicazione. Classe Errore di...