CVE-2021-44228

CVE-2021-44228 Abusa di Log4J CVE-2021-44228 per applicare la patch a CVE-2021-44228 in sessioni di gioco Minecraft vulnerabili, prevenendo lo sfruttamento nella sessione : Un viaggio dalla manipolazione JNDI/LDAP al paese dei sogni dell'esecuzione di codice remoto...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

Log4j2-CVE-2021-44228

CVE-2021-44228 Iniezione di codice remoto in Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml uso predefinito : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS RCE Não Autenticado Prova de conceito de exploit e um laboratório Docker autocontido para CVE-2026-9198 , uma vulnerabilidade de execução remota de código não autenticada em IBM Langflow OSS. O exploit encadeia dois endpoints — autologin que entrega um token...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 Upload Arbitrário de Arquivo Não Autenticado → RCE PoC para CVE-2026-1357 CVSS 9.8 Crítico, CWE-434: um upload arbitrário de arquivo não autenticado no plugin WPvivid Backup & Migration para WordPress que leva à execução remota de código...

7-Zip-CVE-2025-0411-POC

7-Zip Vulnerabilità di Bypass del Mark-of-the-Web CVE-2025-0411 - POC Dettagli CVE-2025-0411 "Questa vulnerabilità CVSS SCORE 7.0 consente a un attaccante remoto di aggirare il meccanismo di protezione Mark-of-the-Web sulle installazioni interessate di 7-Zip. È richiesta l'interazione dell'utente...

laravel-poc-CVE-2018-15133

Esecuzione di codice remoto in Laravel quando APPKEY è divulgata PoC CVE-2018-15133 Questo repository contiene una semplice applicazione Laravel 5.6.29 su PHP 7.2.10 con una route noop di base aggiunta in routes/web.php vedi Dockerfile e un exploit Proof of Concept cve-2018-15133.php per...

POC-CVE-2026-18729

Beschreibung Proof-of-Concept-Exploit-Code für CVE-2026-18729 Verwendung python3 poc.py -url -uname -pword -c Ohne Bash-Befehl Nachweis der Code-Ausführung über Divide-By-Zero-Fehler Mit Bash-Befehl HINWEIS: Die Bash-Ausgabe wird nicht zurückgegeben, da der Endpunkt nur die Komponentenvorlage und...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228 Apache Log4j Remote Code Execution tutte le versioni di log4j-core =2.0-beta9 e =2.14.1 Le versioni 1.x presentano altre vulnerabilità, si consiglia di aggiornare all'ultima versione. Avvisi di sicurezza / Bollettini collegati a Log4Shell CVE-2021-44228 Utilizzo: scarica questo...

semgrep-rules

semgrep-rules di elttam Benvenuti nel repository pubblico di regole semgrep...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 Esecuzione Remota di Codice senza autenticazione | | \ / | | / /| | | || | / / / / / / | | | / || | |/ || / / // || / / root@kitploit:...

through_the_wire

Through the Wire Through the Wire is a proof of concept exploit for CVE-2022-26134, an OGNL injection vulnerability affecting Atlassian Confluence Server and Data Center versions = 7.13.6 LTS and = 7.18.0 "Latest". This was originally a zero-day exploited in-the-wild. Vendor advisory Volexity...

cve-2022-42889-text4shell-docker

Installare maven - maven-linux 1. Installazione di Maven per creare il fat jar root@kitploit: mvn clean install 2. Costruzione Docker root@kitploit: docker build --tag=text4shell . 3. Esecuzione Docker root@kitploit: docker run -p 80:8080 text4shell 4. Test dell'app root@kitploit:...

CVE-2022-42045

CVE-2022-42045 Riepilogo Abbiamo scoperto un'iniezione di codice arbitrario nel driver in modalità kernel amsdk.sys di Zemana, parte di Zemana Antimalware SDK. La vulnerabilità consente di iniettare codice arbitrario in una delle sezioni del codice del driver e quindi di eseguirlo con privilegi d...

CVE-2014-4377

CoreGraphics Memory Corruption - CVE-2014-4377 La libreria Apple CoreGraphics non riesce a validare l'input durante l'analisi della specifica dello spazio colore di un XObject PDF, causando una condizione di heap overflow. Una piccola allocazione di memoria heap può essere sovraccaricata con dati...

Argus

Argus इस रिपॉजिटरी में हमारे USENIX Security '23 पेपर "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions" का कोड शामिल है। Argus एक व्यापक सुरक्षा विश्लेषण उपकरण है जो विशेष रूप से GitHub Actions के लिए डिज़ाइन किया गया है। CI/CD वर्कफ़्लो की सुरक्षा बढ़ाने के...

CVE-2021-22205

CVE-2021-22205 Pocsuite3 per CVE-2021-22205, RCE non autorizzata...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

CVE-2022-30190

CVE-2022-30190 Riproduzione della RCE in Microsoft Office Word CVE-2022-30190 Panoramica della vulnerabilità I file MS Office docx possono contenere riferimenti a oggetti OLE esterni sotto forma di file HTML. Esiste uno scenario HTML ms-msdt: che chiama lo strumento di diagnostica msdt, in grado ...

SharpCovertTube

SharpCovertTube SharpCovertTube è un programma creato per controllare sistemi Windows da remoto caricando video su YouTube. Il programma monitora un canale YouTube finché non viene caricato un video, decodifica il codice QR dalla miniatura del video caricato ed esegue un comando. I codici QR nei...