32 matches found
CVE-2025-55182-Exploit
CVE-2025-55182 — Deserializzazione RCE del protocollo Flight di Next.js Exploit di Remote Code Execution per la vulnerabilità di deserializzazione di Next.js Server Actions Flight 📌 Panoramica Questo repository contiene un exploit funzionante per CVE-2025-55182 , una vulnerabilità di...
Weblogic_CVE-2020-2883_POC
weblogic CVE-2020-2883 के लिए POC poc1: root@kitploit: javax.management.BadAttributeValueExpException.readObject com.tangosol.internal.sleepycat.persist.evolve.Mutations.toString java.util.concurrent.ConcurrentSkipListMap$SubMap.size java.util.concurrent.ConcurrentSkipListMap$SubMap.isBeforeEnd...
CVE-2025-24813-PoC-exploit
CVE-2025-24813-PoC-exploit Deserializzazione RCE di Apache Tomcat root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ===========================================================...
pwn_jenkins
Esecuzione di codice remoto Lettura arbitraria tramite Jenkins CLI la CVE-2024-23897 si applica alle versioni precedenti alla 2.442 e alla LTS 2.426.3 Avviso Jenkins, Crediti Con autenticazione, è possibile recuperare un file completo: root@kitploit: java -jar jenkins-cli.jar -noCertificateCheck ...
CVE-2025-10035
CVE-2025-10035 — RCE da deserializzazione nel License Servlet di Fortra GoAnywhere MFT Rapporto di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Una catena di deserializzazione perfetta 10/10 in Fortra GoAnywhere MFT: una firma...
CVE-2015-5254
CVE-2015-5254 ActiveMQ Deserialization RCE 0x01 assicurarsi che la porta 61616 sia aperta nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for...
Project-Vuln-Detection-N-Mitigation_101
Project-Vuln-Detection-N-Mitigation101 Apache ActiveMQ Deserialization RCE CVE-2023-46604 – Progetto Fase 2 Architetture di Sicurezza e Amministrazione dei Sistemi Autore: Vaishnavu C V · Data: 17 Set 2025 Stato: ⌀ Consegne Fase 2 completate Panoramica Questo repository documenta un progetto...
OSWE-Labs-Poc
OSWE -LABS Dockerisierte Labs für die Web-Expert-Zertifizierung OSWE. Vorbereitung auf das kommende AWAE-Training ... Ein weiteres Projekt : Malware-Analyse & Cyber-Threat-Hunting https://github.com/svdwi/BlueBox Verfügbare Labs für die OSWE 1. ATutor ist ein webbasiertes Open-Source Learning...
react2shell
React2Shell Strumento CLI + template Nuclei per rilevare due vulnerabilità RCE critiche in React Server Components e Next.js Server Actions. Lo scanner è stato riscritto in base alla vulnerabilità react2shell divulgata. Panoramica delle vulnerabilità CVE-2025-55182 – React Server Components...
CVE-2025-55182-react2shell
CVE-2025-55182: Rilevatore di Componenti React Server RSC Esposti Questo repository contiene un template Nuclei per rilevare l'esposizione di Componenti React Server associata a CVE-2025-55182. La vulnerabilità interessa applicazioni costruite con React/Next.js dove il livello di negoziazione RSC...
CVE-2021-2302
CVE-2021-2302 Autor: quynhle Cadeia de gadgets root@kitploit: javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...
ibm-sterling-b2b-integrator-poc
IBM Sterling B2B Integrator PoC Codice proof of concept per lo sfruttamento delle vulnerabilità scoperte contro IBM Sterling B2B Integrator, versioni da 6.2.0.0 a 6.2.0.2, e da 6.0.0.0 a 6.1.2.5 per sistemi Linux, Windows e AIX: Iniezione di comandi LPE - se l'autenticazione è disabilitata...
SharePoint-CVE-2025-53770-POC
OurSharePoint - CVE-2025-53770 PoC Questo è un semplice strumento C che costruisce un payload .NET DataSet compresso con GZip e codificato in Base64, utilizzando un payload interno codificato con LosFormatter. È progettato per aiutare a riprodurre la catena RCE di deserializzazione di SharePoint...
CVE-2025-68664-LangGrinch-PoC
📑 Indice dei Contenuti 🎯 Riepilogo Esecutivo 📂 Struttura del Progetto...
CVE-2026-50522
🛡️ CVE-2026-50522 — Untersuchung zur Microsoft-SharePoint-RCE-Sicherheitslücke Kritische SharePoint-Deserialisierungsschwachstelle unter aktiver Ausnutzung Erstellt von Pratik Chhetri Berichtsdatum: 2026-07-27 📌 Kurzüberblick...
HTB-Reactor-Linux-Machine-Walkthrough
HTB: Reactor !CAUTION Spoilerwarnung. Dies ist ein vollständiger Walkthrough inklusive Flags. Wenn du die Maschine selbst lösen willst, schließe dieses Dokument jetzt und komm zurück, wenn du feststeckst. Maschineninfo Feld| Details ---|--- Name| Reactor Betriebssystem| Ubuntu 24.04 LTS Noble...
CVE-2026-41586 ObjectInputStream.readObject() without ObjectInputFilter in fabric-sdk-java allows Java deserialization RCE
Hyperledger Fabric is an enterprise-grade permissioned distributed ledger framework for developing solutions and applications. From versions 1.0.0 to 2.2.26, Channel.java implements readObject and exposes deSerializeChannel which call ObjectInputStream.readObject on untrusted byte arrays without...
PT-2025-47450
Name of the Vulnerable Software and Affected Versions Apache Causeway affected versions not specified Description Apache Causeway is susceptible to Java deserialization issues that can lead to remote code execution RCE. Exploitation occurs through user-controllable URL parameters. Authenticated...
