CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo Ao usar RegexRequestMatcher no Spring Security e a regra contém uma expressão regular com ponto, um atacante pode contornar a autenticação construindo pacotes maliciosos Versões afetadas Spring Security 5.5.x Spring Security 5.6.x...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa é suscetível a uma vulnerabilidade de Cross-Site Scripting XSS Armazenado. Essa falha permite que atacantes injetem scripts maliciosos que são executados no contexto da sessão de um usuário. Passos para...

CVE-2025-64424-Coolify-

Laboratório de Vulnerabilidade RCE do Coolify CVE-2025-64424 Plano de Aula: Red74-Coolio-CVE-2025-64424 Aviso legal: Este repositório contém uma versão deliberadamente vulnerável do Coolify e destina-se a fins educacionais, ambientes de CTF e treinamento de segurança cibernética. Não implante ist...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Bypass de autenticação usando um caminho alternativo no JetBrains TeamCity Server Consulte o blog da Rapid7 para mais informações: CVE-2024-27198 e CVE-2024-27199: Múltiplas vulnerabilidades de bypass de autenticação no JetBrains TeamCity Produtos e versões afetado...

CVE-2022-31889

CVE-2022-31889 para osTicket | Sistema de Suporte a Tickets XSS Refletido root@kitploit: http://localhost/scp/audits.php?startData=&endDate=&type="alert'reflectedXSS'...

cve-2017-7269

módulo msf corrigido para cve-2017-7269 correção de falha quando o comprimento do caminho físico não é igual a 19, ou tem uma vinculação de host. adicionar opções: PhysicalPathLength,HttpHost para testar: caminho físico do host: c:\inetpub, comprimento=11 root@kitploit: msf use...

CVE-2022-30525

CVE-2022-30525 Vulnerabilidade de injeção remota de comandos sem autenticação no firewall Zyxel Componentes afetados USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 Versões de firmware ZLD5.00 até ZLD5.21 Patch 1 ZLD5.10 até ZLD5.21 Patch 1 ZLD5.10 até ZLD5.21...

vulnerable-nextjs-14-CVE-2025-29927

Reprodução de bypass de autorização CVE-2025-29927 Este repositório é uma reprodução da vulnerabilidade CVE-2025-29927 no pacote next Como reproduzir 1. Siga os passos abaixo para clonar e executar o aplicativo Next.js 2. Teste se a autorização nega o acesso ao endpoint /api/hello root@kitploit: ...

CVE-2022-21661

WordPress CVE-2022-21661 Scanner Verwendung root@kitploit: python wordpressscanner.py -H -p -ssl -proxy -path Hilfe root@kitploit: WordPress Scanner for CVE-2022-21661 options: -h, --help show this help message and exit -H HOST, --host HOST Host or IP address -p PORT, --port PORT Port number -ssl...

gitrob

Gitrob: Open Source in OSINT Gitrob ist ein Tool, das dabei hilft, potenziell sensible Informationen zu finden, die in Repositorys auf GitLab oder Github gepusht wurden. Gitrob klont Repositorys eines Benutzers oder einer Gruppe/Organisation bis zu einer konfigurierbaren Tiefe und durchläuft den...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 em diferentes formatos A maioria exigirá que você insira a url e talvez queira alterar o comando Por favor, envie pull requests se puder fazer com que seja possível inserir uma url e comando! PHP - Exemplo http://localhost/2017-5638.php?url=TARGET&cmd=command...

gogs

gogs Qui allestiremo il nostro laboratorio nella VM SEED Ubuntu 16.04 e dobbiamo installare il Go Git Service GOGS sulla nostra VM prima di poter sfruttare la vulnerabilità di SQL injection. Per configurare la VM, ecco i passaggi: Passo 1: Installare il Database Una volta effettuato l'accesso al...

CVE-2017-8046-DEMO

Test demo di spring data rest CVE-2017-8046 per favore AGGIORNA spring data rest ORA. passaggi Avvia questa applicazione Crea un'istanza di test root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" Utilizzando...

Package-Inferno

PackageInferno Blitzschnell einfacher, Docker-zentrierter npm-Lieferkettenscanner. Eine Compose-Datei führt Folgendes aus: Enumerator → erstellt die Warteschlange der Pakete Fetcher → lädt Tarballs herunter und optional zu S3 hoch Analyzer → statische Analyse + optional YARA Postgres → lokale DB...

vulnerable-nextjs-14-CVE-2025-29927

Riproduzione del bypass di autorizzazione CVE-2025-29927 Questo repository è una riproduzione della vulnerabilità CVE-2025-29927 nel pacchetto next Come riprodurre 1. Segui i passaggi seguenti per clonare ed eseguire l'applicazione Next.js 2. Verifica che l'autorizzazione neghi l'accesso...

CVE-2020-0796-POC

CVE-2020-0796 POC de Pré-Autenticação c 2020 ZecOps, Inc. - https://www.zecops.com - Encontre os Erros dos Atacantes POC para verificar CVE-2020-0796 / "SMBGhost" Resultado esperado: Tela Azul Destinado apenas para fins educacionais e testes em ambientes corporativos. A ZecOps não se...

CVE-2026-29000

JWT/JWE-Authentifizierungs-Bypass-PoC Ein Proof-of-Concept-Skript PoC, das eine Authentifizierungs-Bypass-Schwachstelle mithilfe von JSON Web Tokens JWT und JSON Web Encryption JWE demonstriert. Dieses Tool nutzt Umgebungen aus, die Token-Algorithmen nicht ordnungsgemäß validieren, indem es...

CVE-2023-23752-Docker

CVE-2023-23752 Vulnerabilidade de Acesso Não Autorizado do Joomla CVE-2023-23752 Dockerizada Instalação Recomendado automático 1. Clone este repositório git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. Mude para o diretório cd CVE-2023-23752-Docker 3. Execute ./setup.sh 4. Abra...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779: Umgehung der Microsoft Windows Kerberos-Authentifizierung CVSS-Score: 9.8 Kritisch Status: Aktive Ausnutzung in freier Wildbahn Offenlegung: Microsoft August 2025 Patch Tuesday Zero-Day Übersicht CVE-2025-53779 ist eine kritische Schwachstelle zur Umgehung der Authentifizierung in...

insightsnexus

Insight Nexus - Strumento di analisi grafica per indagini OSINT Questa applicazione web locale consente agli utenti di manipolare e connettere nodi sullo schermo per snellire le indagini OSINT e la raccolta di informazioni. Demo Diventa un Alpha Tester Iscriviti qui: https://insightsnexus.org/...