k4_cve-2023-41064

k4cve-2023-41064 Passaggi per eseguire il progetto Configurazione del frontend: Vai nella cartella del frontend: bash Copier Modifier cd frontend Installa le dipendenze Node.js richieste eseguendo: bash Copier Modifier npm install Configurazione del backend: Vai nella cartella del backend: bash...

CVE-2024-4701-POC

CVE-2024-4701-POC POC per CVE-2024-4701 Scarica il file docker di genie da https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml o da questo repository esegui docker-compose up Scarica il payload http allegato loadlib Esegui il seguente comando nc -w 5 localhost 8080 loadlib Potrebbe...

PoC-for-CVE-2020-28948-CVE-2020-28949

PoC für CVE-2020-28948 & CVE-2020-28949 Die hier enthaltenen Dateien enthalten PoCs für CVE-2020-28948 & CVE-2020-28949, um einen Remote-Exploit zu ermöglichen. Der Server Der Server-Ordner enthält einen einfachen Upload-Server, der die anfällige Bibliothek ArchiveTar verwendet und sich in...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

Creare-un-Ambiente-Docker-Vulnerabile-CVE-2023-30212- Scarica i file dal mio repository usando git clone git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git ora per impostare l'immagine docker Creazione dell'immagine docker usa il comando sudo docke...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Vulnerabilità di Cross Site Scripting XSS persistente Stored e riflesso Reflected sono presenti in diverse pagine dell'applicazione Arox School ERP Pro, inclusa la pagina di login, e consentono l'esecuzione arbitraria di comandi JavaScript. L'applicazione presenta molti...

CVE-2025-29927-PoC

CVE-2025-29927: PoC di Bypass del Middleware di Next.js Questo repository contiene una proof of concept PoC per CVE-2025-29927, una vulnerabilità nel middleware di Next.js che consente di aggirare i controlli di autenticazione e autorizzazione tramite la manipolazione degli header. Dettagli della...

CVE-2026-80349 TarsWeb through 3.0.14 Authentication Bypass via Spoofed X-Forwarded-For and uid Parameter

TarsWeb decides whether a request comes from a trusted local caller using a client-controlled header. app.js sets Koa's proxy option to true without naming which upstream proxies may be trusted and without limiting the number of forwarded hops, so the request address Koa reports is taken from the...

EUVD-2026-66388

TarsWeb decides whether a request comes from a trusted local caller using a client-controlled header. app.js sets Koa's proxy option to true without naming which upstream proxies may be trusted and without limiting the number of forwarded hops, so the request address Koa reports is taken from the...

CVE-2026-80349 TarsWeb through 3.0.14 Authentication Bypass via Spoofed X-Forwarded-For and uid Parameter

TarsWeb through 3.0.14 contains a critical authentication bypass (CVSS 9.8). The root cause is a combination of two misconfigurations: Koa's proxy option is set to true without restricting trusted upstream proxies, so the source address is taken from the caller-controlled X-Forwarded-For header; ...

CVE-2026-80349 TarsWeb through 3.0.14 Authentication Bypass via Spoofed X-Forwarded-For and uid Parameter

TarsWeb decides whether a request comes from a trusted local caller using a client-controlled header. app.js sets Koa's proxy option to true without naming which upstream proxies may be trusted and without limiting the number of forwarded hops, so the request address Koa reports is taken from the...

CVE-2024-53900

CTF Challenge - Mongoose RCE CVE-2024-53900 Panoramica della sfida Questa sfida Capture The Flag CTF si basa su CVE-2024-53900, una vulnerabilità in Mongoose che consente l'esecuzione remota di codice RCE a causa dell'uso improprio dell'operatore $where nelle query MongoDB. Il tuo obiettivo è...

POC-CVE-2025-29927

CVE-2025-29927: PoC del Bypass del Middleware Next.js Panoramica Questo PoC dimostra CVE-2025-29927, una vulnerabilità nel middleware Next.js che consente agli attaccanti di bypassare i meccanismi di autenticazione, autorizzazione e CSP utilizzando l'header x-middleware-subrequest. Versioni...

cve-2022-42889-text4shell

Installa maven - maven-linux 1. Installazione Maven per creare il fat jar root@kitploit: mvn clean install 2. Build Docker root@kitploit: docker build --tag=text4shell . 3. Esecuzione Docker root@kitploit: docker run -p 80:8080 text4shell 4. Test dell'app root@kitploit:...

CVE-2020-25078

CVE-2020-25078 Istruzioni instructions Metti l'URL di attacco nella stessa directory di ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128...

CVE-2025-55182-Scanner

CVE-2025-55182 - Scanner RCE per React Server Components Un toolkit completo per test di sicurezza per CVE-2025-55182, una vulnerabilità critica di esecuzione remota di codice senza autenticazione in React Server Components. 🎓 NOVITÀ: Guida Educativa Completa Disponibile! Vuoi capire questa...

CVE-2025-11833-PoC

CVE-2025-11833 Checker python3 main.py --url http://localhost --username admin --loot Dieses Repository dient ausschließlich Bildungs- und Forschungszwecken. Der Autor übernimmt keine Verantwortung für jeglichen Missbrauch. Testen Sie PoCs stets in einer kontrollierten und isolierten Umgebung...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 OS Command Injection Un proof-of-concept di OS Command Injection per una vulnerabilità in motionEye, un frontend web per il demone motion. La vulnerabilità abusa del parametro di configurazione imagefilename, passato direttamente alla shell senza...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress-RCE ohne Authentifizierung Schwachstelle: REST-Batch-Routenkonfusion + WPQuery SQL Injection → Vollständige RCE CVSS v3.1: 10.0 / 10.0 — KRITISCH | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Betroffen: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Behoben: 6.9.5, 7.0.2...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 Vulnerabilità di SQL Injection Non autenticato 1. Descrizione: Microfinance Management System consente SQL Injection tramite il parametro 'customernumber' in /mims/updatecustomer.php. Sfruttando questo problema, un attaccante potrebbe compromettere...

poc-cve-2024-0132

poc-cve-2024-0132 Reproduktionsumgebung: Betriebssystem: Ubuntu 22.04 mit Nvidia-Treiber docker: v27.1.0 nvidia-container-toolkit: v1.16.1 Reproduktionsschritt: Das PoC-Container-Image ausführen Ziel: Auf Host-Dateien im Container zugreifen Docker-Daemon-APIs über docker.sock im Container aufrufe...