CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit LFI e RCE Info root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...

CVE-1999-0678

CVE-1999-0678: Progetto di Rilevamento e Bonifica Autore: Pham Huu Minh Data: Dicembre 2025 Panoramica del Progetto Questo progetto dimostra l'intero ciclo di vita di una valutazione delle vulnerabilità, prendendo di mira specificamente la vulnerabilità legacy Directory Traversal CVE-1999-0678 su...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Proof Of Concept POC MCPJam inspector 3. Führen Sie den Exploit aus root@kitploit: python3 exploit.py...

CVE-2021-41773-Analysis

CVE-2021-41773-Analyse Technische Analyse und Reproduktionslabor für die Path-Traversal- und RCE-Schwachstelle des Apache HTTP Servers 2.4.49...

EUVD-2026-66958

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in Apache APISIX. An attacker could make other clients receive attacker-chosen or other users' responses on serverless-plugin routes. This issue affects Apache APISIX: from 2.12.0 through 3.17.0. Users ar...

CVE-2026-74848 Apache APISIX: Cross-user response poisoning in serverless plugins

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in Apache APISIX. An attacker could make other clients receive attacker-chosen or other users' responses on serverless-plugin routes. This issue affects Apache APISIX: from 2.12.0 through 3.17.0. Users ar...

CVE-2026-74848

Apache APISIX is vulnerable to an HTTP Request/Response Smuggling flaw in serverless-plugin routes , allowing an unauthenticated network attacker to cause other clients to receive attacker-chosen or cross-user responses. The issue affects versions 2.12.0 through 3.17.0 and is fixed in version 3.1...

CVE-2025-62168

CVE-2025-62168 Divulgazione di informazioni nel proxy Squid nella gestione degli errori Scanner Rilevamento e PoC "A causa di una mancata oscuramento delle credenziali di autenticazione HTTP Squid è vulnerabile a un attacco di divulgazione di informazioni. Gravità: Questo problema consente a uno...

CVE-2026-21962

🔥 CVE-2026-21962 — Kit di Rilevamento Oracle HTTP Server Strumenti di rilevamento sicuri e non sfruttabili per identificare le istanze di Oracle HTTP Server e WebLogic Proxy Plug-in affette da CVE-2026-21962. 🧠 Panoramica della Vulnerabilità CVE: CVE-2026-21962 Gravità: Critica Vettore di Attacco...

cve-2021-44228-waf-tests

Semplice script bash per testare il tuo WAF o altri dispositivi contro le stringhe di attacco Log4Shell e vari bypass Trucchi di bypass da: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words Per eseguire: root@kitploit: ./cve-2021-44228.sh -t -c Oppure per usare i valori predefinit...

CVE-2026-33555

Bypass della Validazione del Body FIN Standalone in HAProxy H3/QUIC tramite HTTP Request Smuggling Post completo qui : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html Riepilogo Una vulnerabilità nell'implementazione HTTP/3 di HAProxy consente a un attaccante di...

CVE-2026-21710

CVE-2026-21710 — Node.js req.headersDistinct DoS सारांश...

CVE-2025-62168

CVE-2025-62168 Squid प्रॉक्सी त्रुटि प्रबंधन में सूचना प्रकटीकरण स्कैनर पहचान और PoC "HTTP प्रमाणीकरण क्रेडेंशियल्स को हटाने में विफलता के कारण Squid सूचना प्रकटीकरण हमले के प्रति संवेदनशील है। गंभीरता: यह समस्या एक स्क्रिप्ट को ब्राउज़र सुरक्षा सुरक्षाओं को बायपास करने और उन क्रेडेंशियल्स को जान...

CVE-2026-24072-Analysis

CVE-2026-24072: Analyse der Privilegienausweitung in Apache HTTP Server modrewrite CVE-2026-24072 ist eine lokale Schwachstelle mittlerer Schwere zur Privilegienausweitung in Apache HTTP Server 2.4.66 und früheren Versionen. Sie ermöglicht es lokalen .htaccess-Autoren, beliebige Dateien im...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector ist eine lokale Entwicklungsplattform für MCP-Server. In Version 1.4.2 und früher ermöglicht ein RCE-Fehler Angreifern, manipulierte HTTP-Anfragen zu senden, die einen MCP-Server installieren und Code remote ausführen, da der Dienst standardmäßig auf 0.0.0....

CVE-2026-36958

CVE-2026-36958: Denial of Service tramite Richieste HTTP Concorrenti CVE ID: CVE-2026-36958 Data: 2026-04-29 Scopritore: Kirubel Solomne Vendor: U-SPEED Prodotto: Router U-SPEED Versione Firmware: V1.0.0 CWE: CWE-400 - Consumo di Risorse Non Controllato Descrizione Il firmware V1.0.0 del Router...

CVE-2026-36957

CVE-2026-36957: Denial of Service durch HTTP-Flood auf dem Boa-Webserver CVE-ID: CVE-2026-36957 Datum: 2026-04-29 Entdecker: Kirubel Solomne Hersteller: Shenzhen Dibit Network Equipment Co., Ltd. Produkt: Dbit Router Firmware-Version: V1.0.0 CWE: CWE-400 - Unkontrollierte Ressourcennutzung...

CVE-2025-55315-Scanner-Monitor

Scanner di Vulnerabilità CVE-2025-55315 e Proxy TLS Questo repository contiene strumenti per rilevare e monitorare applicazioni ASP.NET Core vulnerabili a CVE-2025-55315, che comporta lo smuggling di richieste HTTP a causa di header HTTP contrastanti. Strumenti Inclusi 1. Scanner di Vulnerabilità...

CVE-2025-10352-POC

CVE-2025-10352 POC - Creazione Account Amministratore 🛠️ POC per CVE-2025-10352: un endpoint non autenticato nella piattaforma Melis melis-core che consente la creazione di un account amministratore tramite una richiesta HTTP appositamente predisposta a uno specifico endpoint amministrativo. 🔗...

CVE-2026-21962-o

CVE-2026-21962 É a minha primeira CVE com CVSS 10.0! 👍✅💯㊗️🀄️🈵 Resumo Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle HTTP Server e o Oracle Weblogic Server Proxy Plug-in. IMPORTANTE: Mensagem do descobridor original...