109182 matches found
cve-2021-44228-waf-tests
Semplice script bash per testare il tuo WAF o altri dispositivi contro le stringhe di attacco Log4Shell e vari bypass Trucchi di bypass da: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words Per eseguire: root@kitploit: ./cve-2021-44228.sh -t -c Oppure per usare i valori predefinit...
CVE-2026-33555
Bypass della Validazione del Body FIN Standalone in HAProxy H3/QUIC tramite HTTP Request Smuggling Post completo qui : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html Riepilogo Una vulnerabilità nell'implementazione HTTP/3 di HAProxy consente a un attaccante di...
CVE-2026-21710
CVE-2026-21710 — Node.js req.headersDistinct DoS सारांश...
CVE-2025-62168
CVE-2025-62168 Squid प्रॉक्सी त्रुटि प्रबंधन में सूचना प्रकटीकरण स्कैनर पहचान और PoC "HTTP प्रमाणीकरण क्रेडेंशियल्स को हटाने में विफलता के कारण Squid सूचना प्रकटीकरण हमले के प्रति संवेदनशील है। गंभीरता: यह समस्या एक स्क्रिप्ट को ब्राउज़र सुरक्षा सुरक्षाओं को बायपास करने और उन क्रेडेंशियल्स को जान...
CVE-2026-24072-Analysis
CVE-2026-24072: Analyse der Privilegienausweitung in Apache HTTP Server modrewrite CVE-2026-24072 ist eine lokale Schwachstelle mittlerer Schwere zur Privilegienausweitung in Apache HTTP Server 2.4.66 und früheren Versionen. Sie ermöglicht es lokalen .htaccess-Autoren, beliebige Dateien im...
exploit-CVE-2026-23744
exploit-CVE-2026-23744 MCPJam Inspector ist eine lokale Entwicklungsplattform für MCP-Server. In Version 1.4.2 und früher ermöglicht ein RCE-Fehler Angreifern, manipulierte HTTP-Anfragen zu senden, die einen MCP-Server installieren und Code remote ausführen, da der Dienst standardmäßig auf 0.0.0....
CVE-2026-36958
CVE-2026-36958: Denial of Service tramite Richieste HTTP Concorrenti CVE ID: CVE-2026-36958 Data: 2026-04-29 Scopritore: Kirubel Solomne Vendor: U-SPEED Prodotto: Router U-SPEED Versione Firmware: V1.0.0 CWE: CWE-400 - Consumo di Risorse Non Controllato Descrizione Il firmware V1.0.0 del Router...
CVE-2026-36957
CVE-2026-36957: Denial of Service durch HTTP-Flood auf dem Boa-Webserver CVE-ID: CVE-2026-36957 Datum: 2026-04-29 Entdecker: Kirubel Solomne Hersteller: Shenzhen Dibit Network Equipment Co., Ltd. Produkt: Dbit Router Firmware-Version: V1.0.0 CWE: CWE-400 - Unkontrollierte Ressourcennutzung...
CVE-2025-55315-Scanner-Monitor
Scanner di Vulnerabilità CVE-2025-55315 e Proxy TLS Questo repository contiene strumenti per rilevare e monitorare applicazioni ASP.NET Core vulnerabili a CVE-2025-55315, che comporta lo smuggling di richieste HTTP a causa di header HTTP contrastanti. Strumenti Inclusi 1. Scanner di Vulnerabilità...
CVE-2025-10352-POC
CVE-2025-10352 POC - Creazione Account Amministratore 🛠️ POC per CVE-2025-10352: un endpoint non autenticato nella piattaforma Melis melis-core che consente la creazione di un account amministratore tramite una richiesta HTTP appositamente predisposta a uno specifico endpoint amministrativo. 🔗...
CVE-2026-21962-o
CVE-2026-21962 É a minha primeira CVE com CVSS 10.0! 👍✅💯㊗️🀄️🈵 Resumo Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle HTTP Server e o Oracle Weblogic Server Proxy Plug-in. IMPORTANTE: Mensagem do descobridor original...
cve-2026-20127
CVE-2026-20127 Scanner Übersicht Dieses Projekt ist ein Windows-basiertes Netzwerk-Scan-Tool, geschrieben in C++, das versucht, potenzielle Cisco SD-WAN / vManage-ähnliche Dienste zu identifizieren und eine Schwachstellenprüfung gegen eine referenzierte Schwachstelle mit der Bezeichnung...
cve-2026-1731-scanner
CVE-2026-1731 — BeyondTrust RS/PRA पैसिव भेद्यता स्कैनर root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANN...
CVE-2026-23744
CVE-2026-23744 – Prova de Conceito O script Python nesta PoC envia uma simples requisição HTTP ao host alvo que executa o MCPJam inspector versão substitua pela sua porta de escuta Em seguida, abra outro shell e execute a PoC: root@kitploit: cd CVE-2026-23744 python3 exploit.py Referências RCE no...
CVE-2023-51073
CVE-2023-51073 - Schwachstelle in der Firmware-Update-Server-Verifizierung beim Buffalo LS210D Version 1.78-0.03 Christopher J. Pace und Ryan Miller Der Buffalo LS210D ist ein Network Attached Storage NAS-Server, der für kleine Unternehmen und Privatpersonen entwickelt und vermarktet wird. Der...
Ashwesker-CVE-2026-21962
😈 CVE-2026-21962 — Vulnerabilità di Sicurezza Critica 😈 🚨 Gravità Punteggio CVSS: 10.0 / 10 Critico Pubblicata: 20 gennaio 2026 Livello di Rischio: 🔥 Massimo — azione immediata raccomandata 🧠 Cos'è? Una vulnerabilità critica che colpisce: Oracle HTTP Server Oracle WebLogic Server Proxy Plug-in pe...
CVE-2024-41713-Scan
Scanner CVE-2024-41713 Questo repository contiene uno script Python per rilevare la presenza della vulnerabilità CVE-2024-41713 in Apache HTTP Server. CVE-2024-41713 è una vulnerabilità di directory traversal che consente ad attaccanti non autorizzati di accedere a risorse limitate su server...
CVE-2021-40346
CVE-2021-40346 हेडर अनुरोध आंतरिक प्रतिनिधित्व पर इंटीजर ओवरफ्लो HTTP रिक्वेस्ट स्मगलिंग की अनुमति देता है। यह रिपॉजिटरी docker-compose का उपयोग करके निर्मित एक PoC प्रस्तुत करता है, जिसमें दो डॉकर इमेज शामिल हैं: एक HaProxy के कमजोर संस्करण इस मामले में 2.2.16 के साथ और एक Flask वेब सर्वर जो WSG...
CVE-2021-35587
CVE-2021-35587 Descrizione - POC per CVE-2021-35587: vulnerabilità facilmente sfruttabile che consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle Access Manager. - creato da antx il 14-03-2022. Dettagli - Vulnerabilità nel prodotto Oracle Access...