CVE-2021-36750

CVE-2021-36749 Informazioni - Nel sistema di ingestion di Druid, InputSource viene utilizzato per leggere dati da una determinata fonte dati. Tuttavia, HTTP InputSource consente agli utenti autenticati di leggere dati da altre fonti rispetto a quelle previste, come il file system locale, con i...

cve-2022-31813

Checker della vulnerabilità CVE-2022-31813 Autore : Derek Odiorne GitHub : @dodiorne Versione : 1.2 Ultimo aggiornamento : 21 maggio 2025 Tecnica MITRE ATT &CK: T1190 – Sfruttamento di Applicazioni Esposte al Pubblico 🧠 Descrizione Questo strumento è uno scanner di vulnerabilità black-box per...

CVE-2024-10511

CVE-2024-10511 CWE-287: Autenticazione impropria Sommario Il prodotto Schneider Electric PowerChute Serial Shutdown è un software di gestione UPS che consente lo spegnimento ordinato del sistema e funzionalità di gestione dell'energia per desktop, server e workstation. PowerChute Serial Shutdown...

CVE-2019-9053

CVE 2019-9053 Dettaglio Descrizione Questo codice è un'implementazione di un attacco di SQL Injection Blind basato sul tempo in Python 3. L'attacco è progettato per sfruttare una vulnerabilità di SQL injection in un Content Management System CMS Made Simple 2.2.8 tramite una richiesta HTTP. Explo...

CVE-2024-7954POC

CVE-2024-7954POC In der porteplume-Plugin-Version vor SPIP 4.30-alpha2, 4.2.13, 4.1.16 existiert eine Schwachstelle zur beliebigen Codeausführung. Ein entfernter, nicht authentifizierter Angreifer kann durch Senden einer speziell gestalteten HTTP-Anfrage beliebigen PHP-Code als SPIP-Benutzer...

CVE-2026-82456

argocd-mcp version 0.8.0 (argoproj-labs) has an authentication bypass via its unauthenticated HTTP transport. The server binds to all network interfaces and accepts MCP sessions without requiring caller credentials when the ARGOCD_API_TOKEN environment variable is configured. Any network-reachabl...

CVE-2022-23779

CVE-2022-23779: Vulnerabilità di divulgazione del nome host interno Informazioni Descrizione: Zoho ManageEngine Desktop Central prima della versione 10.1.2137.8 espone il nome del server installato a chiunque. Il nome host interno può essere scoperto leggendo le risposte di reindirizzamento HTTP...

struts-rce

:source-highlighter: pygments = Sfruttamento di Apache Struts CVE-2017-5638 Questa semplice applicazione web è realizzata con Apache Struts 2.5.10 vulnerabile CVE-2017-5638. È vulnerabile a RCE. == Avvio dell'applicazione web Per avviare l'applicazione web vulnerabile, esegui: mvn jetty:run...

CVE-2025-3248

Exploit di Langflow CVE-2025-3248 Un exploit basato su Python per CVE-2025-3248, che consente ad attaccanti remoti non autenticati di eseguire codice arbitrario su istanze Langflow vulnerabili tramite richieste HTTP appositamente create. Caratteristiche Scansione di un singolo URL o in massa da...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Esecuzione di codice remota ⚠️ Disclaimer Questa repository è destinata esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE Dieses Tool dient zum Testen von Apache-Servern auf die Schwachstellen CVE-2021-41773 / CVE-2021-42013. Es ist ausschließlich für Bildungszwecke gedacht und sollte verantwortungsvoll nur auf Systemen eingesetzt werden, für die du eine ausdrückliche Testberechtigung...

Spring4shell-CVE-2022-22965-POC

Vulnerabilità Spring4shell RCE Questa vulnerabilità riguarda Spring Core e consente a un attaccante di inviare una richiesta HTTP appositamente predisposta per aggirare le protezioni del parser di richieste HTTP della libreria, portando all'esecuzione remota di codice. Ulteriori informazioni Qui...

Apache-CVEs

Apache-CVEs Exploit criado em python3 para explorar vulnerabilidades conhecidas no servidor web Apache CVE-2021-41773, CVE-2021-42013 O que é Apache O Projeto Apache HTTP Server é um esforço para desenvolver e manter um servidor HTTP de código aberto para sistemas operacionais modernos, incluindo...

CVE-2019-17638-Jetty

JETTY Il progetto Jetty è un server HTTP 100% Java, un client HTTP e un contenitore di servlet della Eclipse Foundation http://www.eclipse.org/jetty/ Jetty è open source ed è distribuito con doppia licenza: Apache 2.0 e Eclipse Public License 1.0. Puoi scegliere una qualsiasi delle due licenze...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: SIP-Telefon der Mitel-6900w-Serie - Vorübergehende Umgehung der Authentifizierung Details zur Schwachstelle Zusammenfassung Es handelt sich um eine Schwachstelle zur vorübergehenden Umgehung der Authentifizierung im HTTP-Verwaltungs-Webpanel mehrerer...

golang-CVE-2023-44487

Test CVE-2023-44487 su Golang Questo repository contiene risorse di test e risultati per la CVE-2023-44487. Utilizza una versione modificata di https://github.com/secengjeff/rapidresetclient per testare varie configurazioni di server Golang. Test contro un server normale root@kitploit: go run...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC Server target Apache httpd Avvia root@kitploit: docker-compose up -d Verifica connettività httpd v2.4.58 vulnerabile root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 versione...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio di attacco: CVE-2017-5638 & CVE-2021-41773 Un laboratorio di emulazione di attacco basato su Docker con 7 host progettato per dimostrare una kill chain multi-stadio, movimento laterale e rilevamento IDS multipunto. Panoramica Questo laboratorio simula un ambiente di rete realistico in...

CVE-2023-43323

mooSocial: Interazione con Servizi Esterni HTTP e DNS CVE-2023-43323 mooSocial v3.1.8 è vulnerabile all'interazione con servizi esterni nella funzione post. Quando eseguita, il server invia una richiesta HTTP e DNS a un server esterno. Parametro vulnerabile: messageText , datawallphoto ,...

CVE-2023-28432-metasploit-scanner

CVE-2023-28432-metasploit-scanner MinIO Information Disclosure Vulnerability Scanner von Metasploit Vorbereitung POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp...