CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Deserializzazione RCE di Apache Tomcat root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ===========================================================...

kubernetes-log4j-cve-2021-44228-node-agent

!!!! AVVISO DI DEPRECAZIONE !!!! Questo progetto è in fase di deprecazione come descritto di seguito. 2023-01-01 - Questo repository non verrà più aggiornato 2023-04-01 - Questo repository verrà permanentemente deprecato Il progetto smetterà di accettare segnalazioni e non sarà aggiornato a parti...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit partielle-COW Page-Cache-Korruption Verursacher 899ee91156e5, vorhanden v5.18 .. gefixt v7.1-rc7. packeteditmeme.c wandelt dies in einen unprivilegierten lokalen Root-Zugriff um: Ein userns CAPNETADMIN Kindprozess überschreibt die...

CVE-2024-32004

root@kitploit: Erstelle ein tmp-Repository und setze uploadpack.allowfilter auf true git init tmp git -C tmp config uploadpack.allowfilter 1 Klone evil vom tmp-Repository git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Konfiguriere das Remote-Filter-Skript git -C evil...

send

@fastify/send Send è una libreria per lo streaming di file dal filesystem come risposta HTTP, con supporto per risposte parziali Range, negoziazione condizionale GET If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, elevata copertura dei test ed eventi granulari che possono essere...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. Spiegazione Tomcat è vulnerabile a causa di due vulnerabilità separate, la prima è una debolezza in DefaultServlet che consente put parziali per scrivere una directory temporanea vedi:...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC PoC per un ambiente CTF/lab autorizzato. Sfrutta CVE-2025-24813 tramite la scrittura PUT parziale di un file di sessione Tomcat, quindi innesca la deserializzazione con JSESSIONID. Prerequisiti Python 3 Modulo Python requests Java JDK java e javac Il file incluso...

CVE-2025-24813

Descrizione Questo repository fornisce l'ambiente per la riproduzione della recente RCE CVE-2025-24813 su Tomcat. Solo per scopi di studio e ricerca! Condizioni di sfruttamento L'applicazione ha abilitato la funzione di scrittura di DefaultServlet, disabilitata per impostazione predefinita...

CVE-2024-22275

CVE-2024-22275: Lettura parziale di file in VMware vCenter Server Il vCenter Server contiene una vulnerabilità di lettura parziale dei file. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema per leggere parzialmente file...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Gestione non corretta delle richieste PUT parziali in Apache Tomcat RCE...

cve-2026-46331-audit

cve-2026-46331-audit Script di audit di sola lettura per CVE-2026-46331 alias pedit COW — un bug parziale copy-on-write nell'azione net/sched actpedit del kernel Linux che consente a un utente locale non privilegiato di corrompere la memoria della cache delle pagine ed escalare a root...

cp30_XXE_partial_fix

c3p0 c3p0 è una libreria matura e altamente concorrente per il pooling di connessioni JDBC, con supporto per la cache e il riutilizzo di PreparedStatements. È concessa in licenza sotto LGPL v.2.1 o EPL v.1.0, a tua scelta. c3p0 è ora mantenuto su github. c3p0 è disponibile come dipendenza gestita...

CVE-2022-20818

CVE-2022-20818: Escalation dei privilegi locali tramite lettura parziale di file in Cisco SD-WAN La funzione “config - load” della shell SSH di Viptela utilizza “wget” per recuperare file “command” remoti tramite FTP. Ospitando un server FTP dannoso e sostituendo i file locali creati da wget con...

CVE-2026-66730-Infinite-Loop-DoS-in-facil.io-MIME-Parser

Aviso de Segurança: DoS de Loop Infinito no Analisador MIME do facil.io Delimitador Parcial ID CVE atribuído : CVE-2026-66730 Produto: facil.io Versões afetadas: facil.io = 0.6.0 todas as 0.6.x, todas as 0.7.x, master; introduzido juntamente com o analisador MIME em 0.6.0 Componente:...

HashCheck

PasswordHashCheck Dieses Projekt soll bei der Suche nach durchgesickerten Passwörtern helfen, dabei aber ein hohes Maß an Privatsphäre durch die k-Anonymitäts-Methode wahren. Um dies zu erreichen, werden die APIs verschiedener Dienste verwendet, wobei nur ein Teil des Hashs des zu überprüfenden...

urllib3: urllib3: Denial of Service due to excessive HTTP response decompression

A flaw was found in urllib3, an HTTP client library for Python. This vulnerability allows a remote attacker to cause excessive resource consumption, such as high CPU usage and massive memory allocation, on the client side. This occurs when urllib3 attempts to decompress an entire HTTP response,...

CVE-2025-24813

CVE-2025-24813 - Exploit per l'esecuzione di codice remoto in Apache Tomcat Questo è un exploit proof-of-concept PoC per CVE-2025-24813 , una vulnerabilità in Apache Tomcat 9.0.80–9.0.83, 10.1.0–10.1.17 che consente l'esecuzione di codice remoto RCE tramite deserializzazione di sessioni. L'exploi...

CVE-2026-36848

CVE-2026-36848 Eine kritische Path-Traversal-Schwachstelle wurde in der webbasierten Verwaltungs-Engine auf Port 8089 von Gigamon-VUE OS GVOS-Appliances identifiziert. Dieser Fehler existiert im Legacy-H-VUE-Subsystem innerhalb des persistd-Daemons und erlaubt es einem nicht authentifizierten,...

EUVD-2026-65457

vLLM before 0.27.0 fails to properly classify DeepStream as a GPU backend and omits pixel-limit enforcement in its decode path. Unauthenticated attackers can activate DeepStream at request time to initialize the process-wide GPU decode pool and submit video that bypasses resource controls, causin...

LocalAI - Partial Local File Read

A vulnerability in the /models/apply endpoint of mudler/localai versions 2.15.0 allows for Server-Side Request Forgery SSRF and partial Local File Inclusion LFI. The endpoint supports both https-// and file-// schemes, where the latter can lead to LFI. However, the output is limited due to the...