cve-2021-42013

Apache 2.4.50 - Path Traversal o Remote Code Execution CVE-2021-42013.py è uno script Python che aiuta a individuare la vulnerabilità di Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza Docker vulnerabile per fare pratica con CVE-2021-42013 Se CGI-BIN è abilitato,...

cve-2021-41773

Apache 2.4.49 - Path Traversal o Remote Code Execution cve-2021-41773.py è uno script Python che aiuta a individuare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.49. Viene fornita un'istanza Docker vulnerabile per mettere le mani su CVE-2021-41773 Se CGI-BIN è abilitato,...

CVE-2025-41656

CVE-2025-41656 Riepilogo del progetto Questo progetto serve a modellare CVE-2025-41656 , una vulnerabilità di esecuzione remota di codice non autenticata per NodeRED. Per modellare questa vulnerabilità, abbiamo creato un sistema SCADA di piccolo formato con un Raspberry Pi, un attuatore e un...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

CVE-2021-31166

CVE-2021-31166: Vulnerabilità di esecuzione remota del codice nello stack del protocollo HTTP Questa è una proof of concept per CVE-2021-31166 "Vulnerabilità di esecuzione remota del codice nello stack del protocollo HTTP", un dereferenziamento use-after-free in http.sys corretto da Microsoft a...

log4shell-test-exploit

Exploit di test di CVE-2021-44228 log4shell Preparazione root@kitploit: Installa il server HTTP Nodejs npm -g i http-server Compila l'app vittima cd victim-app mvn install Compila il Trojan cd test-trojan javac Trojan.java Compila marshalsec richiede Java 8 git clone...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView deserializzazione RCE, richiede autenticazione. PoC root@kitploit: POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787...

CVE-2019-2729

CVE-2019-2729 Codice exploit per CVE-2019-2729 Oracle WebLogic in esecuzione su Windows. Può creare un callback verso un listener CobaltStrike o un handler Metasploit con il payload windows/meterpreter/reversetcp Inoltre è presente un exploit non-beacon che esegue comandi sull'host sottostante...

Open-Worldwide-Application-Security-Project-OWASP-

Progetto-Aperto-Mondiale-di-Sicurezza-Applicativa-OWASP- Valutazione automatizzata delle vulnerabilità web del DVWA utilizzando OWASP ZAP per identificare e analizzare falle di sicurezza critiche come l'esecuzione remota di codice CVE-2012-1823...

CVE-2019-19781-CitrixRCE

Citrix – Unbefugter Remote-Code-Ausführungsangriff – CVE-2019-19781 Referenzen: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Umgehung: 1 - Gelöschte / Geänderte Skripte unter: /vpn/../vpns/portal/scripts/ 2 - Probleme mit Schrägstrich "/" nach...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE Exploit per RCE in React Server Components tramite prototype pollution. Utilizzo root@kitploit: go run main.go -t -c Esempi root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t...

CVE-2023-46805

Titolo: Proof of Concept per CVE-2023-46805 - Solo per uso educativo Licenza: Questo lavoro è rilasciato sotto la Creative Commons Attribution 4.0 International License CC BY 4.0. Sei libero di condividere, copiare, distribuire e trasmettere questo lavoro, di adattarlo o utilizzarlo per altri...

CVE-2026-82082 Green-Computing｜NUMail - OS Command Injection

NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server...

CVE-2015-1635-POC

CVE-2015-1635-POC, MS15-034 HTTP.sys HTTP.sys è un driver del kernel di Microsoft Windows che gestisce le richieste HTTP. Introdotto da IIS 6.0 per ottimizzare le prestazioni del server IIS, i processi del servizio IIS dipendono da HTTP.sys. La vulnerabilità di esecuzione remota di codice in...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 Riferimenti un omaggio agli esperti: Blog dell'autore della vulnerabilità CVE-2023-50386 Tecniche di bypass di Java Security Manager Bypass della protezione di reflection in JDK 17 JNI per bypassare RASP...

CVE-2021-44228_Log4Shell

Demo di sfruttamento della vulnerabilità Log4Shell CVE-2021-44228 Questo progetto simula uno scenario di attacco RCE attraverso la vulnerabilità Log4Shell nella libreria Apache Log4j 2. Componenti 1. vulnerable-app : Applicazione Spring Boot che utilizza Log4j 2.14.1. 2. attacker : Contiene un...

CVE-2022-41852

Esecuzione di codice remoto nella libreria JXPath CVE-2022-41852 Prova di concetto CVE-2022-41852 consente agli attaccanti di eseguire codice sul server applicativo. Puoi leggere ulteriori informazioni su questa vulnerabilità qui:...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE — نسخة معدّلة هذا المشروع مستند إلى https://github.com/chvancooten/follina.py مع تعديلات، حيث يمكن تخصيص ملف قالب docx محدد، وهو مناسب للاستخدام في التصيّد Phishing العملي. بعد تحرير مستند Word للتصيّد بنفسك، حدّده عبر المعامل -f. Usage: root@kitploit:...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 ist eine weit verbreitete Schwachstelle, die auf der KEV-Liste von CISA erscheint. Diese Go-Exploit-Implementierung kann eine Reverse-Shell auf den Zielen mit einem Nashorn-Payload ausführen oder eine Binärdatei herunterladen und auf dem Ziel ausführe...