Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Ambiente CVE-2022-22980 Costruisci ambiente Docker root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Un semplice exploit per Apache Struts RCE S2-057 CVE-2018-11776 IMPORTANTE: È fornito solo per scopi educativi o informativi. Distribuisci l'ambiente di test root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d Utilizzo...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641-Prova di concetto Apache/Alibaba Dubbo = 2.7.3 codice PoC per CVE-2021-25641 RCE tramite deserializzazione di dati non attendibili; colpisce le versioni = 2.7.6 con gadget differenti Trattato in dettaglio nell'articolo "The 0xDABB of Doom", pubblicato sul blog...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework Gadget für Dubbo 2.7.3 Unser vollständiger Artikel ist verfügbar unter https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Beachten Sie, dass dies kein Exploit ist ; es handelt sich um eine POC-Gadget-Kette, die...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server Spiele mit react2shell in einer sicheren Umgebung! Schnellstart Repository klonen root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Docker-Datei ausführen root@kitploit: docker compose up --build -d Po...

CVE-2020-11851

CVE-2020-11851 Vulnerabilità di esecuzione di codice remoto su ArcSight Logger tramite ArcSight Management Center https://nvd.nist.gov/vuln/detail/CVE-2020-11851 Sommario esecutivo Contesto della vulnerabilità ArcSight Logger è una soluzione completa di gestione dei log che semplifica gli oneri d...

CVE-2015-5254

CVE-2015-5254 ActiveMQ Deserialization RCE 0x01 assicurarsi che la porta 61616 sia aperta nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Vulnerabilità critica di esecuzione remota di codice CVE-2018-11776 trovata in Apache Struts. Installazione git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Utilizzo: python ApacheStruts.py URL : www.example.com/ Shell : "Comandi" ad es. ls, dir, whoa...

FastJsonAutoTypeBypass

Cos'è questo Questo progetto è usato per studiare come bypassare il controllo AutoType di fastJSON. Informazioni sui Gadget Mappatura solo per fastjson 1.2.47: root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv Stri...

WSO2-2021-1258

WSO2-2021-1258: Zip-Slip-Schwachstelle in WSO2 ESB In der WSO2 Management Console wurde eine auf ZIP-Dateien basierende Directory-Traversal-Schwachstelle Zip Slip identifiziert. Durch das Schreiben/Überschreiben bestimmter Dateien kann Remote-Codeausführung erreicht werden. Offenlegung des...

CVE-2024-29847

CVE-2024-29847 PoC per la vulnerabilità di esecuzione remota di codice tramite deserializzazione di dati non attendibili in AgentPortal di Ivanti Endpoint Manager CVE-2024-29847 Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog:...

CVE-2022-34169

CVE-2022-34169 PoC Un PoC malleabile e una soluzione per la sfida SUpwn da SUCTF 2025. Basato su questo issue dello scopritore originale Felix Wilhelm e questo post sul blog thanat0s. Cerca di non dipendere troppo da costanti fisse come i PoC esistenti in circolazione. Se si desidera fornire un...

cve-2024-6387-poc

cve-2024-6387-poc eine Signal-Handler-Race-Condition im OpenSSH-Server sshd 7etsuo Beschreibung Ein Exploit für CVE-2024-6387, der eine Signal-Handler-Race-Condition im OpenSSH-Server sshd auf glibc-basierten Linux-Systemen ausnutzt. Die Schwachstelle ermöglicht Remote-Codeausführung als Root, da...

cve-2022-42889-text4shell

Installa maven - maven-linux 1. Installazione di Maven per creare il fat jar root@kitploit: mvn clean install 2. Build Docker root@kitploit: docker build --tag=text4shell . 3. Esegui Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testa l'applicazione root@kitploit:...

CVE-2024-34716

CVE-2024-34716PoC Ulteriori dettagli tecnici sono disponibili su https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Installazione pip install -r requirements.txt Utilizzo Usage: python exploit.py --url --email --local-ip --admin-path...

cve-2022-42889-text4shell

Installa maven - maven-linux 1. Installazione Maven per creare il fat jar root@kitploit: mvn clean install 2. Build Docker root@kitploit: docker build --tag=text4shell . 3. Esecuzione Docker root@kitploit: docker run -p 80:8080 text4shell 4. Test dell'app root@kitploit:...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Vulnerabilidade de Execução Remota de Código no Daemon do Protocolo Ponto a Ponto - CVE-2020-8597 Sri Lanka Institute of Information Technology root@kitploit: Trabalho 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 Execução Remota de Código no Daemon do Protocolo Ponto a Ponto Vulnerabilidade...

CVE-2021-23758-POC

CVE-2021-23758-POC Questa repo è stata creata per la formazione sulla vulnerabilità in ajaxpro, divulgata con il numero ID CVE-2021-23758. POC root@kitploit: POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not A;Brand";v="99",...

CVE-2018-1335

CVE-2018-1335 Vulnerabilità RCE esecuzione remota di codice su server apache Tika-server con versioni precedenti alla 1.18 comandi: sudo bash install.sh python2 exploit.py...

Confluence-EvilJar

aaaademo/Confluence-EvilJar Verwendet CVE-2023-22515, um eine JAR-Datei im Backend hochzuladen und RCE zu erreichen root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit:...