CVE-2024-50379-POC

Exploração do CVE-2024-50379 e POC Este repositório contém uma Prova de Conceito POC para CVE-2024-50379 , uma vulnerabilidade que afeta o Apache Tomcat. O problema envolve uma condição de corrida do tipo Time-of-Check Time-of-Use TOCTOU , que pode levar à Execução Remota de Código RCE ,...

CVE-2022-39073

CVE-2022-39073 Dettagli del firmware: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Prerequisiti requests pip install requests Iniezione di comandi La vulnerabilità è un'iniezione di comandi condivisa tra il binario ztenetlinkdetect e il gestore...

PoC_CVE-2019-10149--rce

Über Remote-Befehlsausführung in eine Shell von einem verwundbaren Exim-Dienst. Betroffene Versionen reichen von 4.87 bis 4.91 einschließlich. Siehe https://nvd.nist.gov/vuln/detail/cve-2019-10149. Das folgende Skript basiert auf dem Qualys PoC. Siehe...

Fu3l-F1lt3r

|\ \ |\ | |\ \ |\ / |\ \ | \ |\ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ | \ ||\ /\ \ |\ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ | \ \ \\ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ |\ \ \ \ \ \ \ \ |\ \ || ||| ||| || | ||||| ||| ||| CVE 2018-16763 का एक rust कार्यान्वयन, कुछ...

CVE-2020-7931

CVE-2020-7931: Sfruttamento di SSTI in Artifactory Pro CVE-2020-7931 è una vulnerabilità di errata configurazione intenzionale in Artifactory che consente agli aggressori di eseguire attacchi di server-side template injection a partire da un template FreeMarker. La vulnerabilità è stata scoperta ...

log4j2-rce-poc

Log4j2 RCE-Schwachstellen-POC Ein minimaler Proof-of-Concept für die Log4j2-JNDI-Remote-Code-Execution-Schwachstelle CVE-2021-44228. Er ist für Bildungszwecke gedacht, um Menschen, die keine Sicherheitsforscher sind, zu helfen zu verstehen, wie sie funktioniert und wie groß die Auswirkungen sind...

CVE-2023-36158

CVE-2023-36158 Cross-Site-Scripting XSS-Sicherheitslücke im sourcecodester Toll Tax Management System 1.0 ermöglicht es Remote-Angreifern, beliebigen Code über die Felder 'Vorname' und 'Nachname' auf der Seite 'Mein Konto' auszuführen...

CVE-2021-29505

Processo di riproduzione In IDEA, importare il file jar del componente xstream. Per questa riproduzione, lo sfruttamento è stato effettuato tramite la catena CommonsCollections6, quindi importare il file jar del componente commons-collections. Per i dettagli del POC, vedere l'allegato...

CVE-2019-19550

CVE-2019-19550 Descrizione Bypass dell'autenticazione remota in Senior Rubiweb 6.2.34.28 e 6.2.34.37 consente l'accesso admin a informazioni sensibili degli utenti interessati utilizzando versioni vulnerabili. L'attaccante ha solo bisogno di fornire l'URL corretto. Date Importanti Annuncio al...

Security Bulletin: IBM Sterling B2B Integrator and IBM Sterling File Gateway are Vulnerable due to an access control vulnerability in AFT web app ( CVE-2026-1264 )

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed access control security vulnerability Vulnerability Details CVEID:CVE-2026-1264 DESCRIPTION: IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.1.0.0 through 6.1.2.72, 6.2.0.0 through 6.2.0.51, 6.2.1.0 throu...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

CVE-2021-22205

CVE-2021-22205 Pocsuite3 per CVE-2021-22205, RCE non autorizzata...

CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main indirizzo originale del progetto Copia personale archiviata Versioni interessate: 2019-12-17T23-16-33Z a RELEASE.2023-03-20T20-16-18Z Riproduzione: https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc «minlo da...

react-vuln-scanner

React CVE-2025-55182 Schwachstellen-Scanner Ein Bash-Skript zum Scannen Ihres Servers auf React-Anwendungen, die anfällig für CVE-2025-55182 sind – eine kritische Schwachstelle zur Remote-Codeausführung CVSS 10.0 in React Server Components. ⚠️ Über die Schwachstelle Am 3. Dezember 2025 hat das...

cve-2022-42889-intercept

cve-2022-42889-intercettazione Attenzione: per le versioni precedenti a Java 11, le versioni successive hanno rimosso l'interprete Javascript Questa soluzione è mirata a Java 8 Intercetta i parametri illegali tramite i parametri di avvio JVM e jps pid avvio rapido root@kitploit:...

cve-2021-44228--spring-hibernate

CVE-2021-44228 POC - Spring / Hibernate Questo POC usa Spring / Hibernate, tuttavia un approccio simile di rmi - deserializzazione potrebbe essere usato per innescare qualsiasi vulnerabilità di deserializzazione TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain'...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor iniezione JNDI getDatabaseMetaData Il progetto dipende da https://github.com/5up3rc/weblogiccmd Demo Requisiti 1. Versione JDK JDK6u211/7u201/8u191 2. Versione Weblogic 12.2.1.4.0 Non usare illegalmente!!!!!!!! Riferimenti 1...

cve-2021-44228-rce-poc

CVE-2021-44228 रिमोट कमांड निष्पादन PoC यह रिपॉज़िटरी सुरक्षा शोधकर्ताओं को रिमोट कोड निष्पादन के साथ प्रयोग करने की अनुमति देती है, जिसमें एक आक्रमण सर्वर का कार्यान्वयन प्रदान किया गया है जो log4j युक्त किसी कमजोर अनुप्रयोग पर एक कस्टम एक्सप्लॉइट लोड करता है। ⚠️ यह उपकरण स्व-मूल्यांकन के लिए है...

CVE-2024-8856

CVE-2024-8856: Vulnerabilità di Upload Arbitrario di File nel Plugin WP Time Capsule per WordPress Panoramica CVE-2024-8856 è una vulnerabilità di sicurezza riscontrata nel plugin WP Time Capsule per WordPress che consente a utenti non autenticati di caricare file arbitrari sul server. Ciò può...

CVE-2024-10542

PoC di CVE-2024-10542 e CVE-2024-10781 Autenticazione non funzionante nel plugin Spam protection, AntiSpam, FireWall di CleanTalk = 6.43.2 Disclaimer: Le informazioni fornite in questo documento relative a CVE-2024-10542 sono solo a scopo di apprendimento ed educazione. Non incoraggiamo né...