CVE-2022-22963-PoC

CVE-2022-22963 PoC de RCE Exemplo mínimo para reproduzir a execução remota de código da CVE-2022-22963 em org.springframework.cloud:spring-cloud-function-core. Exploit Execute o servidor root@kitploit: mvn spring-boot:run Faça uma requisição root@kitploit: curl -X POST -H...

cve-2019-6207

CVE-2019-6207 root@kitploit: $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Di default sul target viene eseguito whoami e viene creato un file vulnerable.txt con gli URL...

burpflow

BurpFlow BurpFlow è un tool CLI Node.js leggero che instrada le richieste HTTP attraverso un proxy Burp Suite, consentendo ai tester di sicurezza di caricare e analizzare rapidamente gli URL di ricognizione all'interno di Burp. 🎯 Cos'è BurpFlow? BurpFlow è un tool CLI di automazione della...

OST-C2-Spec

Entwurf: Anfrage zur Diskussion Zusammenfassung Dieses Dokument bietet eine Übersicht über Version 1 der OST C&C Specification. Es soll eine detaillierte Beschreibung der Nachrichten und der in diesen Nachrichten enthaltenen Felder liefern. Einleitung Die Motivation hinter dieser Spezifikation...

bbs

BBS Das alte bbs finden Sie hier. Beschreibung bbs ist ein Router für SOCKS- und HTTP-Proxys. Es stellt SOCKS5-, HTTP- CONNECT- oder Portweiterleitungsdienste bereit und leitet eingehende Anfragen an Proxys oder Proxy-Ketten basierend auf dem Ziel der Anfrage weiter. Das Routing kann über ein...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Erstellen root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload root@kitploit:...

CVE-2025-66850

Scoperta All'interno dell'applicazione 'LibreNMS', abbiamo scoperto una vulnerabilità di Cross-Site Scripting riflesso; questa vulnerabilità risiede nel parametro protocol del modulo di routing, consentendo a un utente malintenzionato di eseguire JavaScript dannoso nel browser di una vittima...

CVE-2024-27198_LAB

Laboratorio CVE-2024-27198 Descrizione TeamCity fornisce una pagina riservata agli amministratori per la gestione dei token che non è protetta da autenticazione. Ciò consente a un utente non autenticato di generare un token di accesso per l'utente amministratore se riesce a trovare l'ID di un...

CVE-2022-22963

CVE-2022-22963 Strumento di rilevamento e sfruttamento della vulnerabilità di iniezione di espressioni SpEL di Spring Cloud Function per esecuzione remota di codice. Panoramica della vulnerabilità CVE-2022-22963 è una vulnerabilità RCE critica CVSS 9.8 nella funzione di routing di Spring Cloud...

CVE-2022-22963

Spring Cloud Function Schwachstelle CVE-2022-22963 Verwundbare Anwendung für CVE-2022-22963 CVE-2022-22963 Exploit-Demo https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 Erstellen root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it ...

SpringCloudFunction-Research

SpringCloudFunction-Research Ricerca su CVE-2022-22963 Ambiente vulfocus/spring-cloud-function-rce:latest Causa Problema di analisi del parametro spring.cloud.function.routing-expression nell'Header della richiesta, che porta ad un attacco di iniezione del Payload. Riferimenti...

ldapserver

Questo pacchetto è un work in progress. ldapserver è una libreria di supporto per la creazione di software server in grado di parlare il protocollo LDAP. Potrebbe trattarsi di un'implementazione alternativa di LDAP, di un proxy LDAP personalizzato o persino di un backend completamente diverso in...

CVE-2024-36971

CVE-2024-36971 — Proof of Concept Solo Ricerca e Analisi ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DI UTILIZZARE QUESTO REPOSITORY Questo repository è destinato esclusivamente a ricerca difensiva, analisi e segnalazione responsabile. Contiene un file proof of concept non sfruttabile...

openbsd_ov1

OpenBSD TCP/IP overflow Testato con l'ultima versione di OpenBSD 7.2 Dettagli: root@kitploit: int ipdooptionsstruct mbuf m, struct ifnet ifp ... for ; cnt 0; cnt -= optlen, cp += optlen opt = cpIPOPTOPTVAL; if opt == IPOPTEOL break; if opt == IPOPTNOP optlen = 1; else if cnt cnt code = &cpIPOPTOL...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : Esecuzione Remota di Codice Critica in FreeBSD IPv6 🧠 Panoramica CVE-2025-14558 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce i sistemi FreeBSD che utilizzano i servizi di sollecitazione dei router IPv6. Un difetto nella gestione degli input di ret...

routopsy

routopsy Routopsy è un kit di strumenti costruito per attaccare protocolli di rete spesso trascurati. Routopsy attualmente supporta attacchi contro i Protocolli di Routing Dinamico DRP e i Protocolli di Ridondanza del Primo Salto FHRP. La maggior parte degli attacchi attualmente implementati...

spring-cloud-function-rce

Vulnerabilidade de injeção de expressão SPEL no Spring Cloud Function CVE-2022-22963 O framework Spring fornece um modelo abrangente de programação e configuração para aplicações empresariais modernas baseadas em Java em qualquer tipo de plataforma de implantação. O método apply da classe...

CobaltBus

CobaltBus Integração do Cobalt Strike External C2 com Azure Servicebus, tráfego C2 via Azure Servicebus Configuração 1. Crie um Azure Service Bus 2. Crie uma política de acesso compartilhado string de conexão que possa apenas Enviar e Ouvir 3. Edite a variável estática connectionString nos projet...

NetSet

NetSet Utilità e automatizzatore di sicurezza operativa. Versione 1.1.0 NetSet è progettato per automatizzare una serie di operazioni che aiuteranno l'utente a proteggere il proprio traffico di rete. Fornisce inoltre un modo semplice per ottenere proxy ed eseguire utilità attraverso Tor. Tutte le...