cve-2019-6207

CVE-2019-6207 root@kitploit: $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct...

OST-C2-Spec

Entwurf: Anfrage zur Diskussion Zusammenfassung Dieses Dokument bietet eine Übersicht über Version 1 der OST C&C Specification. Es soll eine detaillierte Beschreibung der Nachrichten und der in diesen Nachrichten enthaltenen Felder liefern. Einleitung Die Motivation hinter dieser Spezifikation...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Di default sul target viene eseguito whoami e viene creato un file vulnerable.txt con gli URL...

burpflow

BurpFlow BurpFlow è un tool CLI Node.js leggero che instrada le richieste HTTP attraverso un proxy Burp Suite, consentendo ai tester di sicurezza di caricare e analizzare rapidamente gli URL di ricognizione all'interno di Burp. 🎯 Cos'è BurpFlow? BurpFlow è un tool CLI di automazione della...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Erstellen root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload root@kitploit:...

bbs

BBS Das alte bbs finden Sie hier. Beschreibung bbs ist ein Router für SOCKS- und HTTP-Proxys. Es stellt SOCKS5-, HTTP- CONNECT- oder Portweiterleitungsdienste bereit und leitet eingehende Anfragen an Proxys oder Proxy-Ketten basierend auf dem Ziel der Anfrage weiter. Das Routing kann über ein...

CVE-2025-66850

Scoperta All'interno dell'applicazione 'LibreNMS', abbiamo scoperto una vulnerabilità di Cross-Site Scripting riflesso; questa vulnerabilità risiede nel parametro protocol del modulo di routing, consentendo a un utente malintenzionato di eseguire JavaScript dannoso nel browser di una vittima...

CVE-2024-27198_LAB

Laboratorio CVE-2024-27198 Descrizione TeamCity fornisce una pagina riservata agli amministratori per la gestione dei token che non è protetta da autenticazione. Ciò consente a un utente non autenticato di generare un token di accesso per l'utente amministratore se riesce a trovare l'ID di un...

SpringCloudFunction-Research

SpringCloudFunction-Research Ricerca su CVE-2022-22963 Ambiente vulfocus/spring-cloud-function-rce:latest Causa Problema di analisi del parametro spring.cloud.function.routing-expression nell'Header della richiesta, che porta ad un attacco di iniezione del Payload. Riferimenti...

CVE-2022-22963

CVE-2022-22963 Strumento di rilevamento e sfruttamento della vulnerabilità di iniezione di espressioni SpEL di Spring Cloud Function per esecuzione remota di codice. Panoramica della vulnerabilità CVE-2022-22963 è una vulnerabilità RCE critica CVSS 9.8 nella funzione di routing di Spring Cloud...

ldapserver

Questo pacchetto è un work in progress. ldapserver è una libreria di supporto per la creazione di software server in grado di parlare il protocollo LDAP. Potrebbe trattarsi di un'implementazione alternativa di LDAP, di un proxy LDAP personalizzato o persino di un backend completamente diverso in...

CVE-2022-22963

Spring Cloud Function Schwachstelle CVE-2022-22963 Verwundbare Anwendung für CVE-2022-22963 CVE-2022-22963 Exploit-Demo https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 Erstellen root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it ...

CVE-2024-36971

CVE-2024-36971 — Proof of Concept Solo Ricerca e Analisi ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DI UTILIZZARE QUESTO REPOSITORY Questo repository è destinato esclusivamente a ricerca difensiva, analisi e segnalazione responsabile. Contiene un file proof of concept non sfruttabile...

routopsy

routopsy Routopsy è un kit di strumenti costruito per attaccare protocolli di rete spesso trascurati. Routopsy attualmente supporta attacchi contro i Protocolli di Routing Dinamico DRP e i Protocolli di Ridondanza del Primo Salto FHRP. La maggior parte degli attacchi attualmente implementati...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : Esecuzione Remota di Codice Critica in FreeBSD IPv6 🧠 Panoramica CVE-2025-14558 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce i sistemi FreeBSD che utilizzano i servizi di sollecitazione dei router IPv6. Un difetto nella gestione degli input di ret...

openbsd_ov1

OpenBSD TCP/IP overflow Testato con l'ultima versione di OpenBSD 7.2 Dettagli: root@kitploit: int ipdooptionsstruct mbuf m, struct ifnet ifp ... for ; cnt 0; cnt -= optlen, cp += optlen opt = cpIPOPTOPTVAL; if opt == IPOPTEOL break; if opt == IPOPTNOP optlen = 1; else if cnt cnt code = &cpIPOPTOL...

spring-cloud-function-rce

Vulnerabilidade de injeção de expressão SPEL no Spring Cloud Function CVE-2022-22963 O framework Spring fornece um modelo abrangente de programação e configuração para aplicações empresariais modernas baseadas em Java em qualquer tipo de plataforma de implantação. O método apply da classe...

CobaltBus

CobaltBus Integração do Cobalt Strike External C2 com Azure Servicebus, tráfego C2 via Azure Servicebus Configuração 1. Crie um Azure Service Bus 2. Crie uma política de acesso compartilhado string de conexão que possa apenas Enviar e Ouvir 3. Edite a variável estática connectionString nos projet...

NetSet

NetSet Utilità e automatizzatore di sicurezza operativa. Versione 1.1.0 NetSet è progettato per automatizzare una serie di operazioni che aiuteranno l'utente a proteggere il proprio traffico di rete. Fornisce inoltre un modo semplice per ottenere proxy ed eseguire utilità attraverso Tor. Tutte le...

CVE-2022-22963

CVE-2022-22963 - Spring4shell Per eseguire l'applicazione SpringBoot vulnerabile, avvia questo container Docker esponendolo sulla porta 8080. Esempio: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public Exploit Comando Curl: root@kitploit: curl -i -s -k -X $'POST' -H $'Host:...