Lucene search
+L

5899 matches found

Kitploit
Kitploit
added 2026/08/26 10:40 a.m.3 views

CVE-2022-22963-PoC

CVE-2022-22963 PoC de RCE Exemplo mínimo para reproduzir a execução remota de código da CVE-2022-22963 em org.springframework.cloud:spring-cloud-function-core. Exploit Execute o servidor root@kitploit: mvn spring-boot:run Faça uma requisição root@kitploit: curl -X POST -H...

9.8CVSS7.7AI score0.99939EPSS
SaveExploits37
Kitploit
Kitploit
added 2026/08/26 9:38 a.m.3 views

cve-2019-6207

CVE-2019-6207 root@kitploit: $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct...

5.5CVSS7.4AI score0.00745EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Di default sul target viene eseguito whoami e viene creato un file vulnerable.txt con gli URL...

9.8CVSS7.6AI score0.99939EPSS
SaveExploits37References2
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

burpflow

BurpFlow BurpFlow è un tool CLI Node.js leggero che instrada le richieste HTTP attraverso un proxy Burp Suite, consentendo ai tester di sicurezza di caricare e analizzare rapidamente gli URL di ricognizione all'interno di Burp. 🎯 Cos'è BurpFlow? BurpFlow è un tool CLI di automazione della...

5.5AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

OST-C2-Spec

Entwurf: Anfrage zur Diskussion Zusammenfassung Dieses Dokument bietet eine Übersicht über Version 1 der OST C&C Specification. Es soll eine detaillierte Beschreibung der Nachrichten und der in diesen Nachrichten enthaltenen Felder liefern. Einleitung Die Motivation hinter dieser Spezifikation...

5.3AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

bbs

BBS Das alte bbs finden Sie hier. Beschreibung bbs ist ein Router für SOCKS- und HTTP-Proxys. Es stellt SOCKS5-, HTTP- CONNECT- oder Portweiterleitungsdienste bereit und leitet eingehende Anfragen an Proxys oder Proxy-Ketten basierend auf dem Ziel der Anfrage weiter. Das Routing kann über ein...

5.4AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Erstellen root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload root@kitploit:...

9.8CVSS7.6AI score0.99939EPSS
SaveExploits37
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2025-66850

Scoperta All'interno dell'applicazione 'LibreNMS', abbiamo scoperto una vulnerabilità di Cross-Site Scripting riflesso; questa vulnerabilità risiede nel parametro protocol del modulo di routing, consentendo a un utente malintenzionato di eseguire JavaScript dannoso nel browser di una vittima...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.3 views

CVE-2024-27198_LAB

Laboratorio CVE-2024-27198 Descrizione TeamCity fornisce una pagina riservata agli amministratori per la gestione dei token che non è protetta da autenticazione. Ciò consente a un utente non autenticato di generare un token di accesso per l'utente amministratore se riesce a trovare l'ID di un...

9.8CVSS8.9AI score0.99938EPSS
SaveExploits25
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2022-22963

CVE-2022-22963 Strumento di rilevamento e sfruttamento della vulnerabilità di iniezione di espressioni SpEL di Spring Cloud Function per esecuzione remota di codice. Panoramica della vulnerabilità CVE-2022-22963 è una vulnerabilità RCE critica CVSS 9.8 nella funzione di routing di Spring Cloud...

9.8CVSS7.7AI score0.99939EPSS
SaveExploits37
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2022-22963

Spring Cloud Function Schwachstelle CVE-2022-22963 Verwundbare Anwendung für CVE-2022-22963 CVE-2022-22963 Exploit-Demo https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 Erstellen root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it ...

9.8CVSS7.7AI score0.99939EPSS
SaveExploits37References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

SpringCloudFunction-Research

SpringCloudFunction-Research Ricerca su CVE-2022-22963 Ambiente vulfocus/spring-cloud-function-rce:latest Causa Problema di analisi del parametro spring.cloud.function.routing-expression nell'Header della richiesta, che porta ad un attacco di iniezione del Payload. Riferimenti...

9.8CVSS7.6AI score0.99939EPSS
SaveExploits37References2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

ldapserver

Questo pacchetto è un work in progress. ldapserver è una libreria di supporto per la creazione di software server in grado di parlare il protocollo LDAP. Potrebbe trattarsi di un'implementazione alternativa di LDAP, di un proxy LDAP personalizzato o persino di un backend completamente diverso in...

5.5AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2024-36971

CVE-2024-36971 — Proof of Concept Solo Ricerca e Analisi ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DI UTILIZZARE QUESTO REPOSITORY Questo repository è destinato esclusivamente a ricerca difensiva, analisi e segnalazione responsabile. Contiene un file proof of concept non sfruttabile...

7.8CVSS6.6AI score0.02701EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

openbsd_ov1

OpenBSD TCP/IP overflow Testato con l'ultima versione di OpenBSD 7.2 Dettagli: root@kitploit: int ipdooptionsstruct mbuf m, struct ifnet ifp ... for ; cnt 0; cnt -= optlen, cp += optlen opt = cpIPOPTOPTVAL; if opt == IPOPTEOL break; if opt == IPOPTNOP optlen = 1; else if cnt cnt code = &cpIPOPTOL...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : Esecuzione Remota di Codice Critica in FreeBSD IPv6 🧠 Panoramica CVE-2025-14558 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce i sistemi FreeBSD che utilizzano i servizi di sollecitazione dei router IPv6. Un difetto nella gestione degli input di ret...

7.2CVSS8.3AI score0.06272EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

routopsy

routopsy Routopsy è un kit di strumenti costruito per attaccare protocolli di rete spesso trascurati. Routopsy attualmente supporta attacchi contro i Protocolli di Routing Dinamico DRP e i Protocolli di Ridondanza del Primo Salto FHRP. La maggior parte degli attacchi attualmente implementati...

5.3AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 7:12 a.m.4 views

spring-cloud-function-rce

Vulnerabilidade de injeção de expressão SPEL no Spring Cloud Function CVE-2022-22963 O framework Spring fornece um modelo abrangente de programação e configuração para aplicações empresariais modernas baseadas em Java em qualquer tipo de plataforma de implantação. O método apply da classe...

9.8CVSS7.7AI score0.99939EPSS
SaveExploits37
Kitploit
Kitploit
added 2026/08/26 1:24 a.m.5 views

CobaltBus

CobaltBus Integração do Cobalt Strike External C2 com Azure Servicebus, tráfego C2 via Azure Servicebus Configuração 1. Crie um Azure Service Bus 2. Crie uma política de acesso compartilhado string de conexão que possa apenas Enviar e Ouvir 3. Edite a variável estática connectionString nos projet...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 1:10 a.m.2 views

NetSet

NetSet Utilità e automatizzatore di sicurezza operativa. Versione 1.1.0 NetSet è progettato per automatizzare una serie di operazioni che aiuteranno l'utente a proteggere il proprio traffico di rete. Fornisce inoltre un modo semplice per ottenere proxy ed eseguire utilità attraverso Tor. Tutte le...

5.4AI score
SaveExploits0References2
Rows per page
Query Builder