CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC Minimalbeispiel zur Reproduktion der Remote-Code-Ausführung CVE-2022-22963 in org.springframework.cloud:spring-cloud-function-core. Exploit Server starten root@kitploit: mvn spring-boot:run Anfrage stellen root@kitploit: curl -X POST -H...

OST-C2-Spec

Bozza: Richiesta di Discussione Abstract Questo documento fornisce una panoramica della Versione 1 della specifica OST C&C. È inteso a fornire una descrizione dettagliata dei messaggi e dei campi all'interno di tali messaggi. Introduzione La motivazione alla base di questa specifica è fornire un...

cve-2019-6207

CVE-2019-6207 root@kitploit: $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct...

MeshCore

Informazioni su MeshCore MeshCore è una libreria C++ leggera e portatile che consente il routing di pacchetti multi-hop per progetti embedded che utilizzano LoRa e altre radio a pacchetto. È progettata per sviluppatori che vogliono creare reti di comunicazione resilienti e decentralizzate che...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Visita il blog personale per i dettagli https://pizz33.github.io/ Un ambiente di test per l'iniezione di espressioni SpEL in Spring Cloud Function Versione java11, avvia con java -jar demo-0.0.1-SNAPSHOT.jar Dopo la configurazione, accedi alla porta 127.0.0.1:8080...

CVE-2026-51642

Incorrect access control in the getMeshRoutingTable function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain mesh routing information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51642

TOTOLINK T6 firmware version 4.1.5cu.748_B20211015 contains an incorrect access control flaw in the getMeshRoutingTable function. An unauthenticated attacker can send a crafted POST request to /cgi-bin/cstecgi.cgi to obtain mesh routing information from the device. No patched firmware version or ...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Di default sul target viene eseguito whoami e viene creato un file vulnerable.txt con gli URL...

CVE-2022-22963

Spring Cloud Function Schwachstelle CVE-2022-22963 Verwundbare Anwendung für CVE-2022-22963 CVE-2022-22963 Exploit-Demo https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 Erstellen root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it ...

ldapserver

Dieses Paket ist noch in Arbeit. ldapserver ist eine Hilfsbibliothek zum Erstellen von Serversoftware, die das LDAP-Protokoll beherrscht. Das kann eine alternative Implementierung von LDAP, ein benutzerdefinierter LDAP-Proxy oder sogar ein völlig anderes Backend sein, das seine API als LDAP-Serve...

bbs

BBS L'ancienne version de bbs peut être trouvée ici Description bbs est un routeur pour les proxys SOCKS et HTTP. Il expose des services SOCKS5, HTTP CONNECT ou de redirection de ports et transmet les requêtes entrantes à des proxys ou à des chaînes de proxys en fonction de la cible de la requête...

openbsd_ov1

OpenBSD TCP/IP-Überlauf Getestet mit dem neuesten OpenBSD 7.2 Details: root@kitploit: int ipdooptionsstruct mbuf m, struct ifnet ifp ... for ; cnt 0; cnt -= optlen, cp += optlen opt = cpIPOPTOPTVAL; if opt == IPOPTEOL break; if opt == IPOPTNOP optlen = 1; else if cnt cnt code = &cpIPOPTOLEN - uch...

burpflow

BurpFlow BurpFlow é uma ferramenta CLI leve em Node.js que roteia requisições HTTP através de um proxy Burp Suite, permitindo que testadores de segurança carreguem e analisem rapidamente URLs de reconhecimento dentro do Burp. 🎯 O que é o BurpFlow? BurpFlow é uma ferramenta CLI de automação de...

sshroute

sshroute...

Aura-State

Aura-State Un framework Python per costruire workflow LLM come macchine a stati, con verifica formale integrata. root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git Che cos'è La maggior parte dei framework LLM ti permettono di concatenare chiamate API e sperare per il megli...

ble_proxy

BLE HTTP 프록시 시스템 블루투스 저에너지BLE 기반 HTTP 프록시 시스템으로, 웹 브라우저 트래픽을 iOS 기기를 통해 라우팅합니다. 이를 통해 BLE를 전송 계층으로 사용하여 iOS 기기의 인터넷 연결을 통해 웹 브라우징이 가능합니다. 아키텍처 개요 root@kitploit: Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ← Windows Proxy ← BLE/TCP ← iOS/Mock Service ← WiFi ← 시스템 구성 요소 1...

PrivacyNet

PrivacyNet: Rete Privacy PrivacyNet è uno strumento di anonimizzazione che configura iptables e Tor per instradare tutti i servizi, il traffico e il DNS attraverso la rete Tor. Questo strumento consente agli utenti di instradare il traffico internet attraverso Tor e nascondere il proprio indirizz...

CVE-2026-74581

In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6rulesuppress drops a suppressed route with ip6rtputflags, but leaves res-rt6 pointing at the released rt6info. If no later rule supplies a replacement, fib6rulelookup still sees...

laravel-framework

Über Laravel Hinweis: Dieses Repository enthält den Kerncode des Laravel-Frameworks. Wenn Sie eine Anwendung mit Laravel erstellen möchten, besuchen Sie das Haupt-Laravel-Repository. Laravel ist ein Webanwendungs-Framework mit ausdrucksstarker, eleganter Syntax. Wir glauben, dass Entwicklung ein...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function के संस्करण 3.1.6, 3.2.2 और इससे पहले के संस्करणों में, रूटिंग कार्यक्षमता का उपयोग करते समय, कोई उपयोगकर्ता रूटिंग एक्सप्रेशन के रूप में विशेष रूप से तैयार किया गया SpEL प्रदान कर सकता है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन और स्थानीय संसाधनों तक पहुँच हो...