CVE-2020-35729

Informazioni root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

Home-Demolisher

Home-Demolisher PoC per CVE-2021-31166 e CVE-2022-21907 Utilizzo: root@kitploit: usage: CVE-2021-31166.py -h -u URL -l LIST -o OUTPUT Description message options: -h, --help show this help message and exit -u URL, --url URL IIS Server url. For instance: 192.168.1.110 -l LIST, --list LIST IIS Serv...

exploits-forsale-collateral-damage

collatpayload ecco il codice solsticeartifacts feat:Aggiunto server payload solstice e Gamescript per caricamento in rete .gitignore aggiungi gitignore LICENSE Commit iniziale README.md feat:Aggiunto server payload solstice e Gamescript per caricamento in rete collatpayload.sln ecco il codice...

CVE-2025-5548

Estudo técnico da vulnerabilidade CVE-2025-5548 Introdução Neste trabalho analisa-se a vulnerabilidade CVE-2025-5548 , associada a um estouro de buffer na pilha presente no FreeFloat FTP Server v1.0. O objetivo principal do laboratório é entender como uma aplicação vulnerável se comporta diante d...

CHN-Server

CHN-Server Server Community Honey Network Trova la documentazione qui: https://communityhoneynetwork.readthedocs.io...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server Servidor C2 Apfell para o Payload de Extensão do Google Chrome Encontre a versão mais recente do servidor C2 de extensão do Chrome no framework Apfell aqui: https://github.com/its-a-feature/Apfell...

CVE-2024-37081

CVE-2024-37081: Multipla Escalation dei Privilegi Locali in VMware vCenter Server Il vCenter Server contiene molteplici vulnerabilità di escalation locale dei privilegi dovute a una errata configurazione di sudo. Un utente locale autenticato con privilegi non amministrativi potrebbe sfruttare...

mssql-command-tool

Strumento di connessione al terminale mssql | Esecuzione comandi Esempio root@kitploit: ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户...

CVE-2023-34843

Divulgazione di CVE-2023-34843 traggo/server versione 0.3.0 è vulnerabile al directory traversal. Passaggi per riprodurre: 1. Configura traggo/server sul tuo endpoint/server. https://traggo.net/install/ 2. Effettua una richiesta GET al seguente URL. curl -X GET...

vSphereyeeter

vsphereyeeter.sh é um script bash automatizado para explorar a vulnerabilidade CVE-2021-21972 no vSphere Client para servidores vCenter. Uma vez executado, basta fornecer o endereço IP do seu alvo vulnerável e você receberá um shell SSH. "O vSphere Client HTML5 contém uma vulnerabilidade de...

CVE-2021-21985

CVE202121985 Beschreibung Dieses Skript prüft die CVE-2021-21985-Schwachstelle und den Patch auf dem vCenter Server. Anforderungen Python3 Python3-Standardbibliothek Installation root@kitploit: git clone https://github.com/mauricelambert/CVE202121985.git ./ Beispiel Um die IP-Adressen 10.0.0.2,...

CVE-2006-20001

CVE-2006-20001 Un header di richiesta If: accuratamente predisposto può causare una lettura in memoria, o la scrittura di un singolo byte zero, in una posizione di memoria del pool heap oltre il valore dell'header inviato. Ciò potrebbe causare il crash del processo. Questo problema riguarda Apach...

0net

0net：Einfache Windows-Fernsteuerungs-Backdoor Einführung： 0net ist ein einfaches Windows-Fernsteuerungs-Backdoor-Programm. Der Client ist in c++ geschrieben und wurde unter vc++6.0 kompiliert. Der Server ist in python geschrieben und kann plattformübergreifend verwendet werden. Das Projekt befind...

CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e verifica: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

CVE-2025-55182-POC

CVE-2025-55182 POC & Erkennung React Server Components RSC Unsafe Deserialization – Sammlung von Exploit- und Erkennungstools für die Sicherheitslücke Informationen zur Sicherheitslücke CVE-ID : CVE-2025-55182 Betroffene Versionen : React 19.x, Next.js 15.x/16.x bei Verwendung des App Router...

react2shell-lab

React2Shell - CVE-2025-55182 Labor Ein umfassendes Labor zur Demonstration und zum Testen der kritischen Schwachstelle CVE-2025-55182 in React Server Components. ⚠️ Nur zu Bildungszwecken Dieses Repository ist vorgesehen für: Sicherheitsforschung und -bildung Verständnis von...

react-CVE-2025-55182-fixer

Automação de PR de Segurança para React Server Components Este repositório fornece um script para bump automático e criação de pull requests PRs para repositórios afetados porCVE-2025-55182, que afeta versões vulneráveis de react-server-dom- e pacotes React relacionados. O que esta ferramenta faz...

CVE-2019-10092

CVE-2019-10092: Cross-Site Scripting limitato tramite pagina "Proxy Error" in Apache HTTP Server In Apache HTTP Server 2.4.0-2.4.39, è stato segnalato un problema di cross-site scripting limitato che interessava la pagina di errore di modproxy. Un aggressore potrebbe causare la deformazione del...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE Dieses Repository dokumentiert Forschung zu CVE-2025-55182, auch bekannt als React2Shell, einer kritischen Schwachstelle durch unsichere Deserialisierung in React Server Components RSC und Frameworks, die das RSC-Flight-Protokoll einbetten, insbesondere den Next.j...