CVE-2025-55182

Cos'è CVE-2025-55182? Conosciuta anche come React2Shell, è una vulnerabilità che sfrutta un difetto strutturale nei React Server Components causando un prototype pollution durante la deserializzazione dei dati, consentendo RCE. Le versioni interessate sono React 19.0.0, 19.1.0, 19.1.1, 19.2.0,...

CVE-2020-14882

Vulnerabilità RCE in WebLogic - CVE-2020-14882 Introduzione CVE-2020-14882 è una falla di esecuzione remota di codice RCE nel componente Console di Oracle WebLogic Server. Alla falla pre-autenticazione è stata assegnata una complessità di attacco "bassa" ed è stata evidenziata come "facilmente...

CVE-2020-25498

CVE-2020-25498: XSS Memorizzato tramite CSRF nel Router Beetel 777VR1 Descrizione della vulnerabilità È stato identificato che l'endpoint vulnerabile non ha una validazione lato server e manca di filtraggio lato client per qualsiasi iniezione di script malevolo. Un attaccante può utilizzare quest...

zerologon

Zerologon Riepilogo Un pacchetto di rilevamento Zeek per CVE-2020-1472, nota anche come Zerologon, una vulnerabilità di escalation dei privilegi con punteggio CVSS 10.0 contro il protocollo Netlogon dei controller di dominio Windows Server. Notifiche Per impostazione predefinita, vengono generate...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nome della vulnerabilità Apache Esecuzione remota di codice CVE-2021-42013 Descrizione della vulnerabilità Apache HTTP Server è un server web open source della Apache Software Foundation. Il server è veloce, affidabile e può essere esteso tramite una semplice API. È stato riscontrato che la...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Pfad-Traversal-Zero-Day in Apache HTTP Server ausgenutzt Apache HTTP Server CVE-2021-41773 in freier Wildbahn ausgenutzt CVE-2021-42013: Pfad-Traversal und Remote-Code-Ausführung in Apache HTTP Server 2.4.49 und 2.4.50 unvollständige Behebung von CVE-2021-41773...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de tela Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! resultados serão salvos automaticamente em vuln.txt você pode adicionar um diretório comum em...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Eine kleine Erklärung eines Apache-Pfad-Traversal-Bugs und einer unvollständigen Behebung Task 1: Ein bisschen Hintergrund... Eine kurze Geschichte Am 5. Oktober 2021 wurde eine CVE veröffentlicht, d...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributori 이희수@lheeeesoo Apache HTTP Server 2.4.49 presenta una vulnerabilità nel processo di normalizzazione dei percorsi URL, che non blocca correttamente i percorsi superiori codificati. Un attaccante può utilizzare valori come .%2e per...

CVE-2025-55182

Aplicação React Vulnerável CVE-2025-55182 Esta aplicação é uma Prova de Conceito PoC para CVE-2025-55182 , uma vulnerabilidade crítica de Execução Remota de Código RCE no React Server Components. Detalhes da Vulnerabilidade CVE ID : CVE-2025-55182 Gravidade : Crítica CVSS 10.0 Componentes Afetado...

CVE-2022-26134

CVE-2022-26134 （CVE-2022-26134）uma vulnerabilidade de injeção OGNL remota e não autenticada que resulta em execução de código no contexto do servidor Confluence Requer: Python2 ou Python3 Uso: root@kitploit: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl...

CVE-2020-11097-POC

Crash di FreeRDP usando il POC CVE-2020-11097 avvia il server con python3 test.py connettiti al server con il seguente comando xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...

CVE-2022-21449

CVE-2022-21449 Script Zeek per rilevare tentativi di sfruttamento di CVE-2022-21449 che mirano a client TLS. Funziona solo per TLS 1.2 e versioni inferiori. Installazione zkg install https://github.com/thack1/CVE-2022-21449 Esecuzione Esegui sul file pcap fornito: $ zeek -Cr...

CVE-2026-23744-PoC

Descrizione MCPJam inspector è la piattaforma di sviluppo local-first per server MCP. Le versioni 1.4.2 e precedenti sono vulnerabili a una vulnerabilità di esecuzione di codice in remoto RCE, che consente a un attaccante di inviare una richiesta HTTP appositamente predisposta che attiva...

it355-lab4-enterprise-lan-security

IT355 Laboratorio 4: Sicurezza LAN Aziendale e Analisi Shellshock 📌 Panoramica del Progetto Questo repository contiene una valutazione completa della sicurezza di un ambiente LAN aziendale. Il focus principale di questo progetto è stato l'identificazione, lo sfruttamento e la remediation della...

CVE-2020-0796-POC

CVE-2020-0796-POC Versioni di sistema affette La vulnerabilità non interessa win7, ma interessa tutte le versioni a 32 e 64 bit di Windows successive a Windows 10 1903, incluse Home, Pro, Enterprise ed Education. Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based...

CVE-2026-16232

CVE-2026-16232 Panoramica Uno script proof-of-concept per sfruttare CVE-2026-16232, un bypass dell'autenticazione ottenuto tramite il processo di login di SmartConsole utilizzando un token applicativo. Questa vulnerabilità interessa Check Point Security Management Server e Multi-Domain Security...

Sync_Breeze_Enterprise_10_6_24_-DOS

SyncBreezeEnterprise10624-DOS root@kitploit: Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability Date: 03-09-2018 Exploit Author: Ege Balcı Vendor Homepage: http://www.syncbreeze.com Software Link: http://www.syncbreeze.com/setups/syncbreezeentsetupv10.6.24.exe Version...

rat-shell

Trojan di accesso remoto RAT per Windows che utilizza socket .NET Binari e codice sorgente client-server per controllare una macchina remota dietro un NAT tramite una shell da riga di comando in Windows. Sebbene il core fornisca supporto alla comunicazione con più RAT, l'interfaccia a riga di...

EP4-redes

POC CVE-2018-15473 exploit Adaptiert von https://github.com/Rhynorater/CVE-2018-15473-Exploit Um diesen Exploit auszuführen, müssen folgende Komponenten installiert sein: docker docker compose SSH-Server Wir beginnen damit, ein Image von DockerHub zu ziehen, das eine alte Version 6.6 von SSH auf...