CVE-2021-33959

CVE-2021-33959 Es ist zu sehen, dass der Plex-Dienst auf den vier UDP-Ports 32410, 32412, 32413 und 32414 lauscht. Durch die Analyse der Angriffs-Payload und unter Verwendung des Nachrichtenformats der Geräteabfrage als Referenz schreiben wir eine Software, die UDP-Pakete mit der Angriffs-Payload...

hfs-cve-2014-6287-exploit

أداة استغلال HFS CVE-2014-6287 نظرة عامة يحتوي هذا المستودع على أداة استغلال مبنية بلغة Python مصممة لاستغلال الثغرة الأمنية CVE-2014-6287 في خادم ملفات HTTP HFS الإصدارات 2.3.x. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر عشوائية على الخادم، مما قد يؤدي إلى وصول وتحكم غير مصرح به. ⚠️ إخلاء مسؤولية: هذه...

DanderSpritz_lab

Laboratorio DanderSpritz Scopo L'obiettivo del laboratorio DanderSpritz è consentire a ricercatori e difensori di allestire rapidamente una versione completamente funzionante di DanderSpritz - Il toolkit di post-sfruttamento del Gruppo Equation e un dominio Windows Server 2008 e un client come...

React-Server-Components-Remote-Code-Execution-CVE-2025-55182-

Questo repository non contiene un README...

CVE-2020-0796

CVE-2020-0796 Vulnerabilidade RCE SMBv3 no SMBv3 windows 10 é vulnerável Windows 2008 Não vulnerável Script de detecção...

CVE-2021-41773

CVE-2021-41773 Un pacchetto Zeek che genera notifiche per Path Traversal/RCE in Apache HTTP Server 2.4.49 CVE-2021-41773 e 2.4.50 CVE-2021-42013 Riferimenti https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-4201...

CVE-2022-26134

pip3 install -r requirements.txt uso: python3 exp.py url "cmd" esempio: python3 exp.py http://192.168.1.1/ whoami...

POC-CVE-2021-41773

POC-CVE-2021-41773 Il 5 ottobre 2021 è stata rilasciata una CVE relativa a un attacco di path traversal su Apache HTTP Server v2.4.49. Identificata con il numero CVE-2021-41773, è stata pubblicata con la seguente descrizione: È stato riscontrato un difetto in una modifica apportata alla...

CVE-2023-46954

CVE-2023-46954 Vulnerabilità di SQL Injection in Relativity Server 2022 v.12.1.537.3 Patch 2 e versioni precedenti consente a un attaccante remoto di eseguire codice arbitrario tramite il parametro name. Tipo di vulnerabilità SQL Injection Fornitore del prodotto Relativity ODA LLC Base di codice...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Ricerca sulla falla di autenticazione di Apache CVE-2024-38476 Preparato da: Abanoub Ehab 🛡️ Huawei Telecommunications Student Club - AOU Un documento di ricerca tecnica completo sulla vulnerabilità di ambiguità semantica in Apache HTTP Server e il suo impatto sulla gestione delle risposte del...

react-cve-2025-55182

fix-react2shell Uno strumento CLI per rilevare e correggere la vulnerabilità critica CVE-2025-55182 React2Shell nei componenti React Server Components e nelle applicazioni Next.js. La vulnerabilità CVE-2025-55182 è una vulnerabilità critica CVSS 10.0 di esecuzione remota di codice non autenticata...

CVE-2023-22515

CVE-2023-22515: Rapporto sull'analisi della vulnerabilità di elevazione dei privilegi in Confluence Data Center & Server 1. Panoramica Overview CVE-2023-22515 è una vulnerabilità critica di Broken Access Control rilevata nei prodotti Atlassian Confluence Data Center e Server. Un attaccante, senza...

POC-CVE-2020-0796

- Versões afetadas - Windows 10 Versão 1903 para sistemas de 32 bits - Windows 10 Versão 1903 para sistemas baseados em ARM64 - Windows 10 Versão 1903 para sistemas baseados em x64 - Windows 10 Versão 1909 para sistemas de 32 bits - Windows 10 Versão 1909 para sistemas baseados em ARM64 -...

CVE-2022-29464

Exploit für CVE-2022-29464 Dieses Repository enthält ein Skript zur Ausnutzung der Schwachstelle CVE-2022-29464, das das Hochladen von Dateien auf verwundbare Server ermöglicht. Verwende es nur in autorisierten Umgebungen und zu Bildungszwecken. Voraussetzungen Python 3.8 oder höher Installation...

struts_hack

Questo strumento utilizza un exploit nel framework Apache Struts chiamato CVE-2017-5638 per ottenere l'accesso a un server vulnerabile tramite un'iniezione OGNL. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo:...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Descrizione: Sfrutta il path traversal nell'endpoint @fs del server di sviluppo Vite CVE-2025-31125 per accedere a file sensibili come /etc/passwd e /etc/hosts tramite URL modificati. Creato da Harsh Gupta. Uso: python viteexploit.py -u http://target.com python...

ligolo-mp

Ligolo-MP : Pivoting wie ein VPN, jetzt mit Freunden! Ligolo-MP ist eine erweiterte Version von Ligolo-ng mit Client-Server-Architektur, die es Pentestern ermöglicht, mit mehreren gleichzeitigen Tunneln gemeinsam zu arbeiten. Es verwaltet alle Ihre TUNs automatisch und bietet gleichzeitig eine...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 يونيو 2021 تحديث 2 يونيو 2021 : أصدرت مايكروسوفت نشرة استشارية حول CVE-2021-34527، وصفت بشكل صحيح هذا المعرف المحدد بأنه استغلال الثغرة PrintNightmare. في السابق، كان المجتمع يفترض أن CVE-2021-1675 "هو PrintNightmare"...

CVE-2022-24654

CVE-2022-24654 PoC di CVE-2022-24654 - INTELBRAS ATA 200 Firmware 74.19.10.21 Cross Site Scripting persistente autenticato Passaggi per riprodurre: 1. Accedere all'apparecchiatura tramite il browser web 2. Andare su Management Syslog 3. Nel campo "Field Server Address" iniettare il payload...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Uno script python3 per CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE richiede che cgi-bin sia abilitato Per Iniziare Esecuzione del programma LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: pytho...