CVE-2020-0796

CVE-2020-0796 Vulnerabilidade RCE SMBv3 no SMBv3 windows 10 é vulnerável Windows 2008 Não vulnerável Script de detecção...

CVE-2021-41773

CVE-2021-41773 Un pacchetto Zeek che genera notifiche per Path Traversal/RCE in Apache HTTP Server 2.4.49 CVE-2021-41773 e 2.4.50 CVE-2021-42013 Riferimenti https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-4201...

CVE-2022-26134

pip3 install -r requirements.txt uso: python3 exp.py url "cmd" esempio: python3 exp.py http://192.168.1.1/ whoami...

POC-CVE-2021-41773

POC-CVE-2021-41773 Il 5 ottobre 2021 è stata rilasciata una CVE relativa a un attacco di path traversal su Apache HTTP Server v2.4.49. Identificata con il numero CVE-2021-41773, è stata pubblicata con la seguente descrizione: È stato riscontrato un difetto in una modifica apportata alla...

CVE-2023-46954

CVE-2023-46954 Vulnerabilità di SQL Injection in Relativity Server 2022 v.12.1.537.3 Patch 2 e versioni precedenti consente a un attaccante remoto di eseguire codice arbitrario tramite il parametro name. Tipo di vulnerabilità SQL Injection Fornitore del prodotto Relativity ODA LLC Base di codice...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Ricerca sulla falla di autenticazione di Apache CVE-2024-38476 Preparato da: Abanoub Ehab 🛡️ Huawei Telecommunications Student Club - AOU Un documento di ricerca tecnica completo sulla vulnerabilità di ambiguità semantica in Apache HTTP Server e il suo impatto sulla gestione delle risposte del...

react-cve-2025-55182

fix-react2shell Uno strumento CLI per rilevare e correggere la vulnerabilità critica CVE-2025-55182 React2Shell nei componenti React Server Components e nelle applicazioni Next.js. La vulnerabilità CVE-2025-55182 è una vulnerabilità critica CVSS 10.0 di esecuzione remota di codice non autenticata...

CVE-2023-22515

CVE-2023-22515: Rapporto sull'analisi della vulnerabilità di elevazione dei privilegi in Confluence Data Center & Server 1. Panoramica Overview CVE-2023-22515 è una vulnerabilità critica di Broken Access Control rilevata nei prodotti Atlassian Confluence Data Center e Server. Un attaccante, senza...

POC-CVE-2020-0796

- Versões afetadas - Windows 10 Versão 1903 para sistemas de 32 bits - Windows 10 Versão 1903 para sistemas baseados em ARM64 - Windows 10 Versão 1903 para sistemas baseados em x64 - Windows 10 Versão 1909 para sistemas de 32 bits - Windows 10 Versão 1909 para sistemas baseados em ARM64 -...

CVE-2022-29464

Exploit für CVE-2022-29464 Dieses Repository enthält ein Skript zur Ausnutzung der Schwachstelle CVE-2022-29464, das das Hochladen von Dateien auf verwundbare Server ermöglicht. Verwende es nur in autorisierten Umgebungen und zu Bildungszwecken. Voraussetzungen Python 3.8 oder höher Installation...

struts_hack

Questo strumento utilizza un exploit nel framework Apache Struts chiamato CVE-2017-5638 per ottenere l'accesso a un server vulnerabile tramite un'iniezione OGNL. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo:...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Descrizione: Sfrutta il path traversal nell'endpoint @fs del server di sviluppo Vite CVE-2025-31125 per accedere a file sensibili come /etc/passwd e /etc/hosts tramite URL modificati. Creato da Harsh Gupta. Uso: python viteexploit.py -u http://target.com python...

ligolo-mp

Ligolo-MP : Pivoting wie ein VPN, jetzt mit Freunden! Ligolo-MP ist eine erweiterte Version von Ligolo-ng mit Client-Server-Architektur, die es Pentestern ermöglicht, mit mehreren gleichzeitigen Tunneln gemeinsam zu arbeiten. Es verwaltet alle Ihre TUNs automatisch und bietet gleichzeitig eine...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 يونيو 2021 تحديث 2 يونيو 2021 : أصدرت مايكروسوفت نشرة استشارية حول CVE-2021-34527، وصفت بشكل صحيح هذا المعرف المحدد بأنه استغلال الثغرة PrintNightmare. في السابق، كان المجتمع يفترض أن CVE-2021-1675 "هو PrintNightmare"...

CVE-2022-24654

CVE-2022-24654 PoC di CVE-2022-24654 - INTELBRAS ATA 200 Firmware 74.19.10.21 Cross Site Scripting persistente autenticato Passaggi per riprodurre: 1. Accedere all'apparecchiatura tramite il browser web 2. Andare su Management Syslog 3. Nel campo "Field Server Address" iniettare il payload...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Uno script python3 per CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE richiede che cgi-bin sia abilitato Per Iniziare Esecuzione del programma LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: pytho...

CVE-2023-23752

Binari per CVE-2023-23752 Solo per scopi etici ed educativi 😉 Utilizzo root@kitploit: CVE-2023-23752 -u http://someserverexample.com Compilazione dai sorgenti Go Se hai Go installato, esegui: root@kitploit: git clone https://github.com/gunzf0x/CVE-2023-23752.git cd CVE-2023-23752 go run main.go -...

CVE-2024-20767

Script Proof of Concept per CVE-2024-20767 Panoramica get-the-files.py è uno script Python che sfrutta una vulnerabilità nei server Adobe ColdFusion CVE-2024-20767 per leggere file dal server. Lo script si basa su un metodo descritto in https://jeva.cc/2973.html. Disclaimer Questo script è fornit...

CVE-2024-5124

deploy del server vittima: Installa docker root@kitploit: Install packages required for the installation sudo apt-get update sudo apt install --yes ca-certificates curl sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o...

CVE-2021-41773-PoC

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 Questo script testa Apache HTTP Server 2.4.49 Uso: Opzioni di CVE-2021-41773.py Solo per un singolo IP: python CVE-2021-41773.py IPaddress Opzione -f Per elenco di IP in un file Esempio: python...