CVE-2024-6387

cve-2024-6387-poc OpenSSH 服务器 sshd 中的信号处理程序竞态条件...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Questa è una playbook molto semplice per rilevare e disabilitare il server http/https per prevenire la vulnerabilità. Per iniziare Usa semplicemente la Cisco Always on Sandbox per testare l'esempio 1. Accedi al router sandbox e attiva il server http/https...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Come eseguire il lab CVE-2021-41773-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repository github 3. Vai nella cartella Path Traversal 4. Inserisci i seguenti comandi docker build -t cve-2021-41773-path-traversal . e...

CVE-2024-44000

CVE-2024-44000 LiteSpeed Unbefugte Kontoübernahme Der PoC wurde veröffentlicht. Er wurde nur zu Bildungs-/Forschungszwecken erstellt! Verwenden Sie ihn auf eigenes Risiko!...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Como usar 1. Crie um shell reverso em PHP 2. Inicie um servidor para hospedar o shell no mesmo diretório python3 -m http.server 3. Inicie um listener netcat na porta local de sua escolha, exemplo: nc -nlvp port of choice 4. Execute o exemplo de exploit fornecido...

CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - Laboratorio RCE exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh Utilizzo docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab Accesso all'applicazione vulnerabile...

CVE-2022-36804

CVE-2022-36804 Die Komponenten Bitbucket Server und Bitbucket Data Center weisen eine Befehlseinschleusungsschwachstelle auf, gemäß kürzlich vom Sangfor-Sicherheitsteam entdeckten Informationen. Ein Angreifer kann böswillige HTTP-Anfragen senden, um beliebigen Code auszuführen und schließlich...

CVE-2024-51747

CVE-2024-51747 Accedi con un account amministratore e scarica il database nelle impostazioni di sistema Modifica projecthasfiles nel database sqlite.db Comprimi il file sqlite.db modificato con gzip e caricalo. Dopo averlo caricato nel progetto e aver cliccato sul file per visualizzarlo/scaricarl...

Preproduce-CVE-2021-41773

Riproduzione di CVE 2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 POC root@kitploit: $ docker compose up Conferma che funziona root@kitploit: $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server:...

cve-2018-5740

CVE-2018-5740 PoC Named, che riceve una risposta da un server autoritativo legittimo, viene mandato in crash da CVE-2018-5740. FILE named.conf: file di configurazione BIND per il server autoritativo. example.com: file di zona per il server autoritativo. named-full-resolver.conf: file di...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 template Nuclei per la lettura di file in Vite Query HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Esegui il template Nuclei root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 Una vulnerabilità critica di command injection è stata trovata in più endpoint API di Atlassian Bitbucket Server e Data Center. Questa vulnerabilità interessa tutte le versioni di Bitbucket Server e Data Center rilasciate prima delle versioni , , , , , e...

CVE-2020-16012-PoC

Progetto M2 - Side Channel Attack Client Chrome Versione 83 Link di installazione https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ Comando di avvio root@kitploit: unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu...

CVE-2021-23017-PoC

CVE-2021-23017-PoC python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1...

Security-Detections-MCP

Security Detections MCP Ein MCP Model Context Protocol-Server, der LLMs ermöglicht, eine einheitliche Datenbank mit Sigma -, Splunk ESCU -, Elastic -, KQL -, Sublime - und CrowdStrike CQL -Sicherheitserkennungsregeln abzufragen. Neu hier? Starten Sie mit demSetup-Guide – behandelt macOS, Windows...

http-server-node

http-server-node Questo repository è un target demo sintetico per Endor Labs EXPOSURE. Lo stato attuale è deliberatamente vulnerabile HOT. EXPOSURE segnalerà un verdetto HOT contro di esso. CVE tracciato: CVE-2021-23797 nessuna fix upstream; mitigato solo tramite un controllo compensativo. Una PR...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Этот репозиторий содержит эксплойт для CVE-2019-16278 в Nostromo Web Server 1.9.6, позволяющий удалённое выполнение кода через уязвимость обхода каталогов. Скрипт использует pwntools для установки обратного шелла. Только для образовательных целей и авторизованног...

TLS-Scanner

TLS-Scanner TLS-Scanner è uno strumento per assistere pentester e ricercatori di sicurezza nella valutazione delle configurazioni TLS di server e client. Nota bene: TLS-Scanner è uno strumento di ricerca destinato a sviluppatori TLS, pentester, amministratori e ricercatori. Non ha interfaccia...

gmailc2

gmailc2 root@kitploit: Un server C2 completamente non rilevabile che comunica tramite Google SMTP per eludere le protezioni antivirus e le restrizioni del traffico di rete Nota: root@kitploit: Questo RAT comunica tramite Gmail SMTP o puoi usare anche altri SMTP, ma Gmail SMTP è valido perché la...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 Strumento educativo per il rilevamento della vulnerabilità CVE-2025-55182 React2Shell in applicazioni che utilizzano React Server Components / Next.js. 📌 Informazioni sul CVE-2025-55182 Il CVE-2025-55182 , noto come React2Shell , è una vulnerabilità critica...