CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - Laboratorio RCE exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh Utilizzo docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab Accesso all'applicazione vulnerabile...

CVE-2022-36804

CVE-2022-36804 Die Komponenten Bitbucket Server und Bitbucket Data Center weisen eine Befehlseinschleusungsschwachstelle auf, gemäß kürzlich vom Sangfor-Sicherheitsteam entdeckten Informationen. Ein Angreifer kann böswillige HTTP-Anfragen senden, um beliebigen Code auszuführen und schließlich...

CVE-2024-51747

CVE-2024-51747 Accedi con un account amministratore e scarica il database nelle impostazioni di sistema Modifica projecthasfiles nel database sqlite.db Comprimi il file sqlite.db modificato con gzip e caricalo. Dopo averlo caricato nel progetto e aver cliccato sul file per visualizzarlo/scaricarl...

Preproduce-CVE-2021-41773

Riproduzione di CVE 2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 POC root@kitploit: $ docker compose up Conferma che funziona root@kitploit: $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server:...

cve-2018-5740

CVE-2018-5740 PoC Named, che riceve una risposta da un server autoritativo legittimo, viene mandato in crash da CVE-2018-5740. FILE named.conf: file di configurazione BIND per il server autoritativo. example.com: file di zona per il server autoritativo. named-full-resolver.conf: file di...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 template Nuclei per la lettura di file in Vite Query HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Esegui il template Nuclei root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 Una vulnerabilità critica di command injection è stata trovata in più endpoint API di Atlassian Bitbucket Server e Data Center. Questa vulnerabilità interessa tutte le versioni di Bitbucket Server e Data Center rilasciate prima delle versioni , , , , , e...

CVE-2020-16012-PoC

Progetto M2 - Side Channel Attack Client Chrome Versione 83 Link di installazione https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ Comando di avvio root@kitploit: unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu...

CVE-2021-23017-PoC

CVE-2021-23017-PoC python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1...

Security-Detections-MCP

Security Detections MCP Ein MCP Model Context Protocol-Server, der LLMs ermöglicht, eine einheitliche Datenbank mit Sigma -, Splunk ESCU -, Elastic -, KQL -, Sublime - und CrowdStrike CQL -Sicherheitserkennungsregeln abzufragen. Neu hier? Starten Sie mit demSetup-Guide – behandelt macOS, Windows...

http-server-node

http-server-node Questo repository è un target demo sintetico per Endor Labs EXPOSURE. Lo stato attuale è deliberatamente vulnerabile HOT. EXPOSURE segnalerà un verdetto HOT contro di esso. CVE tracciato: CVE-2021-23797 nessuna fix upstream; mitigato solo tramite un controllo compensativo. Una PR...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Этот репозиторий содержит эксплойт для CVE-2019-16278 в Nostromo Web Server 1.9.6, позволяющий удалённое выполнение кода через уязвимость обхода каталогов. Скрипт использует pwntools для установки обратного шелла. Только для образовательных целей и авторизованног...

TLS-Scanner

TLS-Scanner TLS-Scanner è uno strumento per assistere pentester e ricercatori di sicurezza nella valutazione delle configurazioni TLS di server e client. Nota bene: TLS-Scanner è uno strumento di ricerca destinato a sviluppatori TLS, pentester, amministratori e ricercatori. Non ha interfaccia...

gmailc2

gmailc2 root@kitploit: Un server C2 completamente non rilevabile che comunica tramite Google SMTP per eludere le protezioni antivirus e le restrizioni del traffico di rete Nota: root@kitploit: Questo RAT comunica tramite Gmail SMTP o puoi usare anche altri SMTP, ma Gmail SMTP è valido perché la...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 Strumento educativo per il rilevamento della vulnerabilità CVE-2025-55182 React2Shell in applicazioni che utilizzano React Server Components / Next.js. 📌 Informazioni sul CVE-2025-55182 Il CVE-2025-55182 , noto come React2Shell , è una vulnerabilità critica...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — Vulnerabilità RCE Critica in pgAdmin 4 🚨 Qual è il Problema? Una vulnerabilità di Esecuzione Remota di Codice RCE esiste in pgAdmin 4 versioni ≤ 9.9. Gli aggressori possono eseguire comandi arbitrari sull'host quando pgAdmin è in esecuzione in modalità server e processa un dump...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 Strumento di rilevamento Analisi della vulnerabilità CVE-2025-30208 è una vulnerabilità di lettura arbitraria di file nel server di sviluppo Vite. Un attaccante può leggere file sensibili del server come /etc/passwd o C:\windows\win.ini costruendo percorsi speciali es. prefisso @fs...

CVE-2025-55182_CVE-2025-66478

CVE-2025-55182 - Esecuzione Remota di Codice nei Server Components di Next.js/React Panoramica Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2025-55182, una vulnerabilità critica di Esecuzione Remota di Codice RCE che interessa i Server Components di React nelle versioni 19.x...

react-cve-2025-55182

react-cve-2025-55182 Questo è un dump di malware e altra robaccia sospetta che ho trovato sul server del mio sito di matrimonio a seguito dell'exploit di esecuzione di codice lato server di React. Si tratta di un piccolo droplet Digital Ocean che esegue una banale app Next js. Il CVE:...

firefox-devtools-mcp

Firefox DevTools MCP Model Context Protocol-Server zur Automatisierung von Firefox über WebDriver BiDi über Selenium WebDriver. Funktioniert mit Claude Code, Claude Desktop, Cursor, Cline und anderen MCP-Clients. Repository: https://github.com/mozilla/firefox-devtools-mcp Hinweis : Dieser...