PSRansom

PSRansom PSRansom è un simulatore di ransomware PowerShell con funzionalità di server C2. Questo strumento ti aiuta a simulare il processo di crittografia di un ransomware generico su qualsiasi sistema con PowerShell installato. Grazie al server C2 integrato, puoi esfiltrare file e ricevere...

graphw00f

क्रेडिट्स निक अलेक्स को लोगो के लिए! graphw00f - GraphQL सर्वर फिंगरप्रिंटिंग विषय सूची यह कैसे काम करता है? पहचान GraphQL खतरा मैट्रिक्स पूर्वापेक्षाएँ स्थापना विन्यास उपयोग उदाहरण GraphQL फिंगरप्रिंटिंग GraphQL का पता लगाना और फिंगरप्रिंट करना समर्थन और समस्याएँ संसाधन यह कैसे काम करता है?...

React-site-CVE-2025-55182

React-Website – CVE-2025-55182 README: Angreifbares Next.js-Projekt React RSC Landingpage Dieses Repository enthält ein Beispiel einer mehrseitigen Corporate-Landingpage mit Next.js 15.0.0 + React 19.0.0. Die Seite simuliert eine Struktur ähnlich wie t1.ru: Startseite, Produkte, Fallstudien,...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 ist eine kritische RCE-Schwachstelle im React Flight Protocol. Der Angriff verknüpft path traversal + fake chunk injection + $B handler abuse , um...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

CVE-2022-30216

CVE-2022-30216 Un pacchetto Zeek che genera notifiche per tentativi ed exploit di CVE-2022-30216, una tecnica utilizzata contro Windows Server per forzare un'autorizzazione NTLM verso un server arbitrario. Un attaccante può riutilizzare il token NTLM per generare un certificato client,...

dir-3040_dos

Negação de Serviço dir-3040 O Dir-3060 também pode ser afetado, pois compartilha muitos componentes do mesmo firmware. Testado no firmware mais recente 1.20b03a hotfix A página de acesso do usuário do servidor FTP, por padrão, está configurada para permitir que qualquer usuário com privilégios de...

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 Controle de Acesso Incorreto Descrição A página de login /WmAdmin/,/invoke/vm.server/login no Integration Server do Software AG webMethods 10.15.0 anterior ao CoreFix7 permite que atacantes remotos acessem o painel de...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Behobene Version Beschreibung Dies ist ein Exploit für die Schwachstelle des Apache HTTP Server 2.4.49, identifiziert als CVE-2021-41773. Die Originalversion des Exploits, veröffentlicht auf Exploit-DB, enthielt Syntax...

CVE-2021-42013

Scanner di Vulnerabilità Apache CVE-2021-41773 / CVE-2021-42013 Un scanner di vulnerabilità completo basato su Python per rilevare le vulnerabilità di path traversal e remote code execution CVE-2021-41773 e CVE-2021-42013 nelle versioni 2.4.49 e 2.4.50 di Apache HTTP Server. Panoramica...

React2Shell-PoC-CVE-2025-55182

Simulazione dello sfruttamento di React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzarlo per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Cod...

pritunl-CVE-2020-25200

CVE-2020-25200 Server Pritunl VPN - Versione interessata: Pritunl v1.29.2145.25 553bbd ========================= Pritunl 1.29.2145.25 consente agli aggressori di enumerare i nomi utente VPN validi tramite una serie di tentativi di login su /auth/session. Inizialmente, il server restituirà l'error...

CVE-2019-9978-Python3

CVE-2019-9978-Python3 CVE-2019-9978 एक्सप्लॉइट का पायथन3 संस्करण करने के लिए HTTP सर्वर 2024 अपडेट यह अभी भी एक अच्छी प्रोग्रामिंग चुनौती हो सकती है निश्चित नहीं है कि परीक्षण के लिए कौन सी htb/thm मशीन लागू होगी...

hosting

Informazioni Generali: Questa è una configurazione per un server di hosting condiviso basato su Tor. Viene fornita così com'è e, prima di metterla in produzione, dovresti apportare modifiche in base alle tue esigenze. È un lavoro in corso e dovresti controllare attentamente la cronologia dei comm...

carbon-identity-framework

carbon-identity-framework Branch| Build-Status ---|--- master| Dieses Repository enthält die Kernkomponenten und Funktionen, die für das Produkt WSO2 Identity Server erforderlich sind. Erstellen aus dem Quellcode Wenn Sie carbon-identity-framework aus dem Quellcode erstellen möchten: 1...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-Auth RCE Metabase open source anterior a 0.46.6.1 e Metabase Enterprise anterior a 1.46.6.1 permitem que atacantes executem comandos arbitrários no servidor, no nível de privilégio do servidor. A autenticação não é necessária para exploração. As outras versões corrigid...

GHSA-VFP3-V2GW-7WFQ vulnerabilities

Vulnerabilities for packages: kube-metrics-adapter, temporal, temporal-ui-server...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit Next.js RCE über React Server Functions root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

reproxy

Reproxy è un semplice server HTTPs di perimetro / proxy inverso che supporta vari provider docker, static, file, consul catalog. Uno o più provider forniscono informazioni sul server richiesto, l'URL richiesto, l'URL di destinazione e l'URL di health check. È distribuito come singolo binario o co...

react-cve-2025-55182-lab

Configurazione: root@kitploit: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab root@kitploit: cd react-cve-2025-55182-lab root@kitploit: sudo docker build -t react-rsc-lab . root@kitploit: sudo docker run -p 3000:3000 react-rsc-lab Exploit: root@kitploit: curl...