Log4Shell-CVE-2021-44228-Demo

Log4ShellCVE-2021-44228 Demo Umgebungseinrichtung Client Überall, wo auf den HTTP-Server mit dem curl-Befehlszeilentool zugegriffen werden kann Verwundbare App auf HTTP-Server mit log4j Amazon Linux 2 x86-basiert EC2-Instanz / CentOS Azure Virtual Machine root@kitploit: $ yum install docker -y $...

CVE-2017-1000117-test

Descrizione del funzionamento Questo sfrutta la vulnerabilità CVE-2017-1000117. Quando si clona questo repository con il comando git con l'opzione --recurse con privilegi di root, viene avviato automaticamente un server http in ascolto sulla porta 12345. Per fermare il server http, trova il numer...

CVE-2021-44228

CVE-2021-44228-POC Ancora un'altra POC per CVE-2021-44228 Versioni Log4j interessate: dalla 2.0-beta9 fino alla 2.14.1 Prerequisiti Java utilizzato: OpenJDK 11 https://jdk.java.net/archive/ Maven necessario per compilare i progetti in questo repository in alternativa, scaricare i jar preparati...

Next.js-RCE-CVE-2025-55182

🔍 Next.js Sicherheits-Test-Tool Professionelles Sicherheitsbewertungs-Tool für Next.js-Anwendungen ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Forschungszwecke bestimmt. ✅ Nur auf Systemen verwenden, die Sie besitzen oder für die Sie eine ausdrücklich...

CVE-2022-26134

CVE-2022-26134 （CVE-2022-26134）uma vulnerabilidade de injeção OGNL remota e não autenticada que resulta em execução de código no contexto do servidor Confluence Requer: Python2 ou Python3 Uso: root@kitploit: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit Serverless Framework MCP Server CVE-2025-69256 Punteggio base: 9.4/10 → Punteggio potenziato CTT: 9.9/10 Una vulnerabilità critica di command injection nel server MCP Model Context Protocol di Serverless Framework, potenziat...

CVE-2006-6184

CVE-2006-6184 Questo è un exploit standalone basato su Python per CVE-2006-6184. Questo exploit sfrutta un buffer overflow basato sullo stack in Allied Telesyn TFTP Server AT-TFTP 1.9, e probabilmente versioni precedenti, consentendo a un attaccante remoto di causare un denial of service o esegui...

CVE-2025-53770

CVE-2025-53770 SharePoint Descrizione La deserializzazione di dati non attendibili in Microsoft SharePoint Server locale consente a un utente malintenzionato di eseguire codice in remoto e compromettere il sistema. Microsoft è a conoscenza dello sfruttamento attivo e sta preparando un aggiornamen...

CVE-2020-11097-POC

Crash di FreeRDP usando il POC CVE-2020-11097 avvia il server con python3 test.py connettiti al server con il seguente comando xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Versione per le vulnerabilità CVE-2025-55182-CVE-2025-66478 React e Nexus Vulnerabilità ESTERNA per la classe di bug React2Shell : due vulnerabilità di esecuzione remota di codice non autenticate, appena divulgate, nel protocollo "Flight" dei React Server...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 for 32-bit Systems SP1 Microsoft Windows 7 for x64-based Systems SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1 Microsoft Windows Server 2008 R2 for x64-based Systems SP1 Microsoft Windows Server...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components Server Function Quellcode-Offenlegung Dieses Repository enthält Erkennungswerkzeuge für eine Quellcode-Offenlegungsschwachstelle in Next.js React Server Components RSC / Server Actions , verfolgt als CVE-2025-55183. In verwundbaren Anwendungen...

it355-lab4-enterprise-lan-security

IT355 Laboratorio 4: Sicurezza LAN Aziendale e Analisi Shellshock 📌 Panoramica del Progetto Questo repository contiene una valutazione completa della sicurezza di un ambiente LAN aziendale. Il focus principale di questo progetto è stato l'identificazione, lo sfruttamento e la remediation della...

CVE-2021-2109

Beschreibung Sicherheitslücke im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware Komponente: Console. Die betroffenen unterstützten Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Eine leicht ausnutzbare Sicherheitslücke ermöglicht einem hochprivilegierte...

cve-2021-41773-nse

cve-2021-41773-nse Di George Labrin @creadpag N|Solid Controlla se il server è vulnerabile ad Apache 2.4.49 CVE-2021-41773. POC Apri il tuo terminale preferito ed esegui questi comandi. Prima scheda: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ Seconda scheda: root@kitploit: sudo...

CVE-2021-21972

Controlla CVE-2021-21972 CVE-2021-21972 vCenter-6.5-7.0 RCE POC...

CVE-2017-9833

CVE-2017-9833 Referenz: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan Dork: product:"Boa Web Server" 0.94.14rc21 Payload: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow PoC:...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazio...

CVE-2025-14847

CVE-2025-14847 MongoBleed 📜 Beschreibung Dieses Skript wurde entwickelt, um die Schwachstelle zur Offenlegung von Heap-Speicher namens CVE-2025-14847 „MongoBleed“ in MongoDB Server auszunutzen. Durch das Senden speziell präparierter zlib-komprimierter OPMSG-Pakete mit einer überhöhten Dokumentlän...

CVE-2020-35729

Informazioni root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...