CVE-2025-55182-RCE-Exploit

POC für CVE-2025-55182 – Remote-Code-Ausführung in Next.js 16.0.6 Dieses Repository enthält einen funktionierenden Proof-of-Concept POC für CVE-2025-55182 , eine kritische Deserialisierungsschwachstelle, die Next.js 16.0.6 betrifft. Der Exploit missbraucht die $@-Chunk-Deserialisierung und...

CVE-2019-17662-Exploit

CVE-2019-17662 Beschreibung ThinVNC 1.0b1 ist anfällig für das beliebige Lesen von Dateien, was zu einer Kompromittierung des VNC-Servers führt. Die Schwachstelle besteht auch dann, wenn die Authentifizierung während der Bereitstellung des VNC-Servers aktiviert ist. Das Passwort für die...

CVE-2022-22954

Análise do CVE-2022-22954 Visão geral Workspace ONE Access modelo de fornecimento de espaço de trabalho como serviço fornece autenticação multifator, logon único e acesso condicional para SaaS, aplicativos web e móveis. CVE-2022-22954 é uma vulnerabilidade de Server-side Template Injection presen...

pwnlift

pwnlift Chiamato in omaggio a pwndrop, pwnlift è una semplice applicazione server dotnet per caricare file da un desktop senza l'uso di un C2. Utile se hai accesso da console a una macchina e devi portare file offline per l'analisi come i file Code Integrity Policy. Compilazione Compila il proget...

Log4j-_Vulnerability

A Web é Vulnerável ao CVE-2021-44228 Esta aplicação web é vulnerável ao CVE-2021-44228, que é uma falha de segurança crítica no Apache Log4j 2 conhecida como Log4Shell. Esta vulnerabilidade permite que um atacante não autenticado execute código malicioso remotamente apenas enviando uma entrada...

cve-2021-44228-minecraft-poc

CVE-2021-44228 in Minecraft Java 16 Paper server build 397 Minecraft 1.17.1 Sfruttamento In Java 16, solo gli attacchi di deserializzazione funzionano per impostazione predefinita usando log4j. Per sfruttare questo, è necessario che ci sia una classe serializzabile vulnerabile nel classpath. Nell...

secure-by-default-rce-demo

Mitigazione RCE in Node.js: il DevOps come ultima linea di difesa Questo progetto dimostra una vulnerabilità critica di Remote Code Execution RCE in un'applicazione Next.js in particolare tramite Server Actions e come l'indurimento dell'infrastruttura neutralizzi efficacemente l'attacco anche...

106362522

106362522 Riguardo al problema delle vulnerabilità di Exchange Server recentemente corrette da Microsoft dopo un attacco hacker, il team DEVCORE di Taiwan ha dichiarato di aver scoperto le vulnerabilità di sicurezza già il 5 gennaio e di averle segnalate a Microsoft, identificandole con i codici...

CVE-2026-48205

Riproduzione dell'iniezione di header dns. / term CVE-2026-48205 Questo progetto dimostra un'iniezione di header di messaggio nel componente camel-dns di Apache Camel, tracciata come CVE-2026-48205. I producer DNS leggono i propri parametri operativi — il resolver da interrogare, il nome/dominio ...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Schermata Utilizzo ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! i risultati verranno salvati automaticamente in vuln.txt puoi aggiungere una directory comune su...

cve-2021-41773-nse

cve-2021-41773-nse Di George Labrin @creadpag N|Solid Controlla se il server è vulnerabile ad Apache 2.4.49 CVE-2021-41773. POC Apri il tuo terminale preferito ed esegui questi comandi. Prima scheda: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ Seconda scheda: root@kitploit: sudo...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Progetto di ricerca educativo. Tutti i test sono stati eseguiti in un laboratorio Docker isolato. Non utilizzare contro sistemi che non possiedi. Riepilogo della vulnerabilità...

CVE-2025-30208-PoC

CVE-2025-30208 - PoC di lettura arbitraria di file su Vite Questo è uno script Proof-of-Concept PoC per sfruttare CVE-2025-30208, che consente la lettura arbitraria di file sui server di sviluppo Vite. Dettagli della vulnerabilità Vite, un fornitore di strumenti di sviluppo frontend, presenta una...

cve-2006-6184

CVE-2006-6184 Questo è un exploit standalone basato su Python per la CVE-2006-6184. Questo exploit innesca un buffer overflow basato su stack in Allied Telesyn TFTP Server AT-TFTP 1.9, e possibilmente versioni precedenti, consentendo a un attaccante remoto di causare un denial of service o esegui...

-CVE-2021-44790

CVE-2021-44790 Descrizione di CVE-2021-44790 CVE-2021-44790 descrive un bug di sicurezza a livello di sistema presente in modlua di Apache HTTP Server, in particolare nella versione 2.4.51 e precedenti. La vulnerabilità viene attivata quando la funzione r:parsebody gestisce in modo improprio le...

REACT-CVE-2025-55182-Lab

Laboratorio CTF React-2025: CVE-2025-55182 Panoramica Questo repository contiene un laboratorio Capture The Flag CTF progettato esclusivamente per uso didattico e ricerca sulla sicurezza. L'ambiente include una vetrina e-commerce dimostrativa vulnerabile basata su Next.js 16 "Quantum Supplies",...

Proxyshell-Scanner

Proxyshell-Scanner Scanner nuclei per la RCE di Proxyshell CVE-2021-34423,CVE-2021-34473,CVE-2021-31207 scoperta da Orange Tsai al Pwn2Own, che colpisce Microsoft Exchange Server. POC Risorse https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

CVE-2022-22965

spring4shell ⭐ un'implementazione in Python di CVE-2022-22965 che fornisce all'utente un prompt nello stile di una sessione ssh. lo script è progettato per essere facile da capire ed eseguire, con attenzione sia alla leggibilità che all'accessibilità, a seconda delle scelte dell'utente. Progettat...

Block-Spring4Shell

Progetto Spring4Shell CVE-2022-22965 Blocker Firewall Server Handler - Questo progetto è un server firewall proof-of-concept POC progettato per rilevare e bloccare attacchi che sfruttano la vulnerabilità CVE-2022-22965, comunemente nota come Spring4Shell. Il server ispeziona le richieste HTTP in...

CVE-2014-6271

Testador de Shellshock do Bash CVE-2014-6271 e Aftershock para Ansible 1. Instale o Ansible http://docs.ansible.com/introinstallation.html 2. Adicione servidores ao arquivo de inventário exemplo: root@kitploit: username@ip 3. Copie sua chave pública para o .ssh/authorizedkeys dos servidores remot...