CVE-2022-22978

CVE-2022-22978 Spring Security Passar Spring Security 成功 http://localhost:9090/login%0a Passar Spring Security com SayMyName 失敗 http://localhost:9090/name%0d Ignorar Spring Security com RBAC Customizado 失敗 http://localhost:9090/admin/admin%0d Ignorar Spring Security com RBAC de Anotação 失敗...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Openfire Authentifizierungsumgehung Dieses Repository hebt ein schwerwiegendes Sicherheitsproblem hervor, das verschiedene Versionen von Openfire betrifft. Openfire, ein plattformübergreifender Echtzeit-Kollaborationsserver, der das XMPP-Protokoll nutzt und von der Ignite...

CVE-2020-13933

CVE-2020-13933 Laboratorio shiro 1.6.0 Vulnerabilità di bypass dell'autenticazione PoC http://127.0.0.1:8080/res/%3bpoc Ambiente del laboratorio Descrizione del codice ShiroConfig.java： Configurazione delle autorizzazioni: quando viene richiesta la risorsa /res/, viene eseguito un redirect 302 al...

apache-cve-2021-41773-lab

Lab di Path Traversal Apache 2.4.49 — CVE-2021-41773 Clonazione root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Utilizzo Avvia il server vulnerabile: root@kitploit: ./apachelab.sh choose option 1 Exploit...

Gradio - Open Redirect

Gradio allows an open redirect bypass via URL encoding, enabling attackers to redirect users to malicious sites. This can lead to phishing attacks and loss of trust in the application. id: CVE-2024-8021 info: name: Gradio - Open Redirect author: DhiyaneshDK severity: medium description: | Gradio...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Vulnerabilità di Path Traversal in Apache 2.4.49. RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Seguici Vulnmachines...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Uno scanner automatico per Apache 2.4.49 root@kitploit: • esegui: go run main.go OPPURE go build main.go && ./main • puoi personalizzare il tuo payload • gli host vulnerabili vengono salvati root@kitploit: Crea il tuo lab: 1. Tira l'immagine: sudo docker pull...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

linux-apache-fix-mod_rewrite-spaceInURL

Fix Apache modrewrite spazio nell'URL Linux Ubuntu Dopo l'ultimo aggiornamento di Apache, ho avuto alcuni problemi con gli "spazi negli URL" in modrewrite. 2023-04-25 - upgrade apache2:amd64 2.4.38-3+deb10u9 2.4.38-3+deb10u10 Gli URL che contengono "spazio" e che sono stati sostituiti con %20...

CVE-2021-41773

CVE-2021-41773 Utilizzo root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Cos'è CVE-2021-41773? CVE-2021-41773 Vulnerabilità di directory traversal in Apache HTTP Serv...

CVE-2021-41773

CVE-2021-41773 exploit PoC con configurazione Docker. Portarsi nella directory contenente la configurazione Apache e il Dockerfile condivisi nel repository. Creazione dell'immagine: docker build -t cve-2021-41773:1.0 . Esecuzione dell'immagine Docker: docker run --rm -d -p 4444:80...

CVE-2021-41773

CVE-2021-41773 Playground Questa è una semplice ricetta Docker per configurare un container basato su Debian bookworm con un'istanza di Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. CGI è stato esplicitamente abilitato in modo che possa essere utilizzato per testare/verificare il comportament...

PoC-CVE-2025-12097

CVE-2025-12097 Descrizione La modifica NI del server Appweb contiene una vulnerabilità di directory traversal che consente a un utente malintenzionato di leggere file arbitrari sul server. Il percorso URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini verrà convertito in: pathInfo cch...

CVE-2021-41773

CVE-2021-41773 Apache httpd الإصدار 2.4.49 فقط لأغراض تعليمية فقط. انظر المراجع للتفاصيل. التشغيل root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 الاستغلال root@kitploit:...

CVE-2025-55752

CVE-2025-55752: Vulnerabilità di Path Traversal in Apache Tomcat Ambiente di riproduzione basato su Docker per CVE-2025-55752, una vulnerabilità di path traversal in Apache Tomcat 10.1.44. Panoramica CVE-2025-55752 è una vulnerabilità di path traversal in RewriteValve di Apache Tomcat causata da...

CVE-2021-42013

CVE-2021-42013 — PoC: modcgi के माध्यम से Path Traversal + RCE पैच बायपास केवल नियंत्रित और अपने स्वयं के वातावरण में उपयोग के लिए। बिना प्राधिकरण के सिस्टम के खिलाफ उपयोग न करें। विवरण यह PoC Apache HTTP Server 2.4.50 में मौजूद CVE-2021-42013 को प्रदर्शित करने के लिए विकसित की गई है। यह CVE,...

CVE-2021-42013

CVE-2021-42013 Mitwirkender 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal Schwachstellenübersicht Ein Fehler in der Pfadnormalisierung des Apache HTTP Server 2.4.50 ermöglicht es, ohne Authentifizierung beliebige Dateien zu lesen oder entfernten Code auszuführen. Er wurde durch ein...

POC-CVE-2021-41773

POC-CVE-2021-41773 Il 5 ottobre 2021 è stata rilasciata una CVE relativa a un attacco di path traversal su Apache HTTP Server v2.4.49. Identificata con il numero CVE-2021-41773, è stata pubblicata con la seguente descrizione: È stato riscontrato un difetto in una modifica apportata alla...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic अनधिकृत बाईपास RCE CVE-2020-14882 Oracle Weblogic अनधिकृत बाईपास RCE परीक्षण स्क्रिप्ट यह Python3 पर काम करती है। अनुरोध root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 è una vulnerabilità critica nella funzionalità Web UI del software Cisco IOS XE, che consente a un aggressore remoto non autenticato di creare account con livello di privilegio 15 sui sistemi interessati, ottenendo così il controllo completo del dispositivo. La...