CVE-2026-41940

Baseado no Watch Tower POC, suporta acesso direto ao shell via websocket e adição de chaves de API raiz para persistência...

TERM1B1TB0T

TERMI₿IT₿OT 🤖 Ein einfaches Tool, das Bitcoin-Transaktionen in Echtzeit über oder unter einem bestimmten Preisziel mithilfe einer WebSocket-API auf Ihrem Terminal verfolgt. SCHRITT-FÜR-SCHRITT: WINDOWS -Step 1: Install Python if not already installed Download from python.org During install → make...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo Este script é SOMENTE para fins educacionais e testes autorizados. O uso não autorizado desta ferramenta contra sistemas sem permissão explícita é ILEGAL. O autor não se responsabiliza pelo mau uso desta informação. 📋 Descrição Versões do Marimo anteriores à 0.23.0...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF with RCE | Automated Reverse Shell Exploit via WebSocket Dieses Skript bietet einen Python-basierten Proof-of-Concept PoC zur Ausnutzung eines anfälligen WebSocket-basierten Dienstes. Das Skript automatisiert die Agentenregistrierung, die...

CVE-2026-25253

CVE-2026-25253: RCE com um Clique no OpenClaw via Roubo de Token de Autenticação Software Afetado: OpenClaw clawbot AVISO LEGAL: Este código e relatório são fornecidos apenas para pesquisa de segurança autorizada e fins educacionais. O uso deste exploit contra sistemas sem permissão explícita por...

CVE-2026-39363

CVE-2026-39363 — Leitura Arbitrária de Arquivos via WebSocket do Vite Dev Server Detecção em Massa Aviso Legal: Esta ferramenta destina-se exclusivamente a testes de segurança autorizados e pesquisa educacional. O usuário deve cumprir as leis e regulamentos locais; a varredura ou o ataque a...

CVE-2026-44578

CVE-2026-44578 — Next.js वेबसॉकेट अपग्रेड SSRF Next.js स्व-होस्टेड डिप्लॉयमेंट में प्री-ऑथेंटिकेशन सर्वर-साइड रिक्वेस्ट फॉरजरी। एक एकल क्राफ्टेड HTTP अनुरोध AWS क्रेडेंशियल्स, रहस्यों और आंतरिक सेवा डेटा को localhost:80 से निकालता है।...

CVE-2024-55591-POC

ScaryByte R&D PoC für CVE-2024-55591 Ein umfassendes All-in-One Python-basiertes Proof-of-Concept-Skript zur Erkennung und Ausnutzung einer kritischen Authentifizierungsumgehung CVE-2024-55591 in bestimmten Fortinet-Geräten. Dieses Skript: 1. Installiert fehlende Abhängigkeiten automatisch 2...

CVE-2025-46811

SUSE Manager 漏洞利用工具包 CVE-2025-46811 扫描与利用工具 🚀 功能特性 多线程漏洞扫描 通过 WebSocket 的交互式 root shell 单命令执行模式 彩色调试输出 目标批量处理 📦 安装 root@kitploit: git clone https://github.com/yourusername/suse-manager-exploit.git cd suse-manager-exploit pip install -r requirements.txt 🛠 使用方法 扫描模式 root@kitploit: python3 exploit.p...

mitm-proxy

Go MITM Proxy Ein leichtgewichtiger, entwicklerfreundlicher Man‑in‑the‑Middle MITM HTTP/HTTPS-Proxy in Go. Er unterstützt HTTP/1.1 und HTTP/2, CONNECT-Tunneling, WebSocket-Tunneling ws/wss, Caching von Antworten auf der Festplatte mit flexiblen Filtern und dynamisches Neuladen der Konfiguration...

CVE-2024-49379

CVE-2024-49379 的概念验证（PoC） 该仓库包含针对 UmbrelOS 中发现的一个严重漏洞的基于 Python 的概念验证（PoC）。该漏洞允许跨站脚本（XSS），在特定条件下可升级为远程代码执行（RCE）。 概述 CVE : CVE-2024-49379 严重性 : 严重 漏洞类型 : 跨站脚本（XSS）导致远程代码执行（RCE） 受影响软件 : 早于 1.2.2 的 UmbrelOS 版本 发现者 : Peter Stöckli @p- 和 GitHub 安全实验室团队 该问题存在于登录功能中，具体涉及 redirect...

CVE-2026-39987-lab-or-marimo-cve-lab

Guia do Laboratório CVE-2026-39987 Execução Remota de Código Pré-Autenticação via Bypass de Autenticação no WebSocket do Terminal Um laboratório Docker educacional para entender, reproduzir e corrigir esta vulnerabilidade crítica no marimo. Índice Visão Geral Arquitetura Início Rápido Passo a Pas...

CVE-2026-39363

CVE-2026-39363 Vulnerabilidade de Leitura Arbitrária de Arquivos no WebSocket do Vite Dev Server Visão Geral da Vulnerabilidade...

CVE-2025-1094-Exploit

CVE-2025-1094: Injection SQL vers RCE via WebSocket 🚀 Ce dépôt contient une preuve de concept PoC d'exploit pour CVE-2025-1094 , une vulnérabilité dans PostgreSQL qui permet à une attaque par Injection SQL SQLi d'escalader vers une Exécution de Code à Distance RCE via le détournement de WebSocket...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Um PoC de vulnerabilidade de bypass de autenticação do Fortinet FortiOS Descrição Use este PoC, você pode contornar a autenticação e ver o log do sistema. USO root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target...

openclaw-vuln-report

Rapport d'analyse de la vulnérabilité OpenClaw Interprétation en chinois de la faille de sécurité CVE-2026-25253 Lecture en ligne GitHub Pages: https://joseph19820124.github.io/openclaw-vuln-report/ Résumé de la vulnérabilité CVE : CVE-2026-25253 Score : CVSS 8.8 Élevé Type : Détournement WebSock...

CVE-2020-13935

Exploit für WebSocket-Schwachstelle in Apache Tomcat CVE-2020-13935 Im zugehörigen Blogbeitrag werden die Analyse und die Ausnutzung der Schwachstelle im Detail erklärt. Verwendung Klonen Sie das Repository und bauen Sie dann die tcdos-Binärdatei. Führen Sie das Programm wie folgt aus, um zu...

CVE-2026-55993

camel-atmosphere-websocket - Reproducteur d'injection d'en-tête CVE-2026-55993 Ce projet démontre une injection d'en-tête de message dans le composant camel-atmosphere-websocket d'Apache Camel, référencé sous CVE-2026-55993. Le consommateur WebSocket copie les paramètres de requête de la connexio...

CVE-2026-1731

CVE-2026-1731 PoC de RCE Pré-Autenticação no BeyondTrust Remote Support !WARNING Este script destina-se exclusivamente a fins educacionais e de pesquisa. Não o utilize contra sistemas sem permissão explícita. Acesso ou testes não autorizados são ilegais e antiéticos. Leia o DISCLAIMER completo...

CVE-2026-5173

🦊 CVE-2026-5173: GitLab WebSocket Unbefugte Methodenausführung PoC 🛠️ Übersicht CVE-2026-5173 erlaubt es einem niedrig-privilegierten authentifizierten Angreifer, eingeschränkte Backend-Methoden über den WebSocket-Endpunkt /-/cable von GitLab aufzurufen, insbesondere über den GraphqlChannel...