Next.JS-CVE-2025-29927

Escáner de Vulnerabilidades de Next.js CVE-2025-29927 Una herramienta de seguridad para detectar y verificar aplicaciones Next.js vulnerables a CVE-2025-29927 Bypass de Autenticación. Características 🎯 Detección precisa de Next.js con múltiples métodos de verificación 🔍 Comparación precisa de...

CVE-2022-24715-go

CVE-2022-24715 用 Go 编写的 Icinga Web 2 漏洞利用程序。原始 Python 代码可在以下网址找到：https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 WP Alone theme ≤ 7.8.3...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 🔐 GitHub 仓库描述 CVE-2025-6543 增强检查器 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 📄 README.md root@kitploit: CVE-2025-6543 增强检查器...

CVE-2023-23752_Joomla

CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露 CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露的概念验证。适用于版本 4.0.0 4.2.8（即从 4.0.0 到 4.2.7）。 开始 执行程序 使用 python3 root@kitploit: python3 exploit.py -t http://joomla.url/ 帮助 查看帮助菜单： root@kitploit: python3 exploit.py -h 致谢 灵感基于以下 PoC NSFocusGlobal 免责声明...

linux-4.19.72_CVE-2020-27786

Linux 内核 这里有若干份供内核开发人员和用户使用的指南。这些指南可以以多种格式呈现，例如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线查看： root@kitploit: https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-IND...

regreSSHion-CVE-2024-6387-

CVE-2024-6387 检查器 本 README 提供了使用脚本检查您的 OpenSSH 安装是否存在 CVE-2024-6387 漏洞的说明。该脚本会检查系统上已安装的 sshd 二进制文件，确定其版本，并根据检测到的版本检查漏洞状态。 要求 类 Unix 操作系统（Linux、macOS 等） 您的 Shell 环境中需包含 awk、grep、sed、strings 和 cut 工具 脚本概述 该脚本执行以下步骤： 1. 使用 type -a sshd 命令识别所有 sshd 实例。 2. 从每个 sshd 二进制文件中提取版本字符串。 3. 解析版本字符串，确定主版本号和次版本...

remcos-decoder

Talos Decryptor POC para Remcos RAT versión 2.0.5 y anteriores Consulta ./remcosdecryptor.py -h para obtener ayuda. Descargo de responsabilidad: Esta herramienta se proporciona sin ninguna garantía. Úsala bajo tu propio riesgo...

SPIPScan

SPIPScan SPIP（CMS）扫描器，用于渗透测试，由Python编写，基于MIT许可证发布。 该工具旨在渗透测试期间检测SPIP的安装。 目前，该工具可检测SPIP安装的版本，并尝试检测平台是否使用了前30个插件（列在其网站上）。 前提条件 使用SPIPScan需要安装以下软件包： Python Beautiful Soup 4 Ubuntu示例： root@kitploit: $ sudo apt-get install python python-bs4 python3-bs4 用法 root@kitploit: $ python spipscan.py Usage:...

Important: Red Hat Security Advisory: Red Hat Quay 3.15.8

Red Hat Quay 3.15.8 is now available with bug fixes. Quay 3.15.8...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid 用于测试 Apache httpd 2.4.49 服务中漏洞 CVE-2021-41773 的 POC。 POC 打开你喜欢的终端并运行以下命令。 第一个标签页： root@kitploit: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py 第二个标签页： root@kitploit: python3 poc.py exampledomain.com...

CVE-2021-22205

CVE-2021-22205 影响版本： Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Usage root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" 获取csrf-token： 通过 /users/signin 获取csrf-token 然后使用前面的 CVE-2021-22205 poc 进行构造上传包进行执行未经身份验证的上传请求，最终rce ref:...

CVE-2007-2447-Exploit

CVE-2007-2447 漏洞利用工具 本仓库包含一个针对 Samba smbd 3.0.20 CVE-2007-2447 的漏洞利用工具，允许通过精心构造的 SMB 请求远程执行命令。 先决条件 该漏洞利用工具需要 Python 3 和少量依赖项。建议在运行前设置一个虚拟环境。 设置虚拟环境 1. 克隆仓库 ： root@kitploit: git clone https://github.com/your-repo/CVE-2007-2447.git cd CVE-2007-2447 2. 创建 Python 虚拟环境 ： root@kitploit: python3 -m ven...

CVE-2021-41074

CVE-2021-41074 CSRF en Qloapps HotelCommerce 1.5.1 Hay una vulnerabilidad de CSRF en HotelCommerce 1.5.1. Puede permitir que cualquier persona cambie el correo electrónico del administrador. Si un atacante consigue que un administrador haga clic en un documento HTML manipulado maliciosamente, pue...

CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

CVE-2021-27190 - PEEL Shopping，电子商务购物车 - '地址'中的存储型跨站脚本漏洞 日期 2021-02-11 漏洞利用作者 Anmol K Sachan 厂商主页 https://www.peel.fr/ 软件链接 https://www.peel.fr/nos-offres-1/peel-shopping-31.html https://sourceforge.net/projects/peel-shopping/ 易受攻击的软件链接...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 漏洞利用工具 概述 本仓库包含一个基于 Python 的漏洞利用工具，旨在利用 HTTP File Server HFS 版本 2.3.x 中的 CVE-2014-6287 漏洞。该漏洞允许攻击者在服务器上执行任意命令，可能导致未授权访问和控制。 ⚠️ 免责声明： 本工具仅用于教育目的和授权的渗透测试 。未经明确许可，针对您不拥有或无权测试的系统使用本工具是非法且不道德的。作者和贡献者不承担 因本工具被滥用或造成任何损害的责任。 目录 特点 前提条件 安装 使用 工作原理 配置 故障排除 贡献 作者 许可证 特点 命令执行： 在目标 HFS...

WordPress--CVE-2022-21661

CVE-2022-21661 POC 视频 | WordPress 核心 5.8.2 - 'WPQuery' SQL 注入 CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...

Orval: Import-time RCE via query parameter name -> computed-property-key injection in the zod cli

Summary orval's zod client emits each query parameter name as a double-quoted key in the generated zod.object... request-validation schema WITHOUT escaping the double quote. A " in the query parameter name closes the key and lands in object-literal context, where an injected computed property key...

apache__shiro_CVE-2023-34478_1-11-0

Apache Shiro Apache Shiro is a powerful and easy-to-use Java security framework that performs authentication, authorization, cryptography, and session management. With Shiro’s easy-to-understand API, you can quickly and easily secure any application – from the smallest mobile applications to the...