CVE-2020-15148-bypasses

CVE-2020-15148-bypasses 几条关于CVE-2020-15148（yii2反序列化）的绕过 poc1 这一个是在2.0.37版本可利用的，2.0.38修复了这，也就是这个被分配了CVE-2020-15148，后面的三个是绕过 root@kitploit: checkAccess = 'system'; $this-id = 'ls'; namespace Faker use yii\rest\CreateAction; class Generator protected $formatters; public function construct...

CVE-2022-42889-Text4Shell-POC

POC de Secuestro de Enlace Roto Por: Alfaz Descargar CVE-2022-42889-Text4Shell-POC Haz clic aquí...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Escribí una publicación de blog sobre Apache CouchDB CVE-2022-24706 RCE Exploits...

CVE-2021-44228

CVE-2021-44228 Escáner de vulnerabilidad y POC de Log4Shell CVE-2021-44228...

ngxray

ngxray Escáner de vulnerabilidades estáticas para configuraciones de nginx. Analiza configuraciones con el tokenizador propio de nginx y las compara con reglas JSON declarativas para detectar CVEs conocidas en patrones de directivas del motor de reescritura/scripts. Inicio rápido root@kitploit: c...

CVE-2025-5548-Exploit-Development

CVE-2025-5548 - Laboratorio de Desarrollo de Exploits Este repositorio documenta el proceso de configurar un entorno de trabajo para el análisis de vulnerabilidades y el desarrollo de exploits, y aplicarlo a un caso práctico de desbordamiento de búfer. El proyecto se basa en FreeFloat FTP Server...

badecparams

BADECPARAMS Prueba de concepto para CVE-2020-0601. badecparams.py genera una autoridad de certificación intermedia que explota la vulnerabilidad y luego emite certificados Authenticode y TLS Los certificados TLS tienen Validación Extendida en Microsoft Edge e Internet Explorer. httpd.py sirve el...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 de agosto de 2020 Plugin 0day de Wordpress La vulnerabilidad de elFinder es una vulnerabilidad bien conocida, mi script solo cambia la ruta a "/wp-content/plugins/wp-file-manager/". Deja de pedirme correcciones en el script o cualquier otra cosa. RTFM...

external_v8_AOSP10_r33_CVE-2021-0393

V8 JavaScript引擎 V8 是谷歌的开源 JavaScript 引擎。 V8 实现了 ECMA-262 中指定的 ECMAScript。 V8 使用 C++ 编写，并用于谷歌的开源浏览器 Google Chrome。 V8 可以独立运行，也可以嵌入到任何 C++ 应用程序中。 V8 项目页面：https://github.com/v8/v8/wiki 获取代码 检出 depot tools，并运行 root@kitploit: fetch v8 这会将 V8 检出到目录 v8 并获取其所有依赖项。 要保持最新，请运行 root@kitploit: git pull origin...

Next.JS-CVE-2025-29927

Escáner de Vulnerabilidades de Next.js CVE-2025-29927 Una herramienta de seguridad para detectar y verificar aplicaciones Next.js vulnerables a CVE-2025-29927 Bypass de Autenticación. Características 🎯 Detección precisa de Next.js con múltiples métodos de verificación 🔍 Comparación precisa de...

CVE-2025-48384

This repository does not have a README...

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 y CVE-2018-1999002 RCE Pre-Auth Jenkins...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Escáner RSC RCE de Next.js y Colección de POC/Exploit CVE-2025-66478 Un escáner de línea de comandos para la detección por lotes de versiones de aplicaciones Next.js y determinar si están afectadas por la vulnerabilidad CVE-2025-66478. Este escáner no explota la vulnerabilidad Descripción de la...

nice-cve-poc

Buenos PoCs de CVE Una colección de interesantes PoCs de CVE CVE-2023-44487 - Ataque de restablecimiento rápido de HTTP/2...

CVE-2022-27925

CVE-2022-27925 CVE-2022-27925 plantilla de nuclei...

cve-2024-3094

如何检测 CVE-2024-3094 我将逐步介绍如何使用 Trend Micro Vision One TMAS CLI 检测容器中的 CVE-2024-3094（俗称 XZ Backdoor）。此漏洞给容器化环境带来了显著风险，借助正确的工具和流程，我们可以有效识别并缓解这些威胁。让我们开始吧。 前提条件 拥有一个 Vision One 账户。如果还没有，立即注册免费试用！ 一个具有 Run artifact scan 权限的 API 密钥，并将该角色应用到 API 密钥； 一个存在 CVE-2024-3094...

CVE-2016-9079

CVE-2016-9079 在Ubuntu x64上的CVE-2016-9079演示利用...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Este script crea un payload swf para CVE-2018-15982, basado en el PoC de https://github.com/smgorelik/Windows-RCE-exploits. La vulnerabilidad fue descubierta por Chenming Xu y Ed Miles de Gigamon ATR. La vulnerabilidad es un fallo de use-after-free que permite la...

spring-amqp-deserialization

spring-amqp-deserialization Una Prueba de Concepto de la Vulnerabilidad de Deserialización de Spring AMQP CVE-2023-34050 Versiones afectadas: 1.0.0 a 2.4.16 3.0.0 a 3.0.9 Referencia: https://spring.io/security/cve-2023-34050...

CVE-2019-19781

CVE-2019-19781 用于 Citrix ADC 扫描器的自动化脚本 CVE-2019-19781，使用从 Shodan API 检索的主机。您必须拥有 Shodan 账户才能使用此脚本。如果没有 Shodan 账户，请点击此处注册。 安装 1. 安装依赖。 root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install -y python3 git python3 -m...