CVE-2025-54100

CVE-2025-54100 – PowerShell Response Parsing PoC A concise Proof-of-Concept showing how CVE-2025-54100 can lead to Remote Code Execution RCE in Windows PowerShell 5.1 through malicious HTML parsing. Table of Contents What is CVE-2025-54100? How the PoC Works Quick Start Triggering From a Victim...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ 高级 MongoDB 内存泄漏利用工具 持续学习 | 持续黑客 — CyberTechAjju 🔥 介绍 MongoBleed-Pro 是一个针对 CVE-2025-14847 的高级利用工具，这是 MongoDB 在 zlib 压缩处理中的一个严重内存泄露漏洞。该工具允许安全研究人员从易受攻击的 MongoDB 实例中提取敏感数据。 ⚠️ 免责声明 本工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。在测试前请务必获得适当授权。 💀 漏洞详情 属性| 详情 ---|--- CVE ID| CVE-2025-14847 漏洞类型|...

CVE-2025-31161_exploit

CVE-2025-31161 / CVE-2025-2825 exploit en Python Para procesar una sola URL, use el comando: python3 script.py -u http://example.com Para procesar un archivo que contenga una lista de URLs una por línea, use el comando: python3 script.py -l urls.txt Para especificar el número de hilos, use el fla...

pwnage24mtk

pwnage24mtk 针对MTK设备的证书利用。MTK证书验证过程中存在逻辑缺陷。类似于CVE-2023-20696。 已修补。 CVE-2023-20696 CVE-2025-20730 架构检测存在一些问题。等我有空时需要修复。或者任何人都可以提交pull request。 这是一个vibe编码的版本，我稍后会重写。但目前是可用的。 免责声明 本项目仅用于研究目的。 请确保在使用前已获得授权。 不允许用于非法用途。 不允许使用此漏洞提供付费服务。 对于MTK设备，preloader验证bl2ext/lk/atf，然后跳转到该镜像。 这些镜像是使用ASN.1证书签名的。...

CVE-2025-30065

CVE-2025-30065 研究笔记 此仓库刻意保持小巧且可读性高。它旨在用于对 Apache Parquet / Avro 模式处理中的 CVE-2025-30065 进行授权安全研究、本地验证和防御性研究。 本 README 侧重于仓库卫生、构建可复现性和安全使用。它不提供可操作的漏洞利用指导。 仓库内容 一个基于 Java 的研究框架。 一组用于在受控实验室中研究此漏洞的少量源文件。 一个 Maven 构建定义。 一个辅助脚本，用于在本地编译和运行项目。 前提条件 Java 8 或更新版本。 Maven。 一个您拥有或得到明确授权使用的受控测试环境。 构建和运行...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Windows Remote Desktop Services Vulnerability Allows Remote Code Execution root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Eksploitasi Otomatis untuk Layanan RDP yang Rentan BlueKeep & Beyond 🔓 Membuat akun admin • 🪟 Mengaktifkan RDP • 📶 Verifikasi akses otomatis --- ⚠️...

cve-2025-38001

cve-2025-38001...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC Dentro de CVE-2025-59287: SoapFormatter RCE en WSUS: https://shellcode.blog/wsus-cve-2025-59287-investigation/ Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinad...

ExploitVeer

CVE-2025-5777: 终极扫描器 🚀 🔐 CVE: CVE-2025-5777 🚨 严重级别: Critical 👨‍💻 作者: Virendra Kumar & CyberLeelawat 📜 许可证: MIT 一款高级、强大且易于使用的工具，用于检测和利用 CVE-2025-5777 （又称 CitrixBleed 2 ）。 此脚本不仅能识别内存泄漏漏洞，还能展示真实世界的影响 ，直接从泄漏的内存中解析诸如会话 Cookie 和凭据等敏感数据。 🧠 什么是 CVE-2025-5777？ CVE-2025-5777 是 NetScaler Citrix ADC 和 Gateway...

CVE-2025-61686-PoC

CVE-2025-61686-PoC...

Anti-Tamper-Perturbation

🛡️ Protección Anti-Manipulación para la Generación no Autorizada de Imágenes Individuales Código Oficial para el Artículo de ICCV 2025 📄 Protección Anti-Manipulación para la Generación no Autorizada de Imágenes Individuales ⚙️ Configuración del Entorno root@kitploit: conda create --name ATP --file...

PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability

PoC-y-reglas-yara-de-CVE-2025-59528-Flowise-tiene-vulnerabilidad-de-ejecución-remota-de-código DESCARGO LEGAL Y TÉRMINOS DE USO El código de Prueba de Concepto PoC y la información técnica proporcionados en este documento están destinados únicamente con fines educativos, investigación académica y...

CVE-2025-32433

CVE-2025-32433 的可用 PoC 博客文章：https://platformsecurity.com/blog/CVE-2025-32433-poc...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Escáner RSC RCE de Next.js y Colección de POC/Exploit CVE-2025-66478 Un escáner de línea de comandos para la detección por lotes de versiones de aplicaciones Next.js y determinar si están afectadas por la vulnerabilidad CVE-2025-66478. Este escáner no explota la vulnerabilidad Descripción de la...

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para obtener detalles técnicos sobre la vulnerabilidad y la metodología de detección, consulta nuestra publicación de blog:...

CVE-2025-24071

此存储库没有 README。...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 Prueba de Concepto PoC Una prueba de concepto de exploit para la vulnerabilidad de deserialización en Apache Tomcat CVE-2025-24813. Esta herramienta demuestra cómo los atacantes podrían explotar la deserialización insegura en la gestión de sesiones de Tomcat...

CVE-2025-66391

Este repositorio no tiene un README...

omae-wa-cheese-da

omae-wa-cheese-da Image L/E física arbitraria de GPU CVE-2025-21479 - filtración de KASLR - SELinux permisivo - servidor root de gancho de inicio seguro de RKP & bypass de DEFEX ejecución de binario personalizado LDPRELOAD Tarda unos 6 minutos.. Ten paciencia. Lo optimizaré después. Dispositivos...

ZeroPoint

ZeroPoint.ps1 ⚠ 一款防御性 PowerShell 工具，用于检测和缓解 Microsoft SharePoint Server 中的 CVE-2025-53770 零日漏洞利用。 🔍 功能说明 该 PowerShell 脚本旨在： 检测入侵迹象，例如可疑的 .aspx webshell 解析 ULS 日志以识别反序列化/欺骗活动 验证关键安全设置，例如 AMSI 和 Microsoft Defender 提供 可选紧急缓解措施 以断开外部接口连接 🚨 CVE 详情 CVE: CVE-2025-53770 类型: 远程代码执行 RCE CVSS 评分: 9.8（严重） 受影...