CVE-2025-53770-scanner

CVE-2025-53770 Script de Python para comprobar la vulnerabilidad CVE-2025-53770...

CVE-2025-53770_Raw-HTTP-Request-Generator

此存储库没有 README。...

citrix_bleed_2

Escáner PoC de Citrix Bleed 2 CVE-2025-5777 Este script es un escáner de Prueba de Concepto PoC para la vulnerabilidad hipotética "Citrix Bleed 2" CVE-2025-5777. Está diseñado para detectar posibles fugas de memoria en dispositivos Citrix ADC mediante el envío de solicitudes de gran tamaño y el...

CVE-2025-24893

CVE-2025-24893 Script POC en Bash para la vulnerabilidad de RCE en XWiki Platform Ejemplo de uso: Configurar un listener de netcat: root@kitploit: $ nc -nvlp Después ejecutar el script: root@kitploit: $ chmod +x cve.sh $ ./cve.sh Versiones afectadas: Desde 5.4 hasta 15.10.11 Desde 16.0.0 hasta...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234-Detection-Defense Este playbook describe las estrategias de detección, contención y remediación para CVE-2025-55234, una falla crítica de escalada de privilegios en Windows SMB. Por Mark Mallia Introducción En el panorama actual de ciberriesgo en constante cambio, la...

POC-IngressNightmare-CVE-2025-1974

Shell.so 构建器（基于 Alpine） 本项目允许你在 Docker 容器中使用 Alpine Linux 构建 shell.so 负载。 使用说明 1. 克隆仓库 ： git clone cd 2. 构建负载 ： ./runbuild.sh 编译后的 shell.so 将生成在项目根目录中。 ⚠️ 重要提示：反向连接的 IP 和端口已硬编码在 shell.c 中。构建负载前请务必更新它们。...

mongobleedburp

MongoBleed Burp 扩展 用于检测 CVE-2025-14847（MongoBleed）的 Burp Suite 扩展，通过专用 UI 选项卡进行手动泄漏测试。 仓库：https://github.com/j0lt-github/mongobleedburp 当前版本：1.1.0 功能 手动测试 UI 选项卡 ，支持主机/端口以及最小/最大偏移量 临时文件泄漏捕获 ，用于处理大量输出 十六进制 + ASCII 以及 文本视图 ，用于检查泄漏内容 关键词高亮 ，标记常见的机密模式 下载输出 按钮，将结果导出为 .txt 文件 创建者：j0lt 环境要求 Burp...

CVE-2025-55182

CVE-2025-55182 扫描器 root@kitploit: https://github.com/assetnote/react2shell-scanner...

coolermaster-masterctrl-vuln

coolermaster-masterctrl-vuln CVE-2025-52216 – Cooler Master MasterCTRL Instalación silenciosa de servicios inseguros...

CVE-2025-5419

POC for CVE-2025-5419...

CVE-2025-55182-NSE

Nmap scripting engine .nse para CVE-2025-55182 ASCII art unchanged Cómo usar root@kitploit: nmap -p 80,443 --script ./CVE-2025-55182.nse meow.com -d p/d: codifiqué esta mierda a lo vibe en unos 5 minutos, aún no la he probado...

react2shelldemo

React2Shell CVE-2025-55182 — Demo local de seguridad de RSC ⚠️ ADVERTENCIA Este repositorio es solo para investigación educativa y de seguridad defensiva. NO intente ejecutar este código contra: Sistemas de producción Sitios web públicos Servidores que no posea o para los que no tenga permiso...

Gombruc

Gombruc privilege escalation for linux all versions This vulnerability is related to CVE-2025-0401, which affects all Linux systems. With the help of this bash script, you can give your user any level of access, up to and including Root access. Warning: This exploit is for educational purposes on...

Next.js-Middleware-Bypass-CVE-2025-29927-

resumen después de leer el write up de @zhero en su blog personal, decidí construir este CTF para aprender cómo funcionan las cosas y después decidí compartirlo con cualquiera que quiera aprender a explotar esta vulnerabilidad. Así que un gran saludo a zhero & inzo y puedes encontrar su blog aquí...

CVE-2025-30208

CVE-2025-30208 Este repositorio contiene un script Bash que automatiza el proceso de detección y escaneo de CVE-2025-30208 a partir de una lista de URLs. El script integra notificaciones de Discord para realizar un seguimiento del estado de ejecución. Características Ejecuta detectvite.py para...

compromised-action

compromised-action Test repo: simulates CVE-2025-30066 style compromised GitHub Action for security research/testing chainradar...

CVE-2025-6440

This repository does not have a README...

ecs_checker

Herramienta de Detección Remota de EDNS Client Subnet ECS - CVE-2025-40766 Esta herramienta comprueba si un resolver DNS remoto soporta EDNS Client Subnet ECS — una extensión de DNS que puede exponer sistemas a vulnerabilidades de envenenamiento de caché o fuga de información como CVE-2025-40766....

wargame_Re-LS

Desafío CTF CVE-2025-0184 DOCX SSRF Inicio Rápido root@kitploit: 1. 설정 및 빌드 make setup make build 2. 서비스 시작 make up 3. 웹 접속 open http://localhost:8080 Objetivo ¡Accede al servicio Admin interno puerto 3003 y obtén la bandera! Bandera esperada : CTFflagreadme Exploit root@kitploit: cd exploits...

n-able_n-central_xxe_file_read

N-able N-central Vulnerabilidad XXE No Autenticada de Filtración de Información Sensible Prueba de concepto de exploit para N-able N-central que encadena CVE-2025-9316 y CVE-2025-11700 para leer archivos que contienen credenciales Artículo del Blog Análisis en profundidad aquí:...