CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver Gespeicherter XSS Scanner 🕷 Ein leichtgewichtiges Python-Tool zur Erkennung von gespeicherten Cross-Site-Scripting XSS-Schwachstellen in SAP NetWeaver Application Server Java , speziell ausgerichtet auf CVE-2025-0054. ⚠️ Nur für Bildungszwecke und autorisierte...

React2Shell-CTF

🛡️ React2Shell CTF 🚀 Willkommen bei React2Shell-CTF , einer Dockerisierten Umgebung, die entwickelt wurde, um das Ausnutzen von React2Shell CVE-2025-55182 zu üben. React2Shell ist eine kritische Schwachstelle, die React-basierte Anwendungen betrifft. Dieses Repository bietet eine sichere, lokal...

CVE-2025-23369

CVE-2025-23369 exploit CVE-2025-23369, analisi qui...

CVE-2025-55182-NSE

Nmap scripting engine .nse for CVE-2025-55182 https://nvd.nist.gov/vuln/detail/CVE-2025-55182 ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣠⣤⠴⠶⠶⠒⠒⠒⠒⠒⠶⠶⣤⣄⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣀⣤⠶⠛⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠉⠛⢶⣄⠀⣠⠴⠚⠛⠳⣦⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⠛⠉⠛⣶⠞⠉⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠦⣄⠀⠀⠀⠀⠀⠀⠈⠻⡅⠀⠀⠀⠀⠈⢷⡀⠀⠀⠀⠀⠀⠀⠀⠀...

test-cve-2025-29927

App di test per sfruttare CVE-2025-29927 L'app NextJS ha un'autenticazione basata su cookie e un middleware per impedire l'accesso non autorizzato alla pagina /admin. Per avviare l'app esegui root@kitploit: yarn then yarn dev Per ottenere accesso non autorizzato alla pagina /admin sfruttando la...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Scanner Avançado Ferramenta avançada de teste de penetração para detecção e exploração da vulnerabilidade CVE-2025-55182 em aplicações Next.js 📋 Table of Contents Visão Geral Recursos Instalação Uso Exemplos Técnicas de Bypass Detalhes Técnicos Aviso Legal Contribuição Licença 🔍...

CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation

CVE-2025-6018-e-CVE-2025-6019-Escalatazione-dei-privilegi Questa è solo una breve nota su come sfruttare queste vulnerabilità per ottenere root. Inizia utilizzando questo tool sulla macchina attaccante: https://raw.githubusercontent.com/ibrahmsql/CVE-2025-6018/refs/heads/main/CVE-202 Ora dovresti...

DarkSword_analysis

DarkSwordanalysis Statische Analyse der DarkSword-iOS-WebKit-Exploit-Kette — Zustellung, Staging und CVE-Aufschlüsselung CVE-2025-31277, CVE-2025-43529 Ich bin Erstsemester im Studiengang Informationssysteme und arbeite mich durch diese Exploit-Kette, während ich meine Fähigkeiten in Reverse...

POC-CVE-2025-31931

Análise Leia aqui: https://tinyhack.com/2025/11/09/cve-2025-31931-arbitrary-shared-library-loading-in-intel-itt-api-on-android-affects-opencv-4-10/...

NextRce

NextRce - Strumento di exploit RSC per Next.js CVE-2025-55182 Scanner di vulnerabilità avanzato ed exploiter per Next.js App Router Sviluppato daMitsec 🔥 Nuova funzionalità: Modalità di bypass WAF UTF-16LE I payload standard che contengono parole chiave come childprocess o execSync vengono spesso...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE-Exploit Remote-Code-Execution-Exploit RCE für Langflow -Anwendungen, die anfällig für CVE-2025-3248 sind. Betroffener Endpunkt: /api/v1/validate/code 🚀 Exploit-Funktionen Remote- und nicht authentifizierter RCE Keine Authentifizierung erforderlich...

CVE-2025-48384

PoC für CVE-2025-48384 Siehe CVE-2025-48384 Ausführen: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Beispielausgabe: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloni...

CVE-2025-55182-scanner

RSC Surface & Crash Detector Dieses Tool ist ein nicht-intrusives Sicherheitserkennungsskript, das darauf ausgelegt ist, exponierte React Server Components RSC -Oberflächen zu identifizieren und das absturzbasierte Schwachstellenverhalten in Bezug auf Folgendes zu überprüfen: CVE-2025-55182...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 Analisi: https://jprx.io/cve-2025-24118 Utilizzo root@kitploit: gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

react2shell-exploit

CVE-2025-55182 – React2Shell Esecuzione remota di codice in Next.js ⚠️ Disclaimer : Questa documentazione è fornita solo a scopo educativo e di ricerca sulla sicurezza. Qualsiasi uso non autorizzato di queste tecniche contro sistemi che non possiedi o per i quali non hai un permesso esplicito di...

CVE-2025-1974

CVE-2025-1974...

cve-2025-24813-poc

CVE-2025-24813 Apache Tomcat RCE Exploit PoC Este repositório contém um exploit de prova de conceito para CVE-2025-24813, uma vulnerabilidade de desserialização Java no Apache Tomcat. Baseado em absholi7ly/POC-CVE-2025-24813/. Pré-requisitos Docker Configuração 1. Instalar dependências:...

CVE-2025-32463-lab

CVE-2025-32463: Ambiente di laboratorio per la vulnerabilità Questo progetto crea un ambiente sperimentale basato su Docker per riprodurre e testare la vulnerabilità di escalation dei privilegi locale sudo CVE-2025-32463. L'immagine include una versione vulnerabile di sudo, oltre a script di...

TI WooCommerce Wishlist <= 2.9.2 - Arbitrary File Upload

TemplateInvaders TI WooCommerce Wishlist = 2.10.0 contains an unrestricted file upload vulnerability caused by lack of proper file type validation, letting attackers upload web shells to the server, exploit requires no special privileges. id: CVE-2025-47577 info: name: TI WooCommerce Wishlist =...

WP Directory Kit <= 1.4.4 - Authentication Bypass

The WP Directory Kit plugin for WordPress version 1.4.4 and below contains an authentication bypass vulnerability in its auto-login functionality. The vulnerability allows unauthenticated attackers to gain administrative access by exploiting a cryptographically weak token generation mechanism tha...