POC-IngressNightmare-CVE-2025-1974

IngressNightmare（CVE-2025-1974）的POC 基于以下开发： https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 空谈无用，直接看代码。 详细信息请参见 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 使用方法 1. 修改 shell.c 中的 IP 地址 2. 确保 Docker 可用，然后运行 make...

CVE-2025-24813

此存储库没有 README。...

CVE-2025-29927-exploit

此存储库没有 README。...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — 高级 React 服务器组件 RCE 漏洞利用与评估框架 📑 目录 法律免责声明与道德须知 概述 核心能力 快速入门指南 架构与功能深入解析 配置参考 自动化测试套件 修复与缓解措施 贡献与社区 参考资料 许可证与作者 ⚠️ 法律免责声明与道德须知 本工具专为教育与授权安全测试目的而设计。 在未获得事先书面同意的情况下，针对目标未经授权使用本软件，将违反国际计算机犯罪法律，包括《计算机欺诈与滥用法案》（CFAA）、GDPR...

CVE-2025-29927

Next.js 中间件授权绕过漏洞测试环境 CVE-2025-29927 English version 📌 项目概述 本仓库提供了一个用于测试 Next.js 中间件授权绕过漏洞 CVE-2025-29927 的本地环境。该漏洞允许攻击者通过构造特殊的 x-middleware-subrequest 请求头绕过中间件的安全控制。 🚀 快速开始 安装步骤 root@kitploit: 克隆仓库 git clone https://github.com/lem0n817/CVE-2025-29927.git cd CVE-2025-29927 安装依赖 npm install 启动环境...

CVE-2025-27520-PoC

CVE-2025-27520 — 安全教学模拟 / PoC（演示实验台） ⚠️ 重要提示： 这是 CVE-2025-27520 漏洞的安全教学 模拟。 项目中包含模拟服务（Flask）和安全的 PoC 扫描器（Python）。 该模拟在收到测试标记时会在 data/ 中创建 证明文件 ，而不是执行任意命令。 📋 仓库内容 root@kitploit: CVE-2025-27520-final/ ├── 📄 READMEru.md 本文档文件 ├── 🐳 Dockerfile 实验台镜像（Flask） ├── 🐳 docker-compose.yml 容器启动配置 ├── 📊...

CVE-2025-49113

此存储库没有 README。...

CVE-2025-55320

此存储库没有 README。...

CitrixBleed-2-CVE-2025-5777

CitrixBleed-2-CVE-2025-5777 检查器 checker.py httphttpshost:port.txt result.txt 8 推荐运行方式 OPENSSLCONF=./openssl.cnf checker.py httphttpshost:port.txt result.txt 8 PoC 该 PoC 自动利用 CVE-2025-5777 并检查 token 是否存在以及之后是否有效。 poc.py -u https://target.example.com -v 推荐运行方式 OPENSSLCONF=./openssl.cnf poc.py -u...

CVE-2025-6018-19

Este repositorio no tiene un README...

CVE-2025-9074

此存储库没有 README。...

ediop3PHP

ediop3PHP PHP製のCVE-2025-1219スキャナーです。bashで動作し、root権限は不要です。...

CVE-2025-34161

字段| 值 ---|--- CVE 编号| CVE-2025-34161 受影响版本| Coolify = v4.0.0-beta.420.6 修复版本| v4.0.0-beta.420.7 严重级别| 严重 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 操作系统命令注入 摘要 Coolify v4.0.0-beta.420.6 及之前版本在项目部署工作流中存在一个严重的远程代码执行（RCE）漏洞。该平台允许已认证的低权限用户在创建项目时，通过 Git 仓库 UR...

Golang-CVE-2025-55182-POC

Golang-CVE-2025-55182-POC 记录我写的一个简单的POC...

CVE-2025-32463

受影响版本：sudo 1.9.14 至 1.9.17 已修复版本：sudo 1.9.17p1 及更高版本 漏洞利用 root@kitploit: git clone https://github.com/kh4sh3i/CVE-2025-32463.git cd CVE-2025-32463 chmod +x exploit.sh id ./exploit.sh id...

CVE-2025-48384-submodule

此存储库没有 README。...

7Ziprowler

7-ZiProwler CVE-2025-11001 概述 本仓库展示了关于 CVE-2025-11001 的快速研究成果。漏洞利用代码使用 Python 和 astral uv 项目管理器编写。 参考 部分： NIST ZDI CVE News WIZ 快速分析 我不会深入探讨此安全漏洞的技术细节。如果你有兴趣，可以阅读由 pacbypass 编写的根本原因分析，并查看 GitHub 上的修复差异。以下仅为简要说明。 问题存在于处理符号链接的机制中。当我们将 Linux 符号链接指向 Windows 绝对路径（例如...

IngressNightmare-RCE-POC

⚠️ Ingress-NGINXにおける設定インジェクションによる重大なRCE（CVE-2025-1974 など） このリポジトリには、Kubernetes用Ingress-NGINXコントローラの重大な脆弱性（CVSS 9.8 ）であるCVE-2025-1974 の概念実証（PoC）エクスプロイトが含まれています。この欠陥は、Validating Admission Controller使用時に安全でない設定インジェクションを介して、認証なしでリモートコード実行を可能にします。これは、2025年3月26日に公開されパッチが適用された5つの脆弱性のうち、最も深刻なものです。 📌 影響: •...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs 0.13.3 以下 エクスプロイト root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

CVE-2025-49132

CVE-2025-49132-POC 我出于个人挑战制作了这个PoC，灵感来自0xtensho 旨在提供更清晰的输出，仅用于反弹shell 用法： root@kitploit: 先更改主机和监听器变量 python3 CVE-2025-49132POC.py 免责声明 法律免责声明：本概念验证（PoC）仅供教育目的。作者不对因使用本程序造成的任何滥用或损害负责。未经授权访问计算机系统是犯罪行为。使用本工具即表示您同意对自己的行为承担全部责任。请自行承担风险使用。...