119334 matches found
nextjs-middleware-bypass-demo
CVE-2025-29927 演示 原文分析文章：https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware 设置 首先，运行开发服务器： root@kitploit: npm i npm run dev 用浏览器打开 http://localhost:3000 查看结果。 尝试绕过 curl -I http://localhost:3000 root@kitploit: HTTP/1.1 307 Temporary Redirect location: /403 Date:...
TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation
TRAI-001 CVE-2025-30065：Apache Parquet 远程代码执行（RCE）漏洞模拟器 演示截图 演示模拟器界面展示漏洞利用链 📌 概述 本仓库包含针对 CVE-2025-30065（Apache Parquet 文件中的严重远程代码执行漏洞）的教学模拟器 。该工具演示攻击者如何利用此漏洞完全控制系统，同时提供缓解指南。 主要特点： 交互式分步漏洞利用模拟 带日志记录的逼真终端输出 漏洞详情与缓解策略 安全、无害的环境（无实际利用） 🚨 漏洞详情...
cheese
适用于 Quest 3/3S 的 Root 漏洞利用（2025 年 8 月 7 日更新及更早版本），基于 CVE-2025-21479。 Magisk、Cheese 和 Termux 带有 root shell 的截图 警告： Root 是危险的。如果你将 Quest 3/3S 变砖，将无法修复。 此操作在临时 root 状态下会禁用所有安全机制。 不要运行你不可信的应用程序或浏览你不可信的网站。 不要写入 boot 或 system 分区。否则你会变砖。 不要使用 Magisk 的“安装”功能。 你可能希望在 root 后备份你的 deviceKey、Meta Access Token...
CVE-2025-48384-sub
此存储库没有 README。...
next-js-auth-bypass
Hello World - Next.js 12.2 一个简单的 Next.js 12.2 概念验证应用。 🚀 快速开始 1. 安装依赖 root@kitploit: npm install 2. 运行开发服务器 root@kitploit: npm run dev 应用将在 http://localhost:3000 可用 🛠️ 可用脚本 npm run dev - 启动开发服务器 npm run build - 构建生产版本 npm run start - 启动生产服务器 🎯 功能特性 ✅ Next.js 12.2 - 最新稳定版本 ✅ React 18.2 - 现代...
CVE-2025-24893-RCE-PoC
信息 此 PoC 首先测试 SSTI 是否有效，如果成功，则会进入循环，允许您远程执行命令。 当前 exec 和 shell 命令功能相同。 安装 root@kitploit: python3 -m pip install requirements.txt 用法 连接 root@kitploit: python3 poc.py 示例 调试模式设置为 False（默认） root@kitploit: python3 poc.py http://10.129.137.222:8080 Targeting http://10.129.137.222:8080 + Target is...
axios-CVE-2025-27152-PoC
此存储库没有 README。...
cve-2025-48384-hook
此存储库没有 README。...
CVE-2025-29927-PoC
CVE-2025-29927：Next.js 中间件绕过漏洞 PoC 该仓库演示了 Next.js 中的 CVE-2025-29927 漏洞，即内部标头 x-middleware-subrequest 可被用于绕过身份验证等中间件检查。 受影响版本 Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 复现步骤 1. 克隆仓库： root@kitploit: git clone https://github.com/alihussainzada/CVE-2025-29927-PoC.git 2. 进入项目文件夹：...
CVE-2025-31324
SAP CVE-2025-31324 分析器 一个基于 Python 的安全扫描器，用于识别 SAP Visual Composer 系统中的 CVE-2025-31324 漏洞，并检测已知的入侵指标（IOC），例如恶意的 .jsp 文件。 🚀 功能特性 检测存在漏洞的 Visual Composer 端点 扫描已知的恶意 .jsp 文件（Webshell） 支持从 CSV 文件进行多目标扫描 支持自定义 IOC 文件 可选择将结果保存为 CSV 可选的详细输出模式 🛠 环境要求 Python 3.6+ requests 库（通过 requirements.txt 安装） 📦 安装...
Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927
用于渗透测试练习的易受攻击的 Next.js 应用 这是一个故意设计为存在 CVE-2025-29927 漏洞的 Next.js 应用：Next.js 中间件授权绕过漏洞。 ⚠️ 免责声明 此应用仅用于教育和道德黑客目的。 请勿将其部署到生产环境。这些漏洞是故意设计的，旨在用于安全测试和练习。 漏洞详情 CVE ID: CVE-2025-29927 描述： Next.js 中间件授权绕过漏洞允许未经身份验证的用户访问受保护的路由。 受影响版本： Next.js 13.x 快速开始 首先，运行开发服务器： root@kitploit: npm run dev or yarn dev or...
Checkmarx-CVE-2025-30066-Detection-Tool
Checkmarx-CVE-2025-30066-检测工具 这些工具用于扫描您的 GitHub 工作流和日志，以发现与 CVE-2025-30066 相关的潜在恶意操作。它会检查一组已知的危险 GitHub Actions 以及嵌入在工作流文件中的可疑代码片段，同时还会检测因 CVE-2025-30066 而暴露到日志中的机密信息。 CxGithubActionsScan 扫描内容 该脚本会在您的工作流文件中查找以下内容： root@kitploit: GitHub Actions： reviewdog/action-setup reviewdog/action-shellcheck...
CVE-2025-6543_CitrixNetScaler_PoC
CVE-2025-6543CitrixNetScalerPoC 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 🔐 GitHub 仓库描述 CVE-2025-6543 增强检查器 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 📄 README.md root@kitploit: CVE-2025-6543 增强检查器...
CVE-2025-55182-poc-panel
This repository does not have a README...
CVE-2025-22604-Cacti-RCE
CVE-2025-22604-Cacti-RCE...
vBulletin-CVE-2025-48828-Multi-target
💥 Scanner de Ejecución Remota de Código en vBulletin replaceAdTemplate Esta herramienta Python automatiza la detección de vulnerabilidades RCE sin autenticación en vBulletin a través del vector de explotación replaceAdTemplate. Basada en la prueba de concepto original de EgiX , esta versión sopor...
MongoBleed-CVE-2025-14847-Fully-Automated-scanner
此存储库没有 README。...
CVE-2025-48384-submodule
此存储库没有 README。...