ROOT-APP-NPM-CVE-2025-59471 CVE-2025-59471 in next - Patched by Root

Root has patched CVE-2025-59471 in the next package for Root:npm. Multiple fixed versions available...

TestCitrixException

Test Citrix Exception CVE-2025-6759 緩和策のテスト Citrix のドキュメント CVE-2025-6759 には、レジストリから Citrix 例外ハンドラを無効化する代替緩和策が記載されています。 しかし、そのドキュメントでは「この変更に VDA サービスまたはサーバーの再起動が必要かどうか」という疑問には答えていません。そのため、このツールはそれをテストするために作成されました。 出典: CTX676735 は、その例外処理とそのレジストリキーの仕組みについて、もう少し詳しい情報を提供しています。 Rapid 7 のブログ記事...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT Disclaimer This exploit is for educational and ethical security testing purposes only. The use of this exploit against targets without prior mutual consent is illegal, and the developer disclaims any liability for misuse or damage caused by this exploit. Installation...

CVE-2025-69212

このリポジトリには README がありません。...

Amaranth-Project

Amaranth Project CVE-2025-8088 （WinRAR パストラバーサル脆弱性、≤ 7.11）を利用したマルチステージバックドア感染チェーン。 root@kitploit: 誘導文書 → 悪意RAR → CVEトリガー → ADS書き込み → Stager実行 → ファイルロード → C2接続 プロジェクト構造 ディレクトリ| 内容 ---|--- Stage01Stage07/| 各歴史的段階の攻撃チェーンソースコードとテストスクリプト loader/| 自製 PE メモリローダー（C言語） rat-client/| 自製軽量 RAT クライアント（C）...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti Authenticated Graph Template RCE Usage & Safety Important — Read this first: This repository and exploit.py are provided for educational and research purposes only. Do not use this code against systems, networks, or services for which you do not have explicit, written...

chronomaly

Chronomaly Chronomaly は、CVE-2025-38352 を利用した Android / Linux カーネル向けのカーネルエクスプロイトです。このエクスプロイトは Linux カーネル v5.10.157 専用に作成されましたが、特定のカーネルテキストオフセットを必要としないため、影響を受けるすべての v5.10.x カーネルに対して動作するはずです。 この脆弱性については、PoC からエクスプロイトに至るまで、3 部構成のブログ連載で詳しく解説しています。 パート 1 - 実環境で発見された Android カーネル脆弱性の分析 + PoC パート 2 -...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — Lab Disclaimer This repository contains a security laboratory intended strictly for educational and ethical purposes. This laboratory must only be used in controlled environments Do not deploy or test against systems you do not own or have explicit authorization to assess The...

CVE-2025-53690-POC

Sitecore Critical Deserialization RCE CVE-2025-53690 POC and Nuclei Template Short summary This repository hosts a detection template and supporting materials for CVE-2025-53690 Sitecore. The included Nuclei template helps scan for Sitecore instances that appear to be configured in a way that cou...

cve-2025-48384-hook

This repository does not have a README...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Delegated Managed Service Accounts dMSA 생성 권한을 악용하여 취약한 조직 구성 단위OU에서 Active Directory 환경의 권한을 상승시킵니다 BadSuccessor 취약점 – CVE-2025-53779. 개요 Invoke-BadSuccessor는 Windows Server 2025 Active Directory에서 dMSA 잘못된 구성과 위임을 악용하여 권한 상승 공격 체인을 자동화합니다. 현재 사용자또는 그룹가 CreateChild 권한을 가진 OU를...

CVE-2025-24071_POC

Video Tutorial Windows Library File Creator CVE-2025-24071/CVE-2025-24054 Demo A minimalistic Rust application that demonstrates the creation of Windows Library files .library-ms with configurable network paths. Overview This project creates Windows Library Description .library-ms files that poin...

CVE-2025-54914-PoC

CVE-2025-54914 Azure Route Exploit Overview This is an improved implementation of the CVE-2025-54914 Azure Networking Route exploit. This version maintains the core CVE functionality while adding more features including persistence, evasion, multi-target scanning, and error handling. Features Cor...

react2shell-scanner

react2shell-scanner React Server Componentsを使用するNext.jsアプリケーションにおけるCVE-2025-55182およびCVE-2025-66478を検出するためのコマンドラインツールです。 脆弱性と検出方法の技術的詳細については、ブログ記事を参照してください: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 仕組み...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell xpl0ited by infrar3d A 10.0 critical severity vulnerablility affecting server-side use of React.js, tracked as CVE-2025-55182 in React.js and CVE-2025-66478 specifically for the Next.js framework. This vulnerability was responsibly disclosed by Lachlan Davidson on 29...

CVE-2025-59284-PoC

CVE-2025-59284-PoC Proof of concept for CVE-2025-59284 libarchive exploit usage: root@kitploit: Usage: Poc.py e.g python poc.py test.pdf '\IP\Share\test.pdf' pdf.tar Technical writeup: https://sec-fault.com/blog/cve-2025-59284/ Video...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Windows OLE Zero-Click RCE Exploitation Detected This repository documents my investigation of a LetsDefend alert involving a Windows OLE zero-click remote code execution exploit tied to CVE-2025-21298. The goal is to show the reasoning behind the conclusion, from email triage ...

KSMBDrain

Overview Proof-of-Concept exploit for KSMBDrain CVE-2025-38501. It can remotely exhaust the KSMBD server's connection limit. Details A remote attacker can exhaust a KSMBD server’s maximum connection limit by performing a TCP 3-way handshake and then not responding to further packets. By default,...

parquet-rce-poc-CVE-2025-30065

CVE-2025-30065 This repository illustrates how to exploit CVE-2025-30065 and achieve remote class instantiation and trigger a network request from within the victim application i.e the JVM thereby achieving SSRF. The generated parquet in Malicious.java assumes that the class RCEPayload.java is...

CVE-2025-20352

CVE-2025-20352 SNMP 노출 점검 onesixtyone + 파서 CVE-2025-20352 SNMP 서브시스템와 관련된 Cisco IOS/IOS XE 장치에 대한 빠르고 안전한 블랙박스 노출 점검 입니다: 1. 스캔 : onesixtyone 을 사용하여 기본 커뮤니티로 서브넷의 SNMP를 스캔합니다. 2. 파싱 : 작은 Python 스크립트로 sysDescr.0 배너를 파싱하여 Cisco IOS/IOS XE를 표시하고, 화이트리스트에 있으면 Fixed , 그렇지 않으면 Potentially Vulnerable...