CVE-2025-27636-Apache-Camel-PoC

PoC de Apache Camel CVE-2025–27636 y CVE-2025-29891 CVE-2025–27636 y CVE-2025-29891 son vulnerabilidades en Apache Camel que afectan a las versiones: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. La explotación de estas vulnerabilidades puede permitir a los atacantes ejecutar métodos internos de...

fortiweb-auth-bypass-check

Comprobación de omisión de autenticación de FortiWeb Escáner de omisión de autenticación de FortiWeb por Bishop Fox Prueba un objetivo para detectar la omisión de autenticación CVE-2025-64446 Solo explota un path traversal, no explota la omisión de autenticación en sí No realiza ninguna acción...

react2shell-scanner

React2Shell 扫描器 – 附带 PoC CVE-2025-55182 – React Server Components RCE PoC 针对 Hidden Investigations React2Shell 实验室的教育性利用客户端。 本仓库包含针对 React2Shell 漏洞（CVE-2025-55182）的单主机概念验证（PoC）利用工具，该漏洞影响配置不当的 React Server Components / Next.js 应用程序。 其设计仅 用于官方 Hidden Investigations React2Shell 实验室 或您明确拥有/管理的系统。 ⚠️...

CVE-2025-8088-EXP

此存储库没有 README。...

CVE-2025-12999

creationtimestamp| type| source ---|---|--- 2026-09-21 09:50:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvzgqebuf42g 2026-09-21 09:57:40+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/hafbptppfxukv 2026-09-21 10:07:08+00:00| seen|...

laravel-filemanager-unrestricted-upload

Carga de Archivos sin Restricciones en Laravel FileManager CVE-2025-56399 CWE-434: Carga sin Restricciones de Archivos con Tipo Peligroso Puntuación CVSS: 8.5 Alta 📋 Descripción Esta herramienta proporciona una Prueba de Concepto PoC para CVE-2025-56399 , una vulnerabilidad crítica en...

zero-click-exploit-analysis

零点击，老把戏 2025年 WhatsApp/ImageIO 零点击漏洞利用链剖析 （CVE-2025-55177 + CVE-2025-43300）。研究论文及 交互式网站伴侣，包含 CVE 讲解、补丁对比、 以及实操堆/栈实验室。 在线站点：https://mcs.danielwagner.ro 论文（PDF）：write-primitive-exploits-ios-to-linux-root.pdf 演讲幻灯片：https://mcs.danielwagner.ro/slides（Manim Community 套件，16 个场景，源码位于 manim/ 下） 团队...

day06-foxcms-rce

Day06 — RCE estilo FoxCMS CVE-2025-29306 — Laboratorio educativo Este pequeño laboratorio simula la idea central detrás de CVE-2025-29306 : el uso inseguro de unserialize sobre entradas controladas por el atacante que deriva en ejecución remota de código. Se trata de una réplica educativa mínima ...

exploit-react-CVE-2025-55182

FOX-RSC 工具 CVE-2025-55182 和 CVE-2025-66478 法律免责声明 中文： 此工具是概念验证（PoC），仅用于安全研究和教育目的。未经明确许可在系统上使用此工具是违法的，并可能受到法律制裁。作者（Tiger-Foxx）不对滥用行为承担任何责任。 法语： 此工具是概念验证（PoC），仅用于安全研究和教育目的。未经明确许可在系统上使用此工具是违法的。 描述 Fox-RSC 工具 是一款专用浏览器扩展和工具包，旨在检测和演示影响 React 服务器组件（RSC）的关键漏洞 CVE-2025-55182（React2Shell） 。...

CVE-2025-26399

CVE-2025-26399 ¿Cómo funciona este método de detección? Este script detecta instancias de SolarWinds Web Help Desk vulnerables a CVE-2025-26399 solicitando la página de inicio de sesión de Helpdesk, confirmando identificadores de producto en la respuesta, extrayendo el token de compilación...

CVE-2025-53072-CVE-2025-62481

CVE-2025-53072 & CVE-2025-62481 Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite componente: Marketing Administration. ¿Cómo funciona este método de detección? Esta plantilla de Nuclei detecta instancias de Oracle E-Business Suite vulnerables a CVE-2025-53072 y...

CVE-2025-48595

cve-id ⚡ Uso Simple Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Ejemplo de configuración: root@kitploit: git clone cd Ejemplo de uso:...

brokeCLAUDIA

🔓 brokeCLAUDIA - CVE-2025-41090 CVE-2025-41090 - Vulnerabilidad de control de acceso roto en microCLAUDIA 📑 Tabla de contenidos ¿Qué es microCLAUDIA? Vulnerabilidad CVE-2025-41090 📂 Divulgación pública CWE Control de acceso roto Remediación Presentación Exploit 📂 Resumen Requisitos Instalación Us...

ivantiunlocker

ivantiunlocker Previene CVE-2025-22457 y otros problemas de seguridad con Juniper/Ivanti Secure Connect SSL VPN Muchos problemas de seguridad en torno a los dispositivos SSL VPN recientemente. Ya no puedes sentirte seguro. Y luego está CVE-2025-22457 ! Lee la historia detrás de esto :...

CVE-2025-31129

CVE-2025-31129 exploits for CVE-2025-31129...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . La herramienta verifica y luego realiza 20 solicitudes más para explotar. . Uso:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 Exploit Tool Overview This tool exploits the critical Remote Code Execution RCE vulnerability CVE-2025-3248 found in Langflow versions prior to 1.3.0. The vulnerability exists in the /api/v1/validate/code endpoint which improperly executes user-supplied code without...

CVE-2025-24813_presentation

Este es un proyecto de Next.js iniciado con create-next-app. Primeros pasos Primero, ejecuta el servidor de desarrollo: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev Abre http://localhost:3000 en tu navegador para ver el resultado. Puedes empezar a editar la página modificando...

react2shell-test-server

Servidor de Pruebas React2Shell Un servidor de prueba para demostrar y probar la vulnerabilidad React2Shell CVE-2025-55182 Descripción Hemos estado investigando el RCE de React2Shell CVE-2025-55182 desde que se publicó, y trabajamos para prevenir esta vulnerabilidad con nuestros clientes...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Windows Remote Desktop Services Vulnerability Allows Remote Code Execution root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Eksploitasi Otomatis untuk Layanan RDP yang Rentan BlueKeep & Beyond 🔓 Membuat akun admin • 🪟 Mengaktifkan RDP • 📶 Verifikasi akses otomatis --- ⚠️...