119552 matches found
commvault-cve2025-34028-check
infra-monitor infra-monitor is a lightweight Nmap NSE script for silently testing response consistency across web infrastructure routes. It helps detect anomalies in access control, configuration discrepancies, or potential inconsistencies in how different endpoints respond. This tool is designed...
CVE-2025-24893-RCE-PoC
Infos This PoC first tests for the SSTI and if it works. It will go in loop and allows you to run commands remotly. The exec and shell command do the same currently. Installation root@kitploit: python3 -m pip install requirements.txt Usage Connecting root@kitploit: python3 poc.py Example With deb...
ZeroPoint
ZeroPoint.ps1 ⚠ Una utilidad defensiva de PowerShell para detectar y mitigar la explotación de la vulnerabilidad de día cero CVE-2025-53770 en Microsoft SharePoint Server. 🔍 Qué hace Este script de PowerShell está diseñado para: Detectar indicadores de compromiso, como webshells .aspx sospechosas...
CVE-2025-4123-template
CVE-2025-4123-template...
CP-XR-DE21-S--4G-Router-Vulnerabilities
CP-XR-DE21-S--4G-Router-Vulnerabilities Este informe corresponde al CVE-2025-44039 reservado para la vulnerabilidad UART del router asignada al descubridor Yashodhan Vivek Mandke. Por favor, descarga el informe PDF en este repositorio...
CVE-2025-4334
This repository does not have a README...
cve-2025-23266-poc
CVE-2025-23266 PoC Fully working PoC for NVIDIAScape bug - details. root@kitploit: docker build -t poc . docker run --rm --runtime=nvidia poc...
day08-CISCO-fmc-sim
Día08 — Simulación de RCE de Gestión estilo Cisco FMC Esta es una simulación educativa mínima que demuestra la clase de impacto de un RCE de análisis del plano de gestión inspirado en CVE-2025-20265. Ejecuta intencionalmente comandos a partir de una entrada manipulada solo para aprendizaje local...
DjVuLibre-poc-CVE-2025-53367
1- ¿QUÉ ES DJVU. DjVu pronunciado "déjà vu" es un conjunto de tecnologías de compresión, un formato de archivo, y una plataforma de software para la entrega a través de la Web de documentos digitales, documentos escaneados e imágenes de alta resolución. Los documentos DjVu se descargan y visualiz...
tomcat85-check
tomcat85-check 还在跑 Tomcat 8.5?这个工具告诉你到底中了哪些 2025 年的 CVE —— 因为这个问题,你在官方页面、NVD、扫描器那里都问不出完整答案。 零依赖单 jar,离线跑,不联网、不上传任何东西。 它解决什么 Tomcat 8.5 于 2024-03-31 EOL ,终版是 8.5.1002024-03-19 发布。 之后 Apache 仍在 CVE 记录里逐条声明「8.5 也中招」,而说这话的地方最少人去看 。 Apache 官方 9.x 安全页列出的CVE-2025- 共 17 条,其中 14 条逐字写着: The following...
react2shellpoc
这个仓库包含一个概念验证，演示了特定类别的 React Server Component 漏洞如何在 受控的、合法的培训环境 中运行。 手册 root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help show this help message and...
axios-CVE-2025-27152-PoC
This repository does not have a README...
cve-2025-48384-hub
This repository does not have a README...
CVE-2025-6554-2
CVE-2025-6554...
reditrap
RediTrap Honeypot RediTrap is a minimal Redis honeypot tailored to spot early attempts to exploit CVE-2025-49844 "RediShell", the critical Remote Code Execution vulnerability described by Wiz Research. The exploit abuses a 13 year old use-after-free bug in the embedded Lua engine: Redis would sto...
CVE-2025-30208
CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt Features: -u specify url scan -r specify txt file scan...
CVE-2025-4123-Exploit
CVE-2025-4123 PoC A small proof-of-concept tool — sends a specific payload to a target and checks for 301/302 redirect responses, reporting the Location header. This repository is intended for educational/research purposes only. Follow responsible disclosure policies. Below are usage and build...
cve-2025-14325-full-repro
Este repositorio no tiene un README...