cve-2025-23266-poc

CVE-2025-23266 PoC NVIDIA Scape脆弱性に対する完全に動作するPoC - 詳細. root@kitploit: docker build -t poc . docker run --rm --runtime=nvidia poc...

day08-CISCO-fmc-sim

Day08 — Cisco FMCスタイルの管理RCE（シミュレーション） これは、管理プレーンのパースRCE（CVE-2025-20265に着想を得た）の影響クラスを示す、最小限の教育用シミュレーションです。ローカル学習のみを目的として、細工された入力からコマンドを意図的に実行します。 クイックスタート root@kitploit: chmod +x entrypoint.sh exploit.sh docker build -t fmc-sim . docker run --rm -d -p 8444:8444 --name fmc-sim fmc-sim...

DjVuLibre-poc-CVE-2025-53367

1- DJVUとは DjVu（「デジャヴ」と発音）は、圧縮技術群、ファイル形式、そしてデジタル文書・スキャン文書・高解像度画像をWeb上で配信するためのソフトウェアプラットフォームです。...

tomcat85-check

tomcat85-check 还在跑 Tomcat 8.5?这个工具告诉你到底中了哪些 2025 年的 CVE —— 因为这个问题,你在官方页面、NVD、扫描器那里都问不出完整答案。 零依赖单 jar,离线跑,不联网、不上传任何东西。 它解决什么 Tomcat 8.5 于 2024-03-31 EOL ,终版是 8.5.1002024-03-19 发布。 之后 Apache 仍在 CVE 记录里逐条声明「8.5 也中招」,而说这话的地方最少人去看 。 Apache 官方 9.x 安全页列出的CVE-2025- 共 17 条,其中 14 条逐字写着: The following...

axios-CVE-2025-27152-PoC

このリポジトリには README がありません。...

cve-2025-48384-hub

このリポジトリには README がありません。...

CVE-2025-6554-2

CVE-2025-6554...

reditrap

RediTrap Honeypot RediTrap es un honeypot minimalista de Redis diseñado para detectar intentos tempranos de explotar CVE-2025-49844 "RediShell", la vulnerabilidad crítica de ejecución remota de código descrita por Wiz Research. El exploit abusa de un error de use-after-free de 13 años en el motor...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt 功能： -u 指定url扫描 -r 指定txt文本扫描...

CVE-2025-4123-Exploit

CVE-2025-4123 PoC 一个小型概念验证工具 — 向目标发送特定载荷，并检查 301/302 重定向响应，报告 Location 头。 本仓库仅用于教育/研究目的。请遵循负责任披露政策。以下是使用和构建说明。 概述 该工具向目标域名发送请求，并附加以下载荷。如果服务器响应 301（永久移动）或 302（临时移动），则检查 Location 头以检测潜在漏洞。 载荷：/public/..%2F%5cgoogle.com%2F%3f%2F..%2F.. 该程序通过 CheckRedirect 函数禁用 Go 的自动重定向跟随，从而允许检查初始响应。 环境要求 Go...

cve-2025-14325-full-repro

このリポジトリには README がありません。...

CVE-2025-2135

CVE-2025-2135...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 解説: https://jprx.io/cve-2025-24118 使用方法 root@kitploit: gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

CVE-2025-32433

CVE-2025-32433 の実証 PoC ブログ記事: https://platformsecurity.com/blog/CVE-2025-32433-poc...

CVE-2025-24813-vulhub

CVE-2025-24813-vulhub CVE-2025-24813のvulhub環境向けPOCスクリプト この脆弱性の悪用に戸惑っている仲間が多いため、vulhubでの脆弱性悪用を支援するスクリプトを書きました。 詳細はこちら：vulhub/tomcat/CVE-2025-24813...

CVE-2025-29927-NextJS

📦 Next.js CVE-2025-29927 - 概念実証 このリポジトリは、特定のバージョンのNext.jsに影響を与える高深刻度の脆弱性 CVE-2025-29927 を悪用するための最小限の概念実証 PoC を含んでいます。この脆弱性により、細工されたURLを通じて内部アプリケーションファイルへの不正アクセスが可能になります。 ⚠️ 免責事項 このコードは教育目的および許可されたセキュリティ研究 のみを目的としています。所有していない、または明示的なテスト許可を得ていないシステムでは使用しないでください。 🚀 はじめに 🔧 前提条件 Docker Git Python3.8+...

CVE-2025-31486-PoC

免責事項： 本稿で説明する脆弱性およびその再現手順は、サイバーセキュリティ研究および教育目的のみを対象としています。本稿の情報を不正な目的や無許可のシステムテストに使用することはできません。著者は、本稿の情報を使用したことによる直接的または間接的な損害について一切の責任を負いません。もし著作権侵害などがございましたら、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 その他の脆弱性 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 再現アドレス...

windows-smb-vulnerability-framework-cve-2025-33073

Windows SMB 客户端漏洞研究框架 作者： cyberseallll 创建时间： 2025 概述 我开发了这个研究框架，用于分析和理解 CVE-2025-33073，这是一个严重的 Windows SMB 客户端权限提升漏洞。该实现为漏洞研究和受控测试环境提供了全面的工具。 漏洞详情 CVE-2025-33073 是一个可通过网络访问的权限提升漏洞，影响 Windows SMB 客户端实现。该漏洞源于 SMB 协议栈中不正确的访问控制机制。 技术规格 CVSS 评分 ：8.8（高危） 漏洞类型 ：CWE-284（访问控制不当） 攻击向量 ：网络 影响 ：权限提升 用户交互 ：无...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC CVE-2025-6543 の影響を受ける NetScaler デバイス向けのマルチホスト・マルチポートスキャナ兼監査ツール。SNMP および SSH による列挙に対応し、オプションの CSV レポート出力とエクスプロイトスタブを備えています。 🔐 GitHub Repository Description CVE-2025-6543 拡張チェッカー CVE-2025-6543 の影響を受ける NetScaler デバイス向けのマルチホスト・マルチポートスキャナ兼監査ツール。SNMP および SSH による列挙に対応し、CS...

esp32-cve-2025-27840-power-trace-experiment

esp32-cve-2025-27840-power-trace-experiment 用于在 ESP32 被发送未记录的 hci 蓝牙命令 CVE-2025-27840 时，获取蓝牙模块行为功耗轨迹的固件。 当 ESP32 收到命令时，它会切换一个 GPIO 引脚以触发功耗轨迹采集。我建议使用 trace hook 在蓝牙控制器任务被调度时执行此操作。你可以在 trigger-mechanisms 文件夹中查看触发机制。 该代码兼容 ESP-IDF v5.0.8 和 v5.0.9，并根据 Espressif 的 controllerhciuartesp32 示例进行了改编。 你可以在...