ComfyUIrce

ComfyUIrce Git CVE-2025-67303 有效负载...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — 教育 PoC -6f42c1 仅供授权测试和防御学习使用。 本仓库仅适用于受控的实验环境（例如 CTF/HTB 风格的环境），在此环境中你拥有目标的所有权或已获得 明确的书面授权 进行测试。 背景 本仓库包含一个教育性 Python 概念验证 pterodactylrce.py，针对影响 Pterodactyl Panel 版本 1.11.11 之前 的真实漏洞。在存在漏洞的配置下，未认证攻击者可能通过 /locales/locale.json 端点，利用对 locale 和 namespace...

How-to-Patch-CVE-2025-32709

如何修补CVE-2025-32709漏洞 针对CVE-2025-32709的实际修补工作流程。从热补丁安装到SIEM告警验证，本仓库记录了每一步，包含截图、命令和检测逻辑。 Wazuh漏洞检测仪表板的截图，显示CVE-2025-32709被标记为Windows 10 Pro端点上的高严重性漏洞。代理window10 004报告了一个高严重性问题，确认系统当前已暴露。该图用作验证修复步骤的补丁前基线。 1 步骤：安装2025年5月累积更新 微软在2025年5月补丁星期二更新中发布了针对CVE-2025-32709的修复程序。该补丁包含在Windows 10的KB5058379中。...

ply_exploit_rejection

Ply 3.11 漏洞利用拒绝 本项目论证应拒绝 CVE‑2025‑56005。 论点 1：概念验证无法成功完成 在本项目中，概念验证中的代码 已被复制到 main.py。 运行概念验证 要运行该漏洞利用，请确保已安装 uv 运行 root@kitploit: uv sync 这将安装 ply==3.11 作为项目依赖项。 运行 root@kitploit: uv run main.py 这将运行概念验证。结果是程序提前退出并报 AttributeError: 'function' object has no attribute 'input'。 文件 /tmp/pwned 中不包含文本...

react-rsc-cve-2025-55182-lab

CVE-2025-55182 实验环境 — React 服务器组件远程代码执行 用于教育用途的实验环境，演示 CVE-2025-55182 — React 服务器组件中因 Flight 协议反序列化器的原型污染导致的关键（CVSS 10.0）远程代码执行漏洞。 免责声明： 本仓库仅用于教育和授权的安全研究目的 。未经授权访问计算机系统是非法的。作者对滥用本材料不承担任何责任。仅对您拥有或已获得明确书面许可的系统进行测试。使用本代码即表示您同意对自己的行为负责。 快速开始 root@kitploit: 1. 克隆 git clone...

CVE-2025-55182-scanner

RSC Surface & Crash Detector 本工具是一种非侵入式的安全检测脚本，用于识别暴露的 React Server Components RSC 表面，并验证与以下内容相关的 崩溃型漏洞行为 ： CVE-2025-55182 CVE-2025-66478 它旨在用于 防御性安全测试、WAF 验证以及应用程序加固 工作流程。 此脚本 不执行漏洞利用或命令执行 。它严格进行检测和分类。 功能特性 自动扫描： http:// https:// 支持重定向的请求（跟随 30x 响应） 通过协议指纹检测 RSC 表面 使用非破坏性载荷进行崩溃型漏洞探测...

Learn-about-cve-2025-31133-poc

了解CVE-2025-31133-PoC 概览 针对runc中的安全漏洞CVE-2025-31133 的验证概念演示和学习环境，该漏洞通过竞态条件绕过了maskedPaths保护机制。maskedPaths旨在阻止容器访问敏感的主机文件系统路径。 https://github.com/user-attachments/assets/d7b4ea43-6cab-4ac5-bb07-08bc46479910 👉 本仓库是Black Hat培训中教授的研究思维和技术的实际示例： 如果您觉得这有趣，这只是冰山一角。 攻击性容器安全：突破边界的实战课程 📅 Black Hat USA 2026...

CVE-2025-24367-Cacti-Exploit

CVE-2025-24367-WebShell Exploit 我为 CVE-2025-24367 编写了这个小型脚本——针对 Cacti 1.2.28 版本，该脚本利用 Cacti 的漏洞获取 webshell。 脚本使用方法： root@kitploit: python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/" --user "usuario" --password "password" 连接成功后，将在参数 danshell.php?0= 中生成一个 webshell，您可以在其中执行命令，主要是...

react2shell-CVE-2025-55182-

Este repositorio no tiene un README...

PoC-CVE-2025-55182

该脚本利用了CVE-2025-55182，这是一个影响React.js和Next.js中使用的React Server Components的RCE漏洞。 受影响的React版本： 19.0.0 19.1.0和19.1.1 19.2.0 Next.js： Next.js 15.x（所有在修复之前的版本） Next.js 16.0.0（基于易受攻击的React 19构建的早期alpha/beta/RC版本） 使用方法 root@kitploit: git clone https://github.com/LuizHenz/PoC-CVE-2025-55182 cd...

CVE-2025-55182

此存储库没有 README。...

django_sqli_target_CVE-2025-64459

此存储库没有 README。...

r2s

R2S - React2Shell 扫描器 一款针对 CVE-2025-55182 的 Web 漏洞扫描器，该漏洞是 React 服务器组件中的一个严重远程代码执行 RCE 漏洞。 在线扫描器: https://r2s.mxm0z.com 关于 CVE-2025-55182 CVE-2025-55182 是 React 服务器组件 Flight 协议中的一个严重漏洞 CVSS 10.0，允许未经身份验证的攻击者通过精心构造的 HTTP 请求在易受攻击的 Next.js 服务器上执行任意代码。 受影响版本 包| 受影响版本| 已修复版本 ---|---|--- React| 19.0.0|...

react-CVE-2025-55182-fixer

React Server Components 安全 PR 自动化 此仓库提供了一个脚本，用于自动升级并创建拉取请求 PR ，以修复受 CVE-2025-55182 影响的仓库。该漏洞影响易受攻击版本的 react-server-dom- 及相关的 React 包。 这个工具有什么用？ 扫描仓库 package.json 中受影响的 react-server-dom-、react、react-dom 和 next 版本。 如有必要，将其升级到安全的修复版本。 在目标仓库中创建一个包含更新依赖项的 PR。 支持直接仓库和 fork。 为什么需要这个？ React Server...

n8n-CVE-2025-68613

此存储库没有 README。...

CitrixBleed-2-CVE-2025-5777-PoC-

CitrixBleed 2 CVE-2025-5777 终极解析 An Out-of-Bounds Memory Read in NetScaler ADC / Gateway — 从成因到攻防演练的全景手册 poc用法：python3 poc.py https://gateway.example.com exp用法：python3 exp.py https://gateway.example.com admin 7acbb35f4d... 目录 root@kitploit: 0x00 引言 / 速览 0x01 背景：NetScaler 架构与 CitrixBleed 1 回顾 0x02...

Flo-Forms-CVE-Report

Flo-Forms-CVE-Report CVE-2025-13159 披露 CVE-2025-13159 - Flo Forms – Easy Drag & Drop Form Builder 中的漏洞 本仓库披露了在 Flo Forms – Easy Drag & Drop Form Builder ' \ -F 'flo-form-model=' \ -F 'flo-form-schema="groups":' \ -F '[email protected];type=image/svg+xml' ※如果对象中的 fid 不存在，则操作会失败。 影响...

CVE-2025-55182

此存储库没有 README。...

Roundcube Webmail - Remote Code Execution

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. id: CVE-2025-49113 info: name: Roundcube Webmail - Remote...

FortiWeb - Authentication Bypass

A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an attacker to execute administrative commands on the system via crafted HTTP or HTT...