CVE-2025-40629

此存储库没有 README。...

fortiweb-auth-bypass-check

FortiWeb 身份验证绕过检查 FortiWeb 身份验证绕过扫描器，由 Bishop Fox 开发 测试目标是否存在身份验证绕过漏洞 CVE-2025-64446 仅利用路径遍历，不利用实际的身份验证绕过 不会对目标执行任何管理操作 关于此漏洞的更多信息，请参阅 Bishop Fox 博客。 安装 root@kitploit: git clone https://github.com/BishopFox/fortiweb-auth-bypass-check cd fortiweb-auth-bypass-check python3 -m pip install requests 用...

react2shell-scanner

React2Shell 扫描器 – 附带 PoC CVE-2025-55182 – React Server Components RCE PoC 针对 Hidden Investigations React2Shell 实验室的教育性利用客户端。 本仓库包含针对 React2Shell 漏洞（CVE-2025-55182）的单主机概念验证（PoC）利用工具，该漏洞影响配置不当的 React Server Components / Next.js 应用程序。 其设计仅 用于官方 Hidden Investigations React2Shell 实验室 或您明确拥有/管理的系统。 ⚠️...

CVE-2025-54136

此存储库没有 README。...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 Vulnerable Lab 本仓库提供了一个易受攻击的环境，用于测试针对CVE-2025-7775的nuclei模板。 运行 root@kitploit: docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app 漏洞测试 1. 远程命令执行 RCE root@kitploit: curl -X POST http://localhost:5000/api/v1/configuration \ -H "Content-Type:...

RSC-Infra-Scanner

RSC 基础设施扫描器 rscinfrascan.py 是一个快速的异步 Python 工具，用于对可能使用 Next.js App Router / React Server Components RSC 基础设施的域名进行指纹识别 。 该工具不 利用任何漏洞。 它仅执行被动的 HTTP/HTML/Header 指纹识别 ，以帮助您识别可能属于受影响技术家族的目标（例如用于 RSC 相关的 CVE）。 目标漏洞 此扫描器旨在帮助识别可能 受以下漏洞影响的基础设施： CVE-2025-55182 — React Server Components...

CVE-2025-55184

此存储库没有 README。...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF批量检测工具 – CVE-2025-68428 🚨 用于识别与CVE-2025-68428相关的jsPDF使用情况的资产范围检测工具。 仅检测 — 不进行利用。 🚨 背景 流行 JavaScript PDF 生成库 jsPDF 中被披露了一个严重漏洞，编号为 CVE-2025-68428。 根据 BleepingComputer 的报道，该漏洞允许攻击者在 Node.js 环境下使用 jsPDF 且用户控制的输入到达文件加载函数时，读取任意的本地文件。 漏洞详情： 类型：本地文件包含（LFI）+ 路径遍历 严重性：9.2（严重） 受影响版本：jsPDF 4.0.0 范围：仅...

CVE-2025-55182

此存储库没有 README。...

exploit-react-CVE-2025-55182

FOX-RSC 工具 CVE-2025-55182 和 CVE-2025-66478 法律免责声明 中文： 此工具是概念验证（PoC），仅用于安全研究和教育目的。未经明确许可在系统上使用此工具是违法的，并可能受到法律制裁。作者（Tiger-Foxx）不对滥用行为承担任何责任。 法语： 此工具是概念验证（PoC），仅用于安全研究和教育目的。未经明确许可在系统上使用此工具是违法的。 描述 Fox-RSC 工具 是一款专用浏览器扩展和工具包，旨在检测和演示影响 React 服务器组件（RSC）的关键漏洞 CVE-2025-55182（React2Shell） 。...

CVE-2025-6554

CVE-2025-6554...

PoC-CVE-2025-13780

此存储库没有 README。...

CVE-2025-66478-github-patcher

Next.js CVE 自动修复工具 使用 Go 编写的自动化工具，用于扫描 GitHub 仓库，检测存在漏洞的 Next.js 版本（CVE-2025-66478），并自动创建包含特定安全补丁的 Pull Request。 📋 前提条件 请确保你的环境中已安装并配置了以下工具： 1. Go （1.20 或更高版本） 2. Git （SSH 密钥已配置并加载到代理中） 3. GitHub CLI gh 身份验证 在运行此工具之前，你必须在 GitHub CLI 中完成身份验证： root@kitploit: gh auth login Select "SSH" as git protoc...

CVE-2025-65354

此存储库没有 README。...

homelab-CVE-2025-68613

如何为本项目使用 Docker Compose 本指南介绍如何安装 Docker Compose，并使用所提供的 docker-compose.yml 文件运行本项目。 先决条件 您的系统上必须已安装 Docker。相关说明请参阅官方 Docker 安装指南。 安装 Docker Compose Docker Compose 随 Docker Desktop 和 Docker Engine v20.10.0 及更高版本默认包含在内。您可以通过运行以下命令来检查它是否可用： root@kitploit: docker compose version 如果看到版本号，则说明 Docker...

n8n-CVE-2025-68613-TryHackMe

TryHackMe 房间：n8n：CVE-2025-68613 玩家： J4ck3LSyN 主机： ... 用户名： [email protected] 密码： Try12345! 方法 Payload: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Payload 2: function return this.process.mainModule.require'childprocess'.execSync'cat...

CVE-2025-4094-POC

WordPress插件Digits OTP绕过 CVE-2025-4094 概述 该脚本是针对WordPress插件Digits（版本 -p -i OPTIONS 参数 -u, --url: 必需 目标URL（例如：https://example.com/wp-admin/admin-ajax.php） -p, --phone: 必需 目标手机号码（仅数字） -i, --instance-id: 必需 从拦截请求中获取的实例ID -d, --digits: 可选 OTP位数（4位或6位，默认为4） -w, --workers: 可选 并行工作线程数（默认为10） --start: 可选...

CVE-2025-66478

Este repositorio no tiene un README...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 零日 SAP 漏洞与失陷评估工具 Onapsis 与 Mandiant 联合发布 Onapsis 与 Mandiant 合作发布了一款开源工具，帮助 SAP 客户识别与 CVE-2025-31324 和 CVE-2025-42999 相关的潜在失陷，这是 SAP NetWeaver Java 系统中的一个严重 0-day 漏洞。 该工具面向可访问潜在受影响环境的系统管理员，用于本地、白盒执行 。它支持漏洞评估、简单失陷评估和工件收集。 功能 该工具目前支持以下功能： 检测系统是否易受 CVE-2025-31324 和 CVE-2025-42999 攻击...

CVE-2025-30911

CVE-2025-30911 漏洞利用 – WordPress RomethemeKit = 1.5.4 该脚本利用 RomethemeKit For Elementor WordPress 插件（ = v1.5.4） 中的一个严重漏洞 ，该漏洞允许经过身份验证的任意插件安装与激活 ，最终可能导致远程代码执行（RCE） 。 🛠️ 漏洞概述 CVE 编号 ：CVE-2025-30911 插件 ：RomethemeKit For Elementor 受影响版本 ：= 1.5.4 漏洞类型 ：任意插件安装与激活 → RCE CWE ：CWE-94：代码生成控制不当 CVSS 评分 ：9.9（严重...