CVE-2025-69612

此存储库没有 README。...

CVE-2025-59396

此存储库没有 README。...

CVE-2025-14847

MongoBleed PoC CVE-2025-14847 倫理的開示と免責事項 このツールは教育目的のみ および許可されたセキュリティ監査 での使用のために提供されています。 このPoCの目的は、システム管理者やセキュリティ研究者の以下の支援です： 1. MongoDBインスタンスがCVE-2025-14847に対して脆弱かどうかを検証する。 2. 「bleed」脆弱性のメカニズムを理解し、防御策をより適切に実装する。 3. パッチやネットワークレベルの対策の有効性をテストする。 コンピュータシステムへの不正アクセスは違法です。...

Vulnerability-Playground-CVE-2025-61922

Vulnerability-Playground-CVE-2025-61922 このプレイグラウンドは、PrestaShop のカスタマーチェックアウトの脆弱性をシミュレートします。...

day09-bentoml-deser-lab

Day 09 — CVE-2025-27520 BentoML形式の安全でないデシリアライゼーション — ローカルDockerラボ このラボは、CVE-2025-27520の原因となった安全でないデシリアライゼーションクラスを再現します。 これは教育目的で意図的に脆弱な状態になっています。Docker内でのみローカル実行してください。 クイックスタート ビルドして実行: root@kitploit: docker build -t day09-bentoml-lab . docker run --rm -d -p 8080:8080 --name day09 day09-bentoml-...

7-Zip-CVE-2025-0411-POC

🦀 Rust Macros 無反動 image Download 🚀 概要 「Rust Macros 無反動」は、ゲームRustにおける武器の反動を低減するシームレスな体験を提供します。効率的なスクリプトとカスタマイズされたマクロを利用して、プレイヤーに向上したコントロールと精度をもたらします。信頼性、迅速なアップデート、ユーザーの安全性を考慮して最適化されています。調整可能な感度、カスタマイズ可能なキー割り当て、武器種の自動切り替え検出で、ゲーム内のパフォーマンスを向上させましょう！ 🖥️ OS互換性テーブル 🖥️ オペレーティングシステム| 🏁 サポート状態| 🔑 インストール注意事項...

cve_2025_20265

CVE-2025-20265 的 PoC 安全公告 ⚠️ 警告 这是一个针对 1-day 漏洞的功能性漏洞利用程序。 它可以在易受攻击的系统上执行代码。 仅可在你有权测试的自有内部服务器上使用。 未经授权使用是非法且不道德的。 使用风险自负。你应对自己的行为负责。 构建 1. 安装 Rust 2. 构建 PoC: root@kitploit: cargo build --release 用法 root@kitploit: $ ./target/release/cve202520265 --help or $ cargo run --release -- --help 要调试，请使用环境变量...

CVE-2025-14847_Expolit

此存储库没有 README。...

CVE-2025-20260

CVE-2025-20260 漏洞利用 本仓库包含用于生成恶意 PDF 文件的 python 脚本以及核心转储分析。...

React2Shell-CVE-2025-55182

Este repositorio no tiene un README...

kafka-keycloak-oauth

Apache Kafka 4.1.0 与 Keycloak OAuth2 认证 生产就绪的 Apache Kafka 4.1.0（KRaft 模式），使用 Strimzi Kafka 镜像实现 Keycloak 26.1.1 OAuth2/OIDC 认证。 为什么选择本项目 vs kafka-oauth-keycloak-tls-demo 这是之前 POC 的演进 版本，具有显著改进： Strimzi OAuth 0.17.0 （对比 1.0.0）- 随 Strimzi Kafka 0.48.0 镜像捆绑的稳定生产版本 无需自定义 Docker 构建 - 使用预装 OAuth 的官方...

cve-2025-55182

cve-2025-55182 用于测试和防护 cve-2025-55182 的各种工具集合。这些工具按现状提供，不附带任何担保，使用者需自行承担所有风险。本工具并非 F5 Inc. 官方产品。 基于 NIST 关联的 POC：https://github.com/ejpir/CVE-2025-55182-research NIST CVE 公告：https://nvd.nist.gov/vuln/detail/CVE-2025-55182 随附的 Postman Collection 版本为 v2.1。如果您想针对已知存在漏洞的软件包进行测试，请参阅上述 POC 仓库。 这些测试将触发 ...

CVE-2025-55182-mass

CVE-2025-55182 扫描器 用于检测与利用 Next.js 应用中 CVE-2025-55182（React 服务器组件远程代码执行）的简单命令行工具。 安装 root@kitploit: 使用默认命令（id）进行扫描 chmod +x scanner.sh && chmod +x automate.sh 使用方法 root@kitploit: bash automate.sh -l domains.txt 免责声明 此工具仅供教育和授权的安全测试目的使用 。请勿对你不拥有或未经许可测试的系统使用。 参考 CVE-2025-55182 React 安全公告...

React2Shell-CVE-2025-55182-TryHackMe

React2Shell-CVE-2025-55182-TryHackMe...

CVE-2025-55182-Lab

CVE-2025-55182 – 本地RCE实验室React Server Components 此仓库是一个小型本地实验室，用于理解CVE-2025-55182在故意设置有漏洞的React Server Components / Next.js应用程序中的实际工作方式。 仅用于教育、蓝队和安全开发意识提升。 完整文章和背景信息请参阅： https://medium.com/@terwaljoop/cve-2025-55182-how-this-rce-works-in-the-real-world-b7d0564e5466 免责声明 此代码仅用于本地环境 的学习和测试...

CVE-2023-34233_Proof_OF_Concept

Snowflake Connector CVE-2025-24793 PoC 此仓库包含用于测试 Snowflake Connector for Python 中 CVE-2025-24793 漏洞的概念验证（PoC）代码。该项目包含已修补和未修补两个版本，以演示该漏洞及其修复方法。 前提条件 系统上已安装 Docker 具有适当权限的 Snowflake 账户 对 Docker 和 Snowflake 有基本了解 仓库结构 root@kitploit: ├── Dockerfile Docker configuration ├── requirements.txt Python...

CVE-2025-55182-React2Shell-lab

CVE-2025-55182-React2Shell-lab CVE-2025-55182 React2Shell Laboratorio de investigación root@kitploit: docker build -t rsc-victim . ddocker run -d -p 3000:3000 --name victim rsc-victim docker logs -f victim...

Security Bulletin: IBM Db2 Developer Extension is affected by vulnerability in axios (CVE-2025-62718)

Summary IBM Db2 Developer Extension is affected by vulnerability in axios CVE-2025-62718 Vulnerability Details CVEID:CVE-2025-62718 DESCRIPTION: Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.0 and 0.31.0, Axios does not correctly handle hostname normalization whe...

CVE-2025-34100

このリポジトリには README がありません。...

PoC-RCE-CVE-2025-55182

🔥 RSC RCE Exploit Toolkit React Server Components リモートコード実行脆弱性向け高度なエクスプロイトツールキット 認可されたペネトレーションテストおよびセキュリティ研究専用 特徴 • インストール • 使用方法 • Shodan連携 • 例 • 免責事項 📋 目次 概要 脆弱性の詳細 特徴 インストール クイックスタート 使用方法 基本エクスプロイト 利用可能なペイロード カスタムペイロード Shodan連携 自動スキャン 例 緩和策 影響を受けるバージョン 貢献 免責事項 ライセンス 🎯 概要 このツールキットは、React Server...