CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift リバースシェル付き RCE PoC CVE-2026-42945 のリモートコード実行 RCE 概念実証 PoC です。これは NGINX の ngxhttprewritemodule におけるヒープバッファオーバーフローです。このフォークは、公開されているトリガー PoC を拡張し、組み込みのリバースシェルリスナーと、CTF や隔離されたラボ環境向けの設定可能な悪用パラメータを追加しています。 脆弱性概要 CVE ID: CVE-2026-42945 別名: NGINX Rift 影響を受けるコンポーネント:...

CVE-2026-39253-Advisory

Este repositorio no tiene un README...

CVE-2026-62382

creationtimestamp| type| source ---|---|--- 2026-09-15 09:00:05+00:00| confirmed| https://github.com/projectdiscovery/nuclei-templates/tree/main/http/cves/2026/CVE-2026-62382.yaml 2026-09-16 00:00:03+00:00| confirmed|...

CVE-2026-41901

CVE-2026-41901 ⚠️ Aviso Legal de Seguridad e Investigación 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente con fines educativos, académicos y de investigación autorizada en ciberseguridad únicamente. Está destinado a apoyar la comprensión de: Conceptos de...

CVE-2026-89308

creationtimestamp| type| source ---|---|--- 2026-09-15 08:45:06+00:00| seen| https://www.acn.gov.it/portale/w/trexom-aggiornamenti-di-sicurezza 2026-09-15 12:00:29+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvkl7ypncf24 2026-09-15 13:38:12+00:00| seen|...

mini-shai-hulud-detector

迷你 Shai-Hulud 检测器 一键扫描器，用于检测 Mini Shai-Hulud npm 供应链攻击（CVE-2026-45321，CVSS 9.6）。 关键：在轮换令牌前先检测 该蠕虫会安装一个持久化守护进程（gh-token-monitor），一旦检测到凭据吊销，就会执行 rm -rf 。在确认该守护进程已被清除之前，请勿轮换你的 GitHub PAT 或 npm 令牌。 检测 → 移除守护进程 → 然后 再轮换。 使用方法 root@kitploit: curl -fsSL...

CVE-2026-77806

root@kitploit: exp.py link instruction scan.py link...

stylesmuggler-adobe-patches

disrex/stylesmuggler-adobe-patches 一个 Composer 插件，可自动将 Adobe 官方 APSB26-146 修复 （CVE-2026-75650，内部 参考 VULN-39341）应用于 Magento Open Source 和 Mage-OS ，用于 StyleSmuggler 零日漏洞， 并自动检测您安装的版本。 它会在安装和更新时自行修补已安装的软件包。它不 依赖 cweagans/composer-patches 或根目录的 enable-patching 标志，因此它不会像 composer-patches v1...

CVE-2026-15410

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

Vulnerability-scanner

随着组织对数字技术的依赖程度日益加深，用于通信、数据存储和业务运营的网络安全威胁显著增加。鉴于端点安全软件在保护网络和系统方面扮演的关键角色，此类软件已成为恶意行为者的首要攻击目标。因此，任何影响广泛部署的端点保护软件的漏洞，都有可能影响全球数百万台计算机。 本项目的目标是分析已在国家漏洞数据库（NVD）中于2026年5月20日发布的、经核实的微软 Defender 反恶意软件平台中的拒绝服务（DoS）漏洞 CVE-2026-45498。该漏洞的 CVSS 评分为 4.0（中危）。在确认攻击者已积极利用该漏洞后，它被添加到了 CISA 已知被利用漏洞（KEV）目录中。受影响的是运行版本低...

ROOT-OS-DEBIAN-13-CVE-2026-66046 CVE-2026-66046 in expat - Patched by Root

Root has patched CVE-2026-66046 in the expat package for Root:Debian:13. Multiple fixed versions available...

CVE-2026-64849-PoC

CVE-2026-64849-PoC 要获取此 PoC - 加入 https://t.me/thecodeb0ss...

CVE-2026-44262-

このリポジトリには README がありません。...

CVE-2026-46442-PoC

CVE-2026-46442 Prueba de Concepto Aviso de Investigación Académica y Defensiva Este repositorio contiene una prueba de concepto PoC desarrollada estrictamente para análisis académico, investigación defensiva y fines de validación de vulnerabilidades. El objetivo de este proyecto es ayudar a...

linux-kernel-algif-aead-checker

CVE-2026-31431 / Copy Fail 检查器 🔒 针对 基于 algifaead 的 Copy Fail 攻击路径 的 Linux 内核漏洞检查器。检测您的系统是否存在漏洞，并提供缓解步骤。 功能特性 内核版本漏洞范围检测 AFALG 加密模块检查 保护状态（KPTI、SELinux、AppArmor） JSON 输出，便于自动化 缓解说明 安装 root@kitploit: git clone https://github.com/ridhinva/copyfail-checker.git cd copyfail-checker 使用方法 root@kitploit:...

iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock

iQOO Z9 5G / vivo T3 5G 越狱 Root（GhostLock） 一款适用于 iQOO Z9 5G 和 vivo T3 5G 的越狱/Root Android 应用及 payload。这两款设备均使用 MediaTek Dimensity 7200（MT6886）平台。 支持两种运行方式：通过 Shizuku 运行 Android APK，或直接从 adb shell 运行原生辅助程序。两种方式均使用相同的设备专属 payload 和 KernelSU 守护进程。 CVE 与适用范围 此移植使用 CVE-2026-43499 Ghostlock...

CVE-2026-12518

creationtimestamp| type| source ---|---|--- 2026-09-15 07:00:06+00:00| seen| https://t.me/RussianOSINT/7901 2026-09-15 13:30:07+00:00| seen| https://bsky.app/profile/cyberveille-ch.bsky.social/post/3mvkqachepv2u 2026-09-16 00:00:32+00:00| seen| https://t.me/RussianOSINT/7901...

wp2shell

wp2shell-check 针对 CVE-2026-63030 / CVE-2026-60137 （“wp2shell”）的非侵入式检查器，这是 WordPress 核心中的一个预认证 RCE 链（REST API 批量路由混淆 → SQL 注入 → RCE）。 受影响版本：WordPress 6.9.0–6.9.4、7.0.0–7.0.1、7.1 beta（完整 RCE 链）；6.8.0–6.8.5（仅 SQL 注入，CVE-2026-60137）。 修复版本：6.8.6、6.9.5、7.0.2。 功能 远程识别 WordPress 版本（readme.html、首页的 、/feed...

CVE-2026-0768

CVE-2026-0768 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给金边波帕儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...

CVE-2026-90711

creationtimestamp| type| source ---|---|--- 2026-09-15 06:25:30+00:00| seen| https://bsky.app/profile/ulisesgascon.com/post/3mvjyiyxt2c25 2026-09-15 07:00:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvk2gwc42v2t 2026-09-15 08:00:48+00:00| seen|...