Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 检测工程仓库 概述 本仓库提供针对 CVE-2025-25257 的生产就绪检测工程内容，这是 Fortinet FortiWeb Fabric Connector 7.0 至 7.6.x 版本中的一个预认证 SQL 注入漏洞。成功利用可在无需任何预先认证的情况下导致远程代码执行（RCE）。 本内容仅供防御用途 。其范围针对安全运营中心（SOC）团队、检测工程师和威胁猎人。不包含任何武器化的漏洞利用代码。 漏洞摘要...

CVE-2025-24054-24071---Metasploit-Module

CVE-2025-24054/24071 - Metasploit Module Overview The vulnerability occurs during the extraction process of a .zip file. When interacting with a specially crafted .library-ms file, Windows Explorer processes the internal XML schema and automatically initiates an SMB authentication request to a...

CVE-2025-6934

CVE-2025-6934 自动利用工具 ⚡ 概述 CVE-2025-6934 是一个概念验证（PoC）漏洞利用程序，针对 WordPress 插件：Opal Estate Pro ≤ 1.7.5 。 该利用程序演示了无需身份验证即可创建管理员账户 。 免责声明： 此 PoC 仅供教育目的使用。未经许可，请勿 在系统上使用。 🛠 功能特性 自动检测插件版本。 获取注册所需的 nonce。 无需身份验证即可创建新的管理员账户。 带有状态、成功、失败和信息消息的彩色控制台输出。 适用于 Python 3.x，且依赖极少。 ⚙️ 安装 1. 克隆仓库： root@kitploit: git...

trust-boundary-ctf

🐘 Trust Boundary: MCP Session Isolation CTF The console reads Session Active. Every tool call succeeds. The admin OAuth token is in every response. Trust Boundary is a browser-based CTF lab built around a real session isolation failure in a locally-running MCP server. The vulnerability is not...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – RCE en Apache Camel Exploit simple en Python para la RCE por inyección de cabeceras en Apache Camel CVE-2025-27636. Uso Ejecución de comandos en un solo paso root@kitploit: ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -...

XMLRPC-Pingback-vulnerability-POC

POC de la vulnerabilidad XMLRPC-Pingback Este es mi propio POC escrito sobre la vulnerabilidad xmlrpc-pingback encontrada en wordpress. CVE-2025-54352. Esta vulnerabilidad afecta a wordpress 3.5 hasta la 6.8.2...

PyPath-Escape-CVE-2025-4517-Exploit-Research

🛡️ PyPath-Escape: Advanced PATHMAX Bypass Toolkit Author: Beriwalarohit Research Target: CVE-2025-4517 / CVE-2025-4138 ██████╗ ███████╗██████╗ ██╗██╗ ██╗ █████╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝██╔══██╗██║██║ ██║██╔══██╗██║ ██╔══██╗██╔══██╗ ██████╔╝█████╗ ██████╔╝██║██║ █╗ ██║███████║██║...

rust-cve-2025-55182-scanner

CVE-2025-55182 扫描器（Rust） 一个用 Rust 编写的高性能并发漏洞扫描器，用于在多个目标上检测 CVE-2025-55182（Next.js Server Actions 远程代码执行） 。 🚀 功能特性 ⚡ 高性能 Rust 实现 🧵 多线程扫描引擎 ⏱ 可调超时与重试系统 📄 支持批量目标扫描 📊 JSON + 文本输出报告 🧠 快速轻量执行 🔌 可选代理支持 🛡 专为安全研究设计 📦 安装 1. 克隆仓库 root@kitploit: git clone...

CVE-2025-31161

CVE-2025-31161 使用Go编写了针对影响crushFTP的CVE-2025-31161的漏洞利用程序。 使用方法 root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...

WebKitGTK-DND-Fix

WebKitGTK-DND-Fix 用于在 CVE-2025-13947 之后恢复 WebKitGTK 和 WPE 上可信 文件拖放功能的研究与 CI 笔记本。 问题 CVE-2025-13947（WSA-2025-0009、GHSA-j77f-3hf7-7rvg）允许网页内容通过 WebKitGTK 上的拖放操作读取本地文件内容。上游修复（bugs.webkit.org 303434）是一次广泛的禁用：allowsFileAccess 在所有非 Cocoa 端口上返回 false，因此每次拖放时 dataTransfer.files...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究仓库 道德免责声明 本仓库仅用于防御性网络安全研究 和教育目的。所有内容侧重于： 以防御为目的理解漏洞 开发检测机制 实施缓解策略 提升安全意识 请勿 将本信息用于未经授权的访问、恶意活动或任何非法目的。 概述 本仓库包含对 CVE-2025-55182 的全面研究与文档，该漏洞需要深入分析与理解，以便进行适当的防御和缓解。 快速链接 技术分析 实验室搭建指南 检测规则 缓解指南 参考资料 漏洞摘要 时间线 日期| 事件 ---|--- 2025-11-29| 发现漏洞 2025-12-03| 分配 CVE 2025-12-03| 公开披露...

evilact

evilact 针对 Next.js 应用中 React Server Components 的 CVE-2025-55182 和 CVE-2025-66478 的快速漏洞扫描器。支持批量扫描、RCE 确认以及高性能并发检测。 安装 root@kitploit: git clone https://github.com/cypholab/evilact.git cd evilact go build -o scanner main.go 用法 root@kitploit: 单个 URL ./scanner -url https://target.com 从文件读取多个 URL...

compromised-action

compromised-action Test repo: simulates CVE-2025-30066 style compromised GitHub Action for security research/testing chainradar...

CVE-2025-68613

此存储库没有 README。...

CVE-2025-6934

This repository does not have a README...

cve-2025-2945-poc

pgAdmin4 查询工具认证后 RCE 漏洞利用 PoC 独立的 Python 脚本，用于利用 pgAdmin4 8.10 - 9.1 版本中查询工具的认证后 RCE 漏洞（CVE-2025-2945）。 从 Metasploit 模块移植而来：pgadminquerytoolauthenticated.rb 参考： https://vulners.com/cve/CVE-2025-2945 https://nvd.nist.gov/vuln/detail/CVE-2025-2945 https://github.com/advisories/GHSA-g73c-fw68-pwx3...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182：React Server Components RCE 扫描器 一个用于检测和利用 CVE-2025-55182 的全面工具包，这是 Next.js 应用程序中 React Server Components 的一个严重远程代码执行漏洞。 该仓库包含一个统一的 Bash 扫描器（单目标与批量模式）、Python/Go 实现以及一个漏洞赏金侦察工作流。 📂 仓库结构 scanner.sh — 适用于单目标和批量扫描的全功能 Bash 脚本 python/exploit.py — 稳定的 Python 实现（更好的 JSON 转义处理） go/main.go —...

RAR-Anomaly-Inspector

RAR 异常检查器 RAR Anomaly Inspector 是一个只读的 PowerShell 工具 ，用于静态检查 RAR 存档 ，旨在检测与 CVE-2025-8088 WinRAR RAR5 路径遍历 相关的路径遍历异常 。 该工具不会提取或执行 存档内容。 功能特点 静态、只读分析（无提取、无执行） 检测原始路径遍历模式（..\） 识别提取目录外的写入操作 检测 NTFS 备用数据流 ADS 指示器 干净、仅目录的输出（适合复制粘贴） 基于启发式的风险分类 系统要求 Windows PowerShell 5.1+ 可选：7z.exe（用于列出用户可见的文件） 使用方法...

cve-2025-29927-nextjs

Himalaya Tech 管理员面板 — CVE-2025-29927 演示 警告：此应用程序故意存在漏洞。仅用于教育和授权的安全研究目的。请勿部署到公共服务器。 关于本演示 此应用程序演示了 CVE-2025-29927 ，这是 Next.js 中间件中的一个关键身份验证绕过漏洞（CVSS 9.1）。该应用程序模拟了一个虚构公司 "Himalaya Tech Pvt. Ltd." 的真实企业级管理员面板，使绕过的影响在视觉上更具说服力。 所有显示的员工记录、API 密钥、数据库凭据以及其他“敏感”数据 完全是虚构和模拟的 —— 仅用于教育演示目的。 CVE-2025-29927 —...

ingress-nightmare

IngressNightmare CVE-2025-1974 このPythonスクリプトは、Ingress NGINX Controllerを実行しているかどうか、また実行している場合に既知の脆弱性のあるバージョンを使用しているかどうかを確認するのに役立ちます。 使用方法 まず、uv をこちらからインストールし、その後Kubernetesクラスターに対してスクリプトを実行して監査します。 root@kitploit: uv run --with kubernetes,packaging check.py サンプル出力 脆弱なクラスター: root@kitploit: Checking f...