React2Shell

React2Shell - CVE-2025-55182 和 CVE-2025-66478 作者： LAKSHMIKANTHAN K letchupkt Instagram： @letchupkt 版本： 2.0.0（混淆版） 日期： 2025-12-07 🚀 快速开始 运行扫描器 root@kitploit: python react2shell.py 就是这样！扫描器将： 1. 验证其完整性 2. 解压代码 3. 正常执行 所有功能完全一致！ root@kitploit: 1 Scan Single URL 2 Scan Multiple URLs from File 3 Explo...

webminex

webminex استغلال PoC لبوابة خلفية في webmin مثال قائم على bash/curl لاستغلال البوابات الخلفية في webmin: CVE-2019-15107 وCVE-2019-15231. بقلم Hanno Böck, https://hboeck.de/...

CVEs

我公开发布的安全公告。...

CVE-2017-5638_struts

لقد قمت بتوسيع سكربت سكوت كامبل أكثر، وجعلته أكثر تعقيدًا : بينما سيقوم "HTTPStrutsAttack" بإيقاف 100% من الاستطلاع، لا يزال هناك فرصة ضئيلة أنه إذا ضرب ماسح ضوئي نظامًا ضعيفًا، حتى لو قمنا بحظر الماسح، قد يقوم النظام الضعيف بتنفيذ wget المضمن في طلب HTTP وتنفيذ البرامج الضارة. نظرًا لأننا لا نقو...

CVE-2020-9484

CVE-2020-9484 إثبات المفهوم لـ CVE-2020-9484 إثبات المفهوم لـ CVE-2020-9484 Apache Tomcat RCE عن طريق إلغاء التسلسل CVE-2020-9484 استكشف المستندات » البدء 1. استنسخ هذا المستودع، وستتمكن بعدها من استخدام CVE-2020-9484 وتعديل الكود المصدري إذا لزم الأمر. 2. حمّل ysoserial jar 3. ضع كلاً من...

NSecSoftBYOVD

NSecSoftBYOVD Mise à jour 2026.1.13 : La vulnérabilité a reçu le numéro CVE-2025-68947 Référence : https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Les mêmes techniques sont largement utilisées par le groupe Silverfox pour terminer les...

CVE-2019-17221

Ce depot n’a pas de fichier README...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Exploit d'élévation de privilèges locale Polkit Ce dépôt fournit un exploit bash pour CVE-2021-3560, une vulnérabilité d'élévation de privilèges locale dans polkit affectant de nombreuses distributions Linux modernes. !!!!!! En cours de test, peut...

CVE-2026-51302-PoC

CVE-2026-51302：技术不一致性 抱歉使用了标题党式的仓库名称，但这个 CVE 完全是 LLM 幻觉生成的垃圾内容，看到 CNA 竟然接受了如此不一致的声明，实在令人遗憾 💔 结论 CVE-2026-51302 并不存在 😱 公开的 SQL 无法在 AddressSanitizer 下于任何 SQLite 3.41 版本中复现释放后使用（use-after-free）。更重要的是，所声称的根本原因与受影响源码完全不符： exprComputeOperands 在 SQLite 3.41.0、3.41.1 和 3.41.2 中不存在； 该函数于 2025 年 6 月 30 日引入...

CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit

CTT-Enhanced Apache modauthdigest Timing Attack — CVE-2026-33006 🔥 نظرة عامة هذا تحسين نظرية الزمن المتقارب CTT لـ CVE-2026-33006، وهي ثغرة قائمة على التوقيت في مكوّن modauthdigest في خادم Apache HTTP الإصدارات ≤2.4.66. تسمح الثغرة الأصلية لمهاجم عن بُعد بتجاوز مصادقة Digest من خلال التحليل...

scan-cve-2018-8115

root@kitploit: /\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Docker images verifier cli-tool CVE-2018-8115 Pour aider la communauté à rester en sécurité, nous chez Aqua avons créé un...

uxss-poc

यूनिवर्सल क्रॉस साइट स्क्रिप्टिंग PoC यह CVE-2015-0072 के लिए एक PoC है जो लक्षित वेबसाइटों की कुकीज़ क्रमिक रूप से प्राप्त करता है। अस्वीकरण यह प्रूफ ऑफ कॉन्सेप्ट केवल शैक्षिक उद्देश्य के लिए है। कृपया इसका उपयोग बिना पूर्व अनुमति के किसी भी सिस्टम के विरुद्ध न करें। आप इस कोड के साथ जो कुछ भी...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 Elementor कस्टम स्किन के लिए एक्सप्लॉइट।...

CheckHKRCE

CheckHKRCE CVE-2021-36260 Исходный код основан на: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Установка Python 3.8 + pip install requests Windows 10, Linux Ubuntu Использование python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – Énumération des noms d'utilisateur SSH Un outil Python développé par mes soins pour identifier les noms d'utilisateur SSH valides en exploitant CVE-2018-15473. Informations sur la cible Service : SSH Version : OpenSSH 5.8p1 Debian 1ubuntu3 Système d'exploitation : Ubuntu Linux...

isslfix

iOS : iSSLFix: Certificate in chain s...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP exécution de code à distance non authentifiée PoC Suivez-nous Vulnmachines YouTube Twitter Facebook...

CVE-2022-1388-RCE-checker-and-POC-Exploit

CVE-2022-1388 مدقق RCE سكربت bash بسيط للتحقق من CVE-2022-1388 RCE F5 BIG-IP. + الاستخدام: ./CVE-2022-1388.sh hosts.txt استغلال POC لـ CVE-2022-1388 RCE لا تنسَ تغيير عنوان IP root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H...

watchTowr-vs-Netscaler-CVE-2026-8451

CVE-2026-8451 Citrix Netscaler memory overread Outil de génération d'artefacts de détection pour l'overread Citrix Netscaler ! Détection en action Ce générateur d'artefacts de détection acceptera un périphérique Netscaler cible et tentera de provoquer une fuite de mémoire via CVE-2026-8451. Tout ...

React2Shell-POC

Ce Proof of Concept PoC pour la vulnérabilité React2Shell CVE-2025-55182 a été développé strictement à des fins éducatives et de recherche uniquement. Il est destiné à démontrer l'existence et l'impact potentiel d'une vulnérabilité de sécurité spécifique dans un environnement contrôlé, autorisé e...