CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 漏洞环境附带一份poc https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An client-side exploit of the Server's zlib implementation ca...

CVE-2023-23752

这是一个用Python编写的针对CVE-2023-23752的POC，用于显示用户名和密码信息。 CVE-2023-23752 Joomla! 4.0.0 4.2.8 Usage = python3 exploit.py 下面这个GIF演示了脚本的执行过程：...

s3-leaks

s3-leaks AWS S3 泄露列表 如果你知道其他泄露事件，欢迎提交 PR 日期| 描述| 备注 ---|---|--- April 2025| 关于从 S3 存储桶中获取 AWS 访问密钥 ID 的思考| 通往 AWS 王国的钥匙 March 2025| 澳大利亚 Nine 报社的 16,000 名订户| 姓名、邮政地址和/或电子邮件地址 Jan 2025| 位于北达科他州的电视台 Valley News Live 泄露了超过 180 万个文件| 超过一百万个暴露文件是求职者的简历，包含姓名、电话号码、家庭和电子邮件地址、出生日期、工作经历、教育背景 Jan 2025|...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944：Nginx UI 未授权备份漏洞利用工具 📌 描述 27944.py 是针对 CVE-2026-27944 的漏洞利用工具，允许攻击者在无需认证的情况下下载并解密 Nginx UI 的备份。 此漏洞存在于 Nginx UI 版本 2.3.2 中，可导致以下数据泄露： · 用户凭据和会话令牌 · SSL 私钥 · Nginx 配置 · 数据库文件 🔧 功能 · ✅ 从目标文件中进行批量扫描 · ✅ 单个目标漏洞利用 · ✅ 自动下载备份 · ✅ 自动解密 AES-256-CBC · ✅ 自动从备份中提取凭据 🛠️ 安装方法 root@kitploit: gi...

graphql-cop

GraphQL Cop - GraphQL 安全审计工具 关于 GraphQL Cop 是一个用于对 GraphQL API 执行常见安全测试的轻量级 Python 工具。它非常适合在 GraphQL 中进行 CI/CD 检查，覆盖了 GraphQL 中值得关注的安全问题。 GraphQL Cop 允许你在发现漏洞时通过提供 cURL 命令来复现结果。 依赖 Python3 Requests 库 检测项 别名重载（DoS） 批量查询（DoS） 基于 GET 的查询（CSRF） 使用 URL 编码负载的基于 POST 的查询（CSRF） GraphQL 跟踪/调试模式（信息泄露）...

public-bugbounty-programs

公开漏洞赏金计划 社区整理的公开漏洞赏金与负责任的披露计划列表。 该仓库作为ProjectDiscovery在Chaos上使用的公开漏洞赏金计划的中央管理系统。 数据模型 源文件：src/data.yaml 模式定义：src/data.schema.json 每个计划条目包含： name（字符串） url（http/https URL） bounty（布尔值） domains（根/顶级域名数组） src/data.yaml中的示例条目： root@kitploit: - name: 示例漏洞赏金计划 url: https://example.com/bugbounty bounty:...

CVE-2025-2539

POC - CVE-2025-2539 File Away Disclaimer : This Proof of Concept POC is made for educational and ethical testing purposes only. Usage of this tool for attacking targets without prior mutual consent is illegal. It is the end user’s responsibility to obey all applicable local, state, and federal...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner 哟，这是 keklick1337 写的超牛逼多线程 Python 脚本，用来扫描 Vite 中受 CVE-2025-30208 影响的域名。基本上，它会检查你是否能通过 @fs 端点配合 ?raw?? 或 ?import&raw?? 获取任意文件——比如泄露 /etc/passwd 这类敏感数据。它内置了一些智能误报过滤，免得你在垃圾信息上浪费时间，还有选项可以调整输出的格式。 它有什么能耐？ 多线程 ：扫描域名列表的速度快得飞起。 协议选择 ：选 HTTP、HTTPS，或者两种都跑。 误报清除 ：...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 安全研究实验室 CVE-2025-14847 | CVSS 8.7（高危）| 未认证内存泄露 📖 完整文档 • 🔬 技术分析 • ⚡ 快速命令 🎯 CVE-2025-14847 概述 MongoBleed 是 MongoDB 网络传输层中的一个严重内存泄露漏洞，允许未认证的远程攻击者 无需任何凭据或用户交互，即可窃取敏感的堆内存数据。 影响 类别| 描述 ---|--- 攻击类型| 远程未认证内存泄露 根本原因| zlib 解压返回分配的缓冲区大小，而非实际数据长度 泄露的数据| 数据库密码、API 密钥、会话令牌、AWS...

CVE-2021-42261

CVE-2021-42261 建议描述 Revisor 视频管理系统（VMS）2.0.0 之前版本存在目录遍历漏洞。成功利用该漏洞可使攻击者遍历文件系统，访问远程服务器上受限目录之外的文件或目录，从而导致易受攻击服务器上的敏感数据泄露。 漏洞类型 目录遍历 供应商产品 Revisor Lab 受影响产品代码库 Revisor VMS 2.0.0 受影响组件 Web 服务器 攻击类型 远程 供应商是否已确认或承认该漏洞？ true 影响信息披露 true 参考 https://revisorlab.com/ 发现者 Vladimir Rotanov（Jet Infosystems...

mikrotik0dayScanner

Mikrotik 0day 凭据泄露扫描器 描述： 该漏洞允许远程攻击者在目标系统上执行任意代码。 此弱点源于默认暴露的 Winbox 接口（端口 8291/TCP）存在不正确的身份验证。远程攻击者可以向受影响的服务发送特制数据包，绕过身份验证，下载包含用户账户的本地数据库，并完全访问易受攻击的设备。 成功利用该漏洞可能导致系统被完全控制。 演示视频 联系方式 电子邮箱：[email protected]...

CVE-2000-0649

CVE-2000-0649 CVE-2000-0649 是一个低风险漏洞，可能泄露服务器的内部 IP 地址。官方详情在这里： Rapid7 CVE NIST 这个漏洞特别引起我的兴趣，因为它似乎也影响当前的 NGINX 和一些 Apache 配置。该工具在给定的 IP 或域名上测试该漏洞，并有意减少输出，以便可以与其他脚本一起使用。当起作用时，它应该看起来像这样： 否则，将没有任何输出。我们通过在 /etc/nginx/nginx.conf 中添加以下行来在 NGINX 中修复此问题： root@kitploit: servernameinredirect on 谢谢！...

zephyr-lwm2m-firmware-update-oob-read-cve-2026-10672-truncated-package-uri

CVE-2026-10672 — Zephyr LwM2M 固件更新越界读取 PoC 针对 CVE-2026-10672 的概念验证，这是 Zephyr RTOS 的 LwM2M 固件更新拉取客户端（subsys/net/lib/lwm2m/lwm2mpullcontext.c）中的一个越界读取漏洞。 漏洞 CVE : CVE-2026-10672 CVSS : 8.2 高危 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L CWE : CWE-125 越界读取 组件 : lwm2mpullcontextstarttransfer in...

CVE-2021-41773-PoC

CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞 此脚本用于测试 Apache HTTP Server 2.4.49 用法： CVE-2021-41773.py 选项 仅用于单个 IP：python CVE-2021-41773.py IPaddress 选项 -f 用于文件中的 IP 列表 示例：python CVE-2021-41773.py -f IPaddresslistfilename 选项 -s 用于 IP 子网 示例：python CVE-2021-41773.py -s 192.168.1.0/24 输出...

cve-2016-1764

CVE-2016-1764 漏洞利用 PoC 代码 无需破解加密即可恢复明文 iMessage 数据 作者 Shubham Shah 来自 Bishop Fox Joe DeMesy 来自 Bishop Fox Matthew Bryant CVE-2016-1764 供应商： Apple 发布日期： 2016年4月8日 补丁日期： 2016年3月21日 受影响系统： OS X Mountain Yosemite、El Capitan 上的 Messages 尽管近期围绕 Apple...

Exploits

漏洞利用（Exploits） 原创CVE、利用PoC和安全公告 作者：@kmkz · boffsec-services.com · @kmkzsecurity 2026年 文件| 目标| 类型| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| 公告（3-CVE链）| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC（mitmproxy）| 9.3...

CVE-2026-47729

🦑 CVE-2026-47729 - Squidbleed ⚠️ Heartbleed 的古老表亲，自1997年起潜伏在 Squid 中。 ✨ 特性 单文件 PoC — 零依赖 模仿 NetWare 横幅并发送截断 LIST 响应的恶意 FTP 服务器 实时检测和解码 Basic Auth 和 Bearer 令牌 多线程堆喷射以加速泄漏 简洁的彩色控制台输出，包含实时统计信息 🚀 快速开始 root@kitploit: git clone https://github.com/0xBlackash/CVE-2026-47729.git cd CVE-2026-47729 python3...

CVE-2026-91774

Yao through v1.0.0-rc22 suffers from a missing authorization check on the OpenAPI GET /user/teams/:id endpoint. The endpoint authenticates the caller but fails to verify team membership, allowing any logged-in user who knows a team identifier to retrieve full team records, including name, descrip...

EUVD-2026-78249

Soft Serve versions 0.7.1 through 0.11.6 fail to scope Git LFS lock queries by repository, allowing authenticated users to read lock metadata from repositories they cannot access. Attackers with write access to any repository can enumerate lock IDs globally to recover locked file paths, usernames...

CVE-2026-91773

Soft Serve (a self-hosted Git server) versions 0.7.1 through 0.11.6 are affected by an information disclosure flaw in Git LFS lock queries , which are not scoped by repository. An authenticated user with write access to any repository can enumerate lock IDs globally, recovering locked file paths,...