CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner Outil de scan et d'exploitation de la CVE-2025-55182, ciblant la vulnérabilité d'exécution de code à distance dans les applications Next.js. Prend en charge la détection en masse, l'exécution de commandes, l'injection de cheval de Troie mémoire Godzilla ainsi qu...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell このスクリプトは不完全で、学習用途のみです。不正に使用しないでください。 c0ny1 氏のブログを基に作成した学習用スクリプトで、netty と spring のメモリシェルを書き込むことができます。 テスト環境は vulhub です。 root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

CVE-2022-22947

CVE-2022-22947 메모리 쉘 주입 세 가지 유형의 메모리 쉘 주입 지원 root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Godzilla 쉘 주입을 예로 들면 root@kitploit: python3 -t godzilla -u http://127.0.0.1 참고 문서...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin Présentation Détection et exploitation en masse de CVE-2024-36401, avec prise en charge de l'injection personnalisée de cheval de mémoire. 1. Détection en masse possible 2. Le backend a déjà filtré les URL il suffit de fournir l'URL 3. Possibilité de générer un...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE Outil CVE-2023-38646 Outil d'exploitation graphique RCE Module de vérification Saisissez l'URL spécifiée pour détecter un Token non autorisé Exécution de commandes Ce module nécessite d'abord l'exécution du module de vérification pour obtenir un token...