CVE-2025-57231

creationtimestamp| type| source ---|---|--- 2026-09-14 21:00:06+00:00| confirmed| https://github.com/projectdiscovery/nuclei-templates/tree/main/http/cves/2025/CVE-2025-57231.yaml 2026-09-15 00:00:06+00:00| confirmed|...

static-file-checker

static-file-checker 使用 nuclei 检查 Django 的 /static/staticfiles.json 中是否存在暴露的凭据...

CVE-2026-8037-POC

CVE-2026-8037-POC 実行可能なコマンド検出とワンクリックgetshell（サーバー側にサービスをデプロイする必要あり）が含まれます。 pco.yaml を nuclei と組み合わせて素早く検出できます。 クイックスタート 対話モード root@kitploit: python go.py ターゲットURLを入力 → 機能メニューを選択するだけです。 ターゲットの検出 root@kitploit: 高速検出（基本情報8項目） python go.py -t https://IP:PORT --probe fast 詳細検出（全コマンド：30+項目） python go.p...

cms-exploitation-campaign

CMS 漏洞利用活动 Nuclei 模板 针对 ASD 的澳大利亚网络安全中心于 2026 年 7 月 9 日报告的大规模 CMS 漏洞利用活动的防御性 Nuclei 模板包。 公告：https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/large-scale-exploitation-campaign-targeting-website-content-management-systems-cms 背景 此警报与所有澳大利亚网站所有者和网站管理员相关，面向技术受众。 ASD 的 ACSC...

Nuclei-Template-CVE-2023-42793.yaml

このリポジトリには README がありません。...

CVE-2022-27925

CVE-2022-27925 CVE-2022-27925 nuclei template...

zeroqlik-detect

説明 ZeroQlik CVE-2023-41265 および CVE-2023-41266 を検出するための Nuclei テンプレート...

CVE-2024-38856-EXP

CVE-2024-38856-EXP root@kitploit: bash CVE-2024-23692.sh Nuclei root@kitploit: nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

nextjs-CVE-2025-29927

nextjs-CVE-2025-29927 NucleiテンプレートでCVE-2025-29927のNext.js認証バイパス脆弱性を検出します。この脆弱性の動作を正確に理解したい場合は、元の研究者の優れた記事をこちらで読むことができます。...

CVE-2025-49113

CVE-2025-49113 检测 注意 该模板现已集成到 CERT Polska 的 Artemis 工具中。我非常荣幸，这个漏洞检测脚本获得了 CERT Polska 的认可。能够通过开源贡献为全球网络安全事业出一份力，实乃莫大的荣幸。 https://github.com/CERT-Polska/Artemis/pull/1762 此检测方法的工作原理是什么？ 该模板检查 HTML 主体中的 rcversion 值，然后与易受攻击的版本进行匹配。以下是 Roundcube 的 RAW HTML 值与版本映射的对应关系： root@kitploit: 10502 1.5.2 1060...

CVE-2022-1388

CVE-2022-1388 用于 CVE-2022-1388 的 Nuclei 模板。我在 PoC 中使用了 shadow 文件，你也可以使用 passwd '/etc/passwd' 文件。你可以根据自己的需要更改 Extractor。 POC 参考： https://support.f5.com/csp/article/K23605346...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 Vite ファイル読み取り Nuclei テンプレート クエリ HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Nuclei テンプレートの実行 root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei テンプレート 説明 このリポジトリには、CVE-2024-32030 脆弱性を検出するための Nuclei テンプレートが含まれています。この脆弱性は、JMX Metrics Collection JNDI Resolution を介したリモートコード実行を許可します。 脆弱性の詳細 ID: CVE-2024-32030 名前: JMX Metrics Collection JNDI RCE 作者: Hüseyin TINTAŞ 深刻度: 重大 説明: このテンプレートは、悪意のある JMX...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 nuclei 模板 未经验证！ 用法 root@kitploit: git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml root@kitploit: GET...

CVE-2025-26399

CVE-2025-26399 此检测方法如何工作？ 此脚本通过请求 Helpdesk 登录页面、确认响应中的产品标识符、提取嵌入的构建令牌作为版本字符串，并标记运行版本早于 12.8.7.0 的系统，来检测受 CVE-2025-26399 影响的 SolarWinds Web Help Desk 实例。 如何运行此脚本？ 1. 从 此处 下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nucleiテンプレート Exploit F5 BIG-IP iControl REST Auth Bypass RCE | コマンドパラメータ CVE-2022-1388 は、BIG-IP の iControl API の REST コンポーネントにおける認証バイパスの脆弱性であり、CVSSv3 スコア 9.8 が割り当てられています。iControl REST API は、BIG-IP デバイスの管理と設定に使用されます。CVE-2022-1388 は、BIG-IP を使用するデバイスの管理ポートまたはセルフ IP...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 を悪用するための Nuclei テンプレート このテンプレートは、システム内で CVE-2024-23897 のローカルファイル脆弱性が検出された場合に、すべてのユーザーへ重要な警告を発するためのものです。検出された場合は、直ちに対応し、遅延なくシステムにパッチを適用することが不可欠です。この脆弱性は、システムのセキュリティと完全性に重大なリスクをもたらし、機密ファイルやデータへの不正アクセスを許す可能性があります。 このテンプレートの主な目的は、Jenkins のバージョンが悪用可能かどうかを確認することです。 使用方法:...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 Esta es una breve vista de la mala configuración de las propiedades de Ruby on Rails a veces los desarrolladores olvidan deshabilitar este endpoint /rails/info/properties si este endpoint está habilitado en el host, significa que un atacante puede ver parte o l...

CVE-2021-46704

GenieACSにおけるOSコマンドインジェクション CVE-2021-46704 CVE-2021-46704 Nucleiテンプレート 参照 : https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh 安全でないデシリアライゼーション RCE 検出 このリポジトリには、CVE-2025-24016 として識別される Wazuh サーバーの安全でないデシリアライゼーション脆弱性を検出するための Nuclei テンプレートが含まれています。 テンプレートの詳細 root@kitploit: id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critic...