CVE-2025-12139-WordPress-Integrate-Google-Drive-Exploit

CVE-2025-12139: Integrate Google Drive WordPress プラグイン - 情報漏洩エクスプロイト 説明 これは CVE-2025-12139 に対する Golang による概念実証 PoC エクスプロイトです。 この脆弱性は WordPress 用 Integrate Google Drive プラグイン バージョン = 1.5.3 に存在します。 認証されていない攻撃者が、Google クライアント ID、クライアントシークレット、OAuth アクセストークン を含む機密情報を取得できるため、Google...

CVE-2022-26810

Exploit RCE CVE-2022-26809 Descripción de la CVE La CVE-2022-26809 es una debilidad en un componente central de Windows RPC que obtuvo una puntuación CVSS de 9.8 no sin razón, ya que el ataque no requiere autenticación y puede ejecutarse remotamente a través de la red, y puede resultar en la...

PSO - Printer Security Offensive

🖨️ PSO - 打印机安全攻击工具 版本 0.4.0 | 更新日志 “打印机的 Nmap” - 用于打印机渗透测试的攻击性安全工具。 快速。专注。无冗余。 ⚠️ 法律声明 PSO 包含评估 和利用 功能。使用前务必获得明确授权。 安全模式： 扫描 + IPP 查询 攻击模式 --aggressive：PJL 文件系统利用 未经授权的网络扫描是违法的。请负责任地使用。 功能特性 ✅ 主动网络扫描 - 支持 CIDR 范围及自定义端口 ✅ 端口范围 - 高效扫描 443,631,5000-6000,9100 ✅ 二进制 IPP 协议 - 原生 IPP 精准获取打印机属性 ✅ PJL...

CVE-2025-67159

CVE-2025-67159 — VatilonベースのIPカメラ 概要 VatilonベースのIPカメラファームウェアには、/cgi-bin/web.cgi APIにおける認証バイパスと平文資格情報の露出脆弱性 が存在します。Webインターフェースは、認証状態やセッションコンテキストを検証せずに、平文でusernameおよびpasswordパラメータを含むリクエストを処理するため、認証されていない攻撃者がデバイスの機密情報や管理データを取得できる可能性があります。 脆弱性の種類: 不適切なアクセス制御 / 不適切な認証 影響: リモート情報漏洩、権限昇格 CVSS v3.1: 7.5...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 5...

day04-nexus-4956

第4天 – Nexus Repository 3 路径遍历 CVE-2024-4956 内容： 未认证的路径遍历漏洞允许任何人通过精心构造的 URL 下载任意文件。 漏洞： 影响 Nexus Repo 3 版本 ≤ 3.68.0 。已在 3.68.1 中修复。 来源： Sonatype 公告 + NVD。 安全性： 本实验室仅限本地环境。不要攻击你不拥有的系统。 设置 root@kitploit: docker build -t day4-nexus-4956 . docker run -d -p 8081:8081 --name day4 day4-nexus-4956 Boot...

CVE-2025-55184

React2Shell PoC このリポジトリは、React Server Components および Next.js に影響を与える最近の重大な RCE 脆弱性 React2Shell に対するセキュリティスキャナをテストするための、最小限の意図的に脆弱な環境を提供します。 CVE-2025-55182 : React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0...

CVE-2024-34102

CVE-2024-34102 POC for CVE-2024-34102 : 認証不要の Magento XXE および WAF 回避、あなたの webhook に HTTP 接続が行われます root@kitploit: POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/2 Host: example.com Accept: application/json, text/javascript, /; q=0.01 Content-Length: 310 Content-Type: application/json...

CVE-2025-64458-Demo

CVE-2025-64458 — Windows上のDjangoリダイレクトDoS 説明 Djangoのリダイレクト応答におけるサービス拒否（DoS）の問題により、攻撃者がリダイレクト応答の構築時にURL正規化中に過剰なCPU処理を引き起こす可能性があります。Windowsでは、PythonのUnicode NFKC正規化が特に低速です。その結果、攻撃者が制御する非常に大きなUnicode...

CVE-2025-12721

g-FFL Cockpit = 1.7.1 - Unauthenticated Information Exposure The g-FFL Cockpit plugin does not implement proper authorization checks on the serverstatus REST API endpoint, allowing unauthenticated users to access sensitive server configuration information, PHP settings, database details, WordPres...

MongoBleed-CVE-2025-14847

MongoBleed CVE-2025-14847 – 漏洞检查器 Systemhaus Schulz – 安全工具 一款专业级安全扫描器，用于检测 MongoBleed CVE-2025-14847 MongoDB 内存泄露漏洞。 与简单的版本检查工具不同，本扫描器采用 PoC 精准探测技术 ，安全地复现漏洞利用逻辑，以判断目标是否确实存在漏洞。 不修改任何数据 无需身份验证 无破坏性行为 受控的只读探测 结果： 真实确认 — 绝非猜测。 ⭐ 功能特性 ✔️ PoC 精准检测逻辑 ✔️ 确认是否发生真实内存泄露 ✔️ 无需身份验证即可工作 ✔️ 支持： 单主机：--host IP...

CVE-2025-3248

CVE-2025-3248 — Langflow AI 远程代码执行（未认证） 作者： 0xgh057r3c0n 描述 该漏洞利用程序针对 Langflow AI 中的一个严重未认证远程代码执行漏洞（CVE-2025-3248）。该漏洞允许攻击者通过 /api/v1/validate/code 端点在目标服务器上执行任意系统命令。 此概念验证（PoC）工具提供了一个交互式 shell，用于测试和演示该问题。 前提条件 Python 3.8 或更高版本 pip3 用于安装依赖项 安装 1. 克隆仓库 root@kitploit: git clone...

CVE-2025-505050

CVE-2025- 描述： 未经验证可访问上传的文件 POC： 导航至任何上传的文件，无需登录即可访问 发现者：Aljohara Abdulmohsen Alsubaie...

CVE-2023-5359

CVE-2023-5359 - W3 Total Cache 明文存储漏洞 描述 CVE-2023-5359 是一个影响 WordPress 插件 W3 Total Cache （版本 ≤ 2.7.5）的明文存储漏洞。该漏洞允许远程攻击者访问存储在未加密且可公开访问的 PHP 文件中的敏感凭据。 严重性 CVSS 评分 : 7.5 高危 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 类型 : 敏感信息泄露 技术漏洞 根本原因 W3 Total Cache 将配置设置和 API 凭据存储在...

CVE-2022-36267-PoC

CVE-2022-36267 - Airspan AirSpot 5410 未授权远程命令注入漏洞 概述 本仓库包含一个利用 CVE-2022-36267（Airspan AirSpot 5410 设备中的一个严重漏洞）的概念验证（PoC）反弹 Shell 脚本。该脚本是一个实践演示，补充了博客文章《Airspan AirSpot 5410 - 漏洞报告》中提供的深入分析。 受影响版本 所有版本为 0.3.4.1-4 及以下的 Airspan AirSpot 5410 设备。 PoC 脚本用法 root@kitploit: Usage: python AirSpot-5410.py...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal 针对 CVE-2020-3452 的概念验证脚本 — Cisco ASA/FTD 路径遍历漏洞。支持自动提取已知的目标文件，并出于安全考虑对成功下载次数设置硬性上限。仅用于授权的安全测试和研究目的。 🔐 GitHub 仓库描述 针对 CVE-2020-3452 的概念验证脚本 — Cisco ASA/FTD 路径遍历漏洞。支持自动提取已知目标文件，并设置成功下载的硬性上限以确保安全。仅用于授权的安全测试 和研究目的 。 📄 README.md root@kitploit: CVE-2020-3452 PoC — Cis...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 更新：Oracle 刚刚披露了一个新漏洞 CVE-2025-61884，该漏洞的检测脚本可在本仓库中找到，或原始地址位于：https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550。 如 Oracle 的安全公告 所述： 本安全警报针对 Oracle E-Business Suite 中的漏洞 CVE-2025-61882。该漏洞无需身份验证即可远程利用，即攻击者无需用户名和密码即可通过网络进行利用。若成功利用，此漏洞可能导致远程代码执行。...

CVE-2025-65270

CVE-2025-65270 ⚠️ 免責事項 このリポジトリは教育および防御的なセキュリティ研究のみ を目的としています。 🔥 概要 ClinCapture EDC 3.0 および 2.2.3 における反射型クロスサイトスクリプティング XSS の脆弱性により、認証されていないリモート攻撃者が被害者のブラウザのコンテキストで JavaScript コードを実行できる可能性があります。 🧪 概念実証 脆弱性を実証するには、パスワード回復タブに移動し、name または email パラメータにペイロードを指定するか、または 1 つのリクエストを送信します。 🔓 name パラメータを介して...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – 关键 Cisco AsyncOS 漏洞 🔍 概述 CVE‑2025‑20393 是 Cisco AsyncOS 软件 中的一个 关键远程代码执行 RCE 漏洞，影响范围包括： Cisco Secure Email Gateway （物理和虚拟） Cisco Secure Email and Web Manager （物理和虚拟） ⚠️ 只有 启用了 Spam Quarantine 且对外暴露 的系统才存在漏洞。 严重性： 关键（CVSS 3.1：10.0 / 最高） 弱点： 不正确的输入验证（CWE-20 ） 利用方式： 远程、无需认证 影响：...

CVE-2025-9816

CVE-2025-9816 Stored XSS On WP-Statistics Plugin Scanner Detection & PoC "The WP Statistics – The Most Popular Privacy-Friendly Analytics Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the User-Agent Header in all versions up to, and including, 14.5.4 due to...