POC-CVE-2025-55182

POC-CVE-2025-55182 クレジット : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 使用方法 root@kitploit: Single target exploit python3...

CVE-2026-92903

Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...

CVE-2025-55182-Scanner

CVE-2025-55182 - React 服务端组件 RCE 扫描器 一个针对 CVE-2025-55182 的综合安全测试工具包，该漏洞是 React 服务端组件中的一个严重的预认证远程代码执行（RCE）漏洞。 🎓 新增：完整教育指南现已推出！ 想 100% 理解这个漏洞吗？ 📖 阅读我们的完整技术分析 - 你需要知道的一切： 为什么 React 在服务器上运行（不仅仅是浏览器！） 攻击如何运作（附可视化图解） 逐行解释漏洞利用代码 从入门概念到高级利用 无需任何前置条件！ 非常适合： 安全报告、培训材料、威胁分析，或纯粹为了学习！ 🔍 概述 此漏洞影响 React 服务端组件...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

pwned

pwned Troy Hunt氏のHave I been pwned?サービスを照会するためのコマンドラインツールで、hibp Node.jsモジュールを使用しています。 インストール Node.jsをダウンロードしてインストールし、npmを使用してpwnedをグローバルにインストールしてください: root@kitploit: npm install pwned -g または、npxパッケージランナーを使用してオンデマンドで実行することもできます: root@kitploit: npx pwned 保護されたコマンド 2019年7月18日、haveibeenpwned.com...

openvpn-install

openvpn-install Debian、Ubuntu、Fedora、openSUSE、CentOS、Amazon Linux、Arch Linux、Oracle Linux、Rocky Linux、AlmaLinux 向けの OpenVPN インストーラーです。 このスクリプトを使えば、数秒で独自の安全な VPN サーバーをセットアップして管理できます。 これは何ですか？ このスクリプトは、VPS や専用サーバー、あるいは自宅のコンピューターなど、自分のサーバー上で実行することを想定しています。...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data 工具远程代码执行 PoC。利用 isqueryparensbalanced 括号检查器与 psql 的反斜杠转义语义分歧 ,注入 \copy ... TO PROGRAM 在运行 pgAdmin 的服务器上执行任意命令。 背景攻击链:CVE-2026-17349Workspaces 凭据泄露→ CVE-2026-17351AI Assistant 只读绕过→ 本漏洞RCE 。三者均只需低权限已认证用户。 漏洞简述...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

CVE-2023-45878

CVE-2023-45878 GibbonEdu 任意ファイル書き込みによるWebシェル実行 説明 このリポジトリには、CVE-2023-45878 のエクスプロイトが含まれています。これは GibbonEdu における任意ファイル書き込みの脆弱性です。この脆弱性は rubricsvisualisesaveAjax.php エンドポイントに影響し、認証されていない攻撃者が任意のファイルをWebサーバーにアップロードすることを可能にします。 このスクリプトは脆弱性を利用して PHP Webシェル をアップロードし、次のいずれかを実行します。 特定のシステムコマンド を実行する。...

etaHEN

etaHEN - AIO 自制软件启用器 🚀 支持本项目 如果你觉得这个项目有用，并希望支持它的持续开发，可以考虑请我喝杯咖啡！ 从源码构建 源码在 Source code 文件夹中根据 GPLv3 提供，包含按照 GPLv3 要求构建它所需的全部文件。不过，我不会提供构建说明，因为任何开发人员都应该知道如何使用 cmake。 官方 PS5 漏洞利用网站 https://tinyurl.com/PS5IPV6 （需要你手动发送 payload，但稳定性最好） https://ps5jb.pages.dev/ （会自动为你加载 payload，我建议使用 IPV6 漏洞利用而不是 UMTX...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool のエクスプロイト - 任意のコード実行 このリポジトリが気に入りましたか？⭐をお願いします！ 教育および許可されたセキュリティ研究目的に限ります。 エクスプロイト作成者 @UNICORDev by @NicPWNs and @Dev-Yeoj 脆弱性の説明 ExifTool バージョン7.44以降のDjVuファイル形式におけるユーザーデータの無効化が不適切であるため、悪意のある画像を解析する際に任意のコード実行が可能になります。 エクスプロイトの説明...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

EUVD-2026-81432

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote...

CVE-2026-81476

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote...

CVE-2026-81476

Dell OpenManage Server Administrator versions prior to 11.1.0.3 contain an OS Command Injection vulnerability. An unauthenticated attacker with remote network access could potentially exploit this to achieve remote code execution , with high impact to confidentiality, integrity, and availability ...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

Apollo

Apollo Python で書かれたシンプルで軽量なリモートアクセスツール Apollo は Python 3.4+ 向けのクロスプラットフォーム（Windows、Linux、FreeBSD & MacOS）リモートアクセスツールです。現在の機能は非常に基本的なものですが、ポストエクスプロイテーションのリモートコード実行と、クライアントシステムの情報を取得して Command & Control サーバーに報告することを可能にします。 特徴 複数のクライアントを同時に制御する機能 クロスプラットフォーム（Windows、Linux、FreeBSD および macOS） D-H 鍵交換に...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail 任意文件上传 RCE（APT 增强版） 这是一个针对 CVE-2025-52691 的增强型概念验证（PoC）漏洞利用工具，该漏洞是 SmarterTools SmarterMail 电子邮件服务器软件中的一个严重漏洞，允许未经身份验证的任意文件上传，可能导致远程代码执行（RCE）。本版本融入了 APT 级别的技术，以实现更强的隐蔽性、持久性和操作能力，适用于高级渗透测试和红队演练场景。 警告 ：本工具仅用于教育和授权测试目的。未经明确许可对系统进行未授权使用是违法且不道德的。作者不对滥用行为承担任何责任。 功能特性...