CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Vulnerability Description Remote Code Execution vulnerability in Nostromo nhttpd versions 2&1 Usage...

CVE-2026-86167

A vulnerability was identified in Tenda HG10 300001138. Impacted is the function formgponConf of the file /boaform/admin/formgponConf of the component Boa. The manipulation of the argument fmgponloid leads to os command injection. Remote exploitation of the attack is possible. The exploit is...

LFI-Destruction

🔥 LFI-Destruction – Authorized Penetration Testing Framework LFI-Destroyer is a comprehensive, modular Local File Inclusion LFI exploitation framework designed for authorized security professionals. It combines multiple attack techniques into a single, easy‑to‑use tool: SSH & Browser Artifact...

cloud-doctor

cloud-doctor One command grades your whole cloud account — misconfigurations, missing observability, and security posture, ranked by the five things to fix first. Point it at AWS, Cloudflare, Vercel, Supabase, Render, Fly.io, or Railway and it comes back with a score, what's broken, and a fix for...

fragattacks

FragAttacks：碎片化与聚合攻击 1. 引言 本仓库包含 FragAttacks 工具。它可以测试 Wi-Fi 客户端和接入点是否存在碎 片化 与聚 合攻击 。这些漏洞会影响所有受保护的 Wi-Fi 网络。有关这些漏洞的更多信息， 请参阅 fragattacks.com。 以下附加资源可用： USENIX Security 演示 概述了所发现的漏洞。 提供所有已分配 CVE 的概览。 总结每个漏洞的根本原因与影响 的幻灯片。 关于攻击结果和前提条件的2 页摘要。 提供额外背景并更详细解释漏洞的讲义。 三个示例攻击的演示视频。 在 USENIX Security 上发表的研究论文。...

chainsaw

Rapidly Search and Hunt through Windows Forensic Artefacts Chainsaw provides a powerful ‘first-response’ capability to quickly identify threats within Windows forensic artefacts such as Event Logs and the MFT file. Chainsaw offers a generic and fast method of searching through event logs for...

CVE-2026-59734-POC

Hacker Glitch 🚨 CVE-2026-59734 — Coolify RCE Exploit OS Command Injection in Health Check → Remote Code Execution...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - 缺少服务器端验证导致通过 ringcentraladminlogin2faverify 函数绕过认证 🚨 CVE-2025-7955 | RingCentral Communications WordPress 漏洞利用 📝 漏洞概述 CVE: CVE-2025-7955 受影响插件: RingCentral Communications WordPress 受影响版本: 1.5 – 1.6.8 CVSS 评分: 9.8 严重 类型: 认证绕过 缺少服务器端验证...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 Argument Injection vulnerability in ggit ggit describes itself as: root@kitploit: Local promise-returning git command wrappers Resources: Project's GitHub source code: https://github.com/bahmutov/ggit Project's npm package: https://www.npmjs.com/package/ggit Article write-up on thi...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress 未认证远程代码执行（RCE） 漏洞类型： REST 批处理路由混淆 + WPQuery SQL 注入 → 完整 RCE CVSS v3.1： 10.0 / 10.0 — 严重 | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 受影响版本： WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | 已修复版本： 6.9.5, 7.0.2 Zero credentials → Route Confusion → SQLi → Admin → Shell Uploa...

CVE-2026-52134-libiec61850

CVE-2026-52134：libiec61850 v1.6 中的 GOOSE 重放与消息新鲜度处理 状态 CVE-2026-52134 已被分配。相应 CVE 记录的发布尚待进行。 受影响产品 厂商：MZ Automation GmbH 产品：libiec61850 已测试版本：1.6 其他版本状态：未确认 受影响文件：src/goose/goosereceiver.c 受影响函数：parseGoosePayload 摘要 libiec61850 v1.6 中的 GOOSE 订阅者接收路径在更新订阅者可见状态并调用已注册的监听器回调之前，未能充分拒绝某些重放或过期的 GOOSE 消息...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

selenium-wire

Selenium Wire 已不再维护。感谢您的支持和所有贡献。 Selenium Wire Selenium Wire 扩展了 Selenium 的 Python 绑定，让您可以访问浏览器发出的底层请求。您可以像使用 Selenium 一样编写代码，但还能获得额外的 API，用于检查请求和响应，并即时对其进行修改。 .. image:: https://github.com/wkeeling/selenium-wire/workflows/build/badge.svg :target: https://github.com/wkeeling/selenium-wire/actions...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - OS Command Injection via tracer-behavior Endpoint Fortinet FortiSandbox is an advanced threat protection solution that creates isolated environments to analyze suspicious files, URLs, and network traffic for malicious behavior. It uses a...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: root@kitploit: ▶ grep -HnrE...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 FreePBX framework 模块中的认证命令注入 此仓库为 CVE-2025-64328 FreePBX framework 模块中认证命令注入的简单概念验证。 完整文章在此：https://theyhack.me/CVE-2025-64328-FreePBX-Authenticated-Command-Injection/ curl 概念验证 root@kitploit: $ curl -s \ -XPOST --cookie-jar /tmp/freepbx-cookie --data 'username=lowprivuser&password...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner 针对 CVE-2025-55182 React2Shell 远程代码执行漏洞的批量检测与验证工具。 ⚠️ CVSS 10.0 严重漏洞 | 影响 React Server Components 及 Next.js 15.x/16.x 版本 | 仅限授权安全测试使用 漏洞简介 CVE-2025-55182（又名 "React2Shell"）是一个 CVSS 10.0 满分严重等级 的未经身份验证的远程代码执行 RCE 漏洞。 该漏洞源于 React Server Components RSC 的 react-server 包在处理 RSC...

Exploit for CVE-2026-59346

CVE-2026-59346 Donate Help maintain this p...

CVE-2026-3844

CVE-2026-3844 针对 CVE-2026-3844 的 PoC 漏洞利用代码，这是 WordPress Breeze 插件中一个可导致 RCE 的严重未认证文件上传漏洞。 📌 概述 CVE-2026-3844 是 Breeze Cache WordPress 插件 （由 Cloudways 开发）中的一个严重 未认证任意文件上传漏洞，影响直至并包括 2.4.4 的所有版本 。 本仓库提供了一个概念验证（PoC）漏洞利用代码 （CVE-2026-3844.py），用于授权的安全研究、渗...

CVE-2026-39813

cve-id ⚡ 简单使用 请仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离实验室配置 授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...