CVE-2024-42008-9-exploit

CVE-2024-42008-9-exploit The scripts in this repository are made to abuse CVE-2024-42008 and CVE-2024-42009. Both of these CVEs are vulnerabilities found on Roundcube 1.6.7 Read more about these CVEs and how they can be exploited in the following link: root@kitploit:...

CVE-2024-3400

CVE-2024-3400: GlobalProtect Gateway中的操作系统命令注入漏洞 严重性: 严重 10/10 ⚠️...

GoF5-CVE-2020-5902

GoF5-CVE-2020-5902 开源实用工具，用于验证 F5 BIG-IP Traffic Management User Interface TMUI 中的关键漏洞 CVE-2020-5902，使用 Golang 编写。 Windows 演示...

EUVD-2026-74781

Missing authentication for critical function vulnerability in Yordam Informatics Technology Consulting, Training, and Electronic Systems Industry and Trade Inc. Library Reservation System allows Input Data Manipulation. This issue affects Library Reservation System: before v22.2...

cve-2025-55182-lab

CVE-2025-55182 RSC lab（有意存在漏洞） 用于授权安全研究的本地 Docker 实验环境：React Server Components / Next.js App Router ，其技术栈处于 CVE-2025-55182 （React2Shell）受影响版本范围内。 仅限在您自己的机器上使用。请勿将此容器暴露在互联网上。 参考资料 React——React Server Components 中的严重安全漏洞 NVD——CVE-2025-55182 Next.js 安全公告（适用于您发布版本的升级路径） 此实验环境运行的内容 组件| 版本| 说明...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 扫描器 - NetScaler 内存越界读取检测工具 ⚠️ 警告 此工具仅用于教育和授权测试目的。未经所有者明确许可，请勿在系统上使用。 📋 描述 用于 CVE-2026-3055 的检测工具，可识别存在内存越界读取漏洞的 Citrix NetScaler ADC 和 Gateway 设备。支持单目标、网段或主机列表扫描，检测 /wsfed/passive?wctx 端点上的内存泄漏，提取管理 session ID，验证受影响版本，并生成多种格式的报告。 🎯 功能特性 ✅ 单 URL/IP 检测 ✅ 完整网段扫描（CIDR） ✅ 从文件读取主机列表进行扫描 ...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — 严重安全漏洞 😈 🚨 严重等级 CVSS 评分： 10.0 / 10（严重） 发布时间： 2026 年 1 月 20 日 风险等级： 🔥 最高 — 建议立即采取行动 🧠 这是什么？ 一个影响以下组件的严重漏洞 ： Oracle HTTP Server Oracle WebLogic Server 代理插件 （适用于 Apache 和 IIS） 该漏洞允许未经身份验证的远程攻击者 通过 HTTP 入侵受影响的服务器，无需登录凭据。 🎯 攻击者可以做什么？ 如果被利用，攻击者可以：...

cve-2025-66478

CVE-2025-55182 This repository provides a minimal intentionally vulnerable environment to test security scanners against the recent critical RCE vulnerabilities affecting React Server Components and Next.js. !Warning This setup is intentionally vulnerable and must never be exposed to the public...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Escáner Avanzado Herramienta avanzada de pruebas de penetración para detectar y explotar la vulnerabilidad CVE-2025-55182 en aplicaciones Next.js 📋 Tabla de Contenidos Visión General Características Instalación Uso Ejemplos Técnicas de Bypass Detalles Técnicos Aviso Legal...

CVE-2025-49844-Vulnerability-Scanner

CVE-2025-49844 RediShell 漏洞扫描器 一个全面的漏洞扫描器，用于针对严重的 CVE-2025-49844 RediShell 漏洞测试 Redis 实例。 关于该漏洞 CVE ID : CVE-2025-49844 名称 : RediShell CVSS 评分 : 10.0（严重） 类型 : Lua 解释器中的释放后使用（UAF） 影响 : 远程代码执行（RCE） 受影响版本 以下版本之前的所有 Redis 版本： Redis 8.2.2 Redis 8.0.4 Redis 7.4.6 Redis 7.2.11 安装 前提条件 root@kitploit: 安装...

CVE-2025-32463

CVE-2025-32463: Sudo 本地權限提升漏洞 總結 CVE-2025-32463 是一個在 Sudo 中發現的本地權限提升（Local Privilege Escalation, LPE）漏洞。攻擊者可利用此漏洞在特定條件下取得 root 權限。 漏洞詳情 漏洞描述： 攻擊者可利用 Sudo 的 -R --chroot 選項，在使用者指定的根目錄中建立一個惡意的 /etc/nsswitch.conf 檔案。當 Sudo 在此特製環境中執行時，會讀取該惡意設定，導致載入攻擊者提供的函式庫，進而可能取得 root 權限。 受影響軟體： Sudo 受影響版本： Sudo 1.9....

CVE-2021-44228

CVE-2021-44228 2021年12月9日，世界得知了一个关于Log4J的新安全漏洞。该漏洞的CVSSv3（通用漏洞评分系统）评分被评定为10分，因此属于严重级别（https://nvd.nist.gov/vuln/detail/CVE-2021-44228）。 CVSSv3 其CVSSv3向量如下：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。 我们来澄清一下这些值的含义，以便完全理解该评分的原因： AV:N（攻击向量：网络） ：攻击向量是网络，因此任何易受攻击的设备都可以从远程被利用。 AC:L（攻击复杂性：低）...

CVE-2023-41892

CVE-2023-41892 - Craft CMS Remote Code Execution RCE referensi: https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...

CVE-2025-55182

CVE-2025-55182 Scanner This repository contains a scanner tool for CVE-2025-55182 , a critical Remote Code Execution RCE vulnerability in React Server Components RSC. ⚠️ Disclaimer This tool is for educational and authorized testing purposes only. Do not use this tool on systems you do not own or...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ NGINX 2026 多CVE CTI 调查 CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 创建者：Pratik Chhetri 报告日期： 2026-07-28 📌 执行摘要...

CVE-2024-42009

CVE-2024-42009 – Reflected XSS in Roundcube Webmail 📌 Overview This repository contains a Nuclei template and supporting resources to safely demonstrate and validate CVE-2024-42009 , a critical reflected XSS vulnerability in Roundcube Webmail. The flaw resides in the messagebody function in...

DEBIAN-CVE-2026-87628

Use after free in Cast in Google Chrome prior to 153.0.8010.36 allowed an adjacent attacker to potentially execute arbitrary code outside the sandbox via crafted network traffic. Chromium security severity: Critical...

DEBIAN-CVE-2026-87527

Buffer overflow in WebGL in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

DEBIAN-CVE-2026-87438

Out of bounds write in WebGL in Google Chrome on on Android prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-41462

🚨 CVE-2026-41462 - Inyección SQL no autenticada en ProjeQtor Inyección SQL crítica no autenticada en ProjeQtor ≤ 12.4.3 📌 Resumen CVE-2026-41462 es una vulnerabilidad crítica de inyección SQL no autenticada en la funcionalidad de inicio de sesión de la herramienta de gestión de proyectos ProjeQto...