CVE-2025-2404

CVE-2025-2404 USOM의 공식 발표를 기다리는 중입니다...

CVE-2025-27840

이 저장소에는 README가 없습니다...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 확장 플러그인 기능 패시브 스캔 : Burp를 통과하는 모든 Next.js 사이트를 자동으로 탐지합니다. 메모리 웹셸 주입 v2.2 New! 대상 요청을 우클릭하고 AntSword 메모리 웹셸 주입을 선택합니다. GET 및 POST 두 가지 유형의 메모리 웹셸을 지원합니다. 연결 주소 : http://target/qaz 연결 비밀번호 : nb 인코더 : default 특정 인코더 불필요 주입에 성공하면 AntSword로 해당 주소에 직접 연결하여 관리할 수 있습니다. 취...

WP-Links-Page-CVE-Report

WP-Links-Page-CVE-Report CVE-2025-10175 공개 CVE-2025-10175 - WP Links Page 취약점 이 저장소는 Rico Macchi가 개발한 WordPress 플러그인 WP Links Page = 4.9.6에서 발견된 취약점을 공개합니다. 🛠 영향을 받는 버전 제품 : WP Links Page 버전 : v4.9.6 URL : https://wordpress.org/plugins/wp-links-page/ 🔒 할당된 CVE...

CVE-2025-49144-Research

В этом репозитории нет README...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

Уязвимое приложение Next.js для практики пентеста Это приложение Next.js, намеренно созданное уязвимым к CVE-2025-29927: Уязвимость обхода авторизации промежуточного ПО Next.js. ⚠️ Отказ от ответственности Это приложение предназначено только для образовательных целей и этичного взлома. Не...

proxmox-lxc-docker-fix

Proxmox LXC AppArmor Fix for Docker/Containers Обходной путь для CVE-2025-52881 : Исправляет поломку Docker, Podman и других контейнерных рантаймов в LXC-контейнерах Proxmox, вызванную несовместимостью AppArmor с runc 1.2.7+/1.3.2+ 🚨 Проблема Недавние обновления безопасности runc версии 1.2.7+ и...

CVE-2025-5777-POC

CVE-2025-5777-POC...

CVE-2025-30208

🔥 CVE-2025-30208 Vite 임의 파일 읽기 취약점 스캐너 엔터프라이즈급 기능을 갖춘 CVE-2025-30208 고급 취약점 스캐너 Vite 임의 파일 읽기 취약점 탐지를 위한 전문 침투 테스트 도구 🚀 빠른 시작 • 📋 기능 • 🔧 사용법 • 📊 예제 • 🛡️ 보안 📖 개요 이것은 Vite 개발 서버에서 CVE-2025-30208 취약점을 탐지하고 악용하도록 설계된 포괄적인 취약점 스캐너입니다. 이 취약점은 Vite의 파일 시스템 엔드포인트를 통해 임의 파일 읽기 액세스를 허용하여, 민감한 설정 파일, 소스 코드 및...

test-cve-2025-29927

CVE-2025-29927 を悪用するテストアプリ NextJS アプリは Cookie ベースの認証と、/admin ページへの不正アクセスを防ぐミドルウェアを備えています。 アプリを起動するには、次のコマンドを実行します。 root@kitploit: yarn then yarn dev CVE-2025-29927 の脆弱性を利用して /admin ページへの不正アクセスを行うには、リクエストに特別なヘッダーを追加するプロキシサーバーを実行します。 root@kitploit: node scripts/proxy.js...

CVE-2025-24893-POC

CVE-2025-24893 bun をインストール： root@kitploit: curl -fsSL https://bun.com/install | bash 依存関係をインストールするには： root@kitploit: bun install 実行するには： root@kitploit: bun run CVE-2025-24893.ts このプロジェクトは bun v1.2.19 の bun init を使用して作成されました。Bun は高速なオールインワン JavaScript ランタイムです。 使い方 root@kitploit: Usage: bun...

abrt_root

개요 이 저장소에는 CVE-2025-12744에 대한 익스플로잇 PoC가 포함되어 있습니다. 이 취약점은 Fedora Linux버전 43 이하, Desktop 및 Server 모두의 기본 설치에서 발생하는 로컬 권한 상승 취약점입니다. 이 결함은 ABRT 데몬의 명령 삽입에서 비롯되며, 모든 로컬 사용자가 루트 권한을 획득할 수 있게 합니다. 발견 및 익스플로잇 과정에 대한 자세한 내용은 전체 글을 읽어보세요: Privilege Escalation in Fedora Linux: Exploiting ABRT for root. 사...

react2shell-scanner

react2shell-scanner Инструмент командной строки для обнаружения CVE-2025-55182 и CVE-2025-66478 в приложениях Next.js, использующих React Server Components. Технические подробности об уязвимости и методологии обнаружения см. в нашем блоге:...

unisoc-su

unisoc-su CVE-2025-31710에 대한 방법 및 패치되지 않은 unisoc 모델에서 cmdskt 추상 소켓에 연결하여 루트 셸을 얻는 방법 모두가 소리치기 전에, Unisoc 자체가 CVE-2025-31710 게시 후 이를 공개하도록 허가했습니다. 조용히 하세요. 농담으로 시작하겠습니다 네, 꿈이 아닙니다. 오늘은 com.sprd.engineermode 앱에서 시스템 셸을 위한 익스플로잇을 소개하고자 합니다. 그리고 그것이 cmdskt의 신뢰할 수 있는 클라이언트 중 하나이기 때문에, 저도 그것에 접속할 수...

CVE-2025-46657

NOV-CVE こちらが私が入手したCVEです: CVE-2025-46657 Twitter: nov1337...

VEN0m-Ransomware

VEN0m Программа-вымогатель https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Этот проект демонстрирует, как легитимный и подписанный драйвер может быть вооружен для обхода защитных средств и развертывания программы-вымогателя, имитируя реальную кибератаку. 🚨...

cve2025-20265

cve2025-20265 Cisco FMC 인스턴스에서 잠재적으로 CVE-2025-20265에 취약할 수 있는지 탐지하는 안전한 Python 스크립트입니다. 공식 FMC API를 사용하여 버전을 확인하고, 단일/다중 대상 스캔을 지원하며, 무해한 로컬 PoC 마커를 포함합니다. Cisco FMC CVE-2025-20265 취약점 점검기 안전 기능: 공식 FMC REST API를 사용하여 버전 정보 조회 알려진 영향 버전과 비교 선택적 --poc 모드: 취약한 버전이 감지되면 무해한 로컬 proof-of-concept 마커 를...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 React2Shell 취약점을 위한 HackIndex.io 샌드박스 환경입니다. 포트 3000에서 웹 앱을, 포트 2222에서 SSH 서버를 시작합니다. 환경 시작 root@kitploit: docker compose up --build --force-recreate SSH 웹 관리자 포트 2222 webadmin - TrainingPassword123! root@kitploit: ssh...

AppEnumFix

Джейлбрейк-твик для исправления CVE-2025-31207, ошибки, позволяющей изолированным приложениям перечислять установленные приложения пользователя. Исправлено Apple в iOS 18.5 22F5053j / iOS 18.5 Beta 3 diff...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP Server RCE エクスプロイト このリポジトリは CVE-2025-47812 の概念実証エクスプロイトを提供します。これは Wing FTP Server のリモートコマンド実行 RCE 脆弱性です。攻撃者は認証時に username パラメータを悪用して任意の Lua ベースのシステムコマンドを注入・実行し、完全なリモートコード実行を引き起こすことができます。 📌 エクスプロイトの機能 🔧 カスタムシェルコマンドのリモート実行 🧬 複数の内蔵リバースシェルペイロード bash、Python、netcat など 🪪...