ghost-route

👻 Ghost Route A Python script to check Next.js sites for corrupt middleware vulnerability CVE-2025-29927. The corrupt middleware vulnerability allows an attacker to bypass authentication and access protected routes by send a custom header x-middleware-subrequest. Next JS versions affected: 11.1.4...

RTI-Toolkit

RTI-Toolkit Remote Template Injection Toolkit Description RTI-Toolkit is an open-source PowerShell toolkit for Remote Template Injection attack. This toolkit includes a PowerShell script named PS-Templator.ps1 which can be used from both an attacking and defensive perspective. The following table...

publications

Publications from Calif MAD Bugs: Month of AI-Discovered Bugs Apple Internals A series reverse-engineering Apple's internals. Security Research A Race Within A Race: Exploiting CVE-2025-38617 in Linux Packet Sockets Security Audits Shamir39 Security Audit, commissioned by an unnamed client. Mbed...

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass

CVE-2025-0411-7-Zip-Mark-of-the-Web-绕过 此仓库是关于 CVE-2025-0411 7-Zip Mark-of-the-Web 绕过漏洞的。...

DataPrivacy-CVE-2025-23211

CVE-2025-23211: Server-Side Template Injection in Tandoor Recipes A self-contained, reproducible environment demonstrating CVE-2025-23211, a server-side template injection SSTI vulnerability in Tandoor Recipes that leads to remote code execution. The repository stands up the vulnerable version,...

CVE-2025-55182-research

🚀 CVE-2025-55182-research - Simple Steps to Secure Your System 📥 Download Now Download CVE-2025-55182-research 📘 Description CVE-2025-55182-research helps you understand and mitigate the vulnerabilities associated with CVE-2025-55182. This tool provides a proof of concept POC that shows how to...

CVE-2025-54100

CVE-2025-54100 – PowerShell 响应解析 PoC 一个简洁的概念验证，展示CVE-2025-54100 如何通过恶意HTML解析在Windows PowerShell 5.1中导致远程代码执行（RCE）。 Table of Contents 什么是CVE-2025-54100？ PoC工作原理 快速开始 从受害者主机触发 故障排除与验证 证据 缓解措施 免责声明 参考资料 什么是CVE-2025-54100？ 类型： 当未 使用-UseBasicParsing时，Invoke-WebRequest中的命令注入 严重性： CVSS 7.8（高） 根因：...

CVE-2025-48384

CVE-2025-48384 用于 CVE-2025-48384 测试...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 项目简介 CVE-2025-55182 是存在于 Next.js 服务端组件（RSC）处理链中的一个高危漏洞，攻击者通过构造特殊的 multipart/form-data 请求与伪造的 RSC 响应块，能够诱导服务端执行任意 JavaScript 代码，最终通过 process.mainModule.require'childprocess' 实现远程命令执行。 本项目将该漏洞利用链封装为一个图形化桌面工具，降低安全研究人员在授权测试环境下的验证成本，集成了： 算术探针自动检测...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 漏洞利用 PoC 该软件包允许： 1. 上传 webshell 到 SharePoint 2. 提取 ValidationKey 3. 生成签名的 ViewState 4. 通过反向/绑定 shell 实现 RCE 🔧 设置 root@kitploit: git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖 运行 上传 webshell 从 SharePoint 页面中，您可以访问页面源代码。只需转到“查看源代码”选项卡，如果存在，您将获得以下内容，可以复制...

CVE-2025-48384-POC

Este repositorio no tiene un README...

vinieger-CVE-2025-48384-Dockerfile

vinieger-CVE-2025-48384-Dockerfile 此内容提供了一个针对 CVE-2025-48384 的 PoC Dockerfile 镜像，关联到 https://github.com/vinieger/CVE-2025-48384，可在 Kubernetes 集群内进行测试。 部署到 GKE： 构建并发布到 GCP 仓库： 修改 your registry path root@kitploit: IMAGE="/alpine-cve-2025-48384:latest" Build and push docker build -t $IMAGE . docker...

CVE-2025-8067

Prueba de concepto para CVE-2025-8067 Los detalles están disponibles aquí: https://github.com/storaged-project/udisks/security/advisories/GHSA-742q-gggc-473g https://www.openwall.com/lists/oss-security/2025/08/28/1 https://access.redhat.com/security/cve/CVE-2025-8067...

CVE-2025-5777

感谢 WatchTowr 和 Nocerainfosec 提供的出色 POC。 这是我们环境中需要的一个 PowerShell 版本。...

CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 EoP PoC completo...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC 编辑：微软已将 CVE-2025-24071 重命名为 CVE-2025-24054 🤔 概述 此 Windows 漏洞，具体存在于 'explorer.exe' 中，允许攻击者仅仅通过解压 .zip 文件即可获取受害者的 NetNTLMv2 哈希。 使用方法 执行脚本 root@kitploit: python PoC.py test 192.168.1.45 将 "exploit.zip" 发送给目标，然后您可以使用 Responder 来接收 NTLMv2 哈希 root@kitploit: sudo...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - 通过 below 中的可写符号链接进行权限提升 概述 这是针对 CVE-2025-27591 的一个简单漏洞利用程序，该漏洞是 below Linux 系统监控工具中的一个本地权限提升漏洞。该漏洞影响 v0.9.0 之前的版本，根源在于系统中不正确的权限分配。该问题于 2025 年 1 月被发现，并于 2025 年 3 月 12 日公开披露（SecurityOnline、OpenWall）。当 below 通过 sudo 运行时，它可能会将错误日志写入一个全局可写目录（/var/log/below），从而使攻击者能够将日志文件符号链接到敏感目标（如...

Vulnerable-Lab-NextJS-CVE-2025-29927

Next.js Docker Hello World 一个使用 Next.js 12.2 和 Docker 的简单 Hello World 应用。 前提条件 Docker 构建与运行应用 1. 构建 Docker 镜像： root@kitploit: docker build -t nextjs-docker-hello . 2. 运行容器： root@kitploit: docker run -p 3000:3000 nextjs-docker-hello 3. 打开浏览器并访问： root@kitploit: http://localhost:3000 开发模式 要在没有 Docke...

CVE-2025-0108-Authentication-Bypass-checker

Esta herramienta comprueba si un dispositivo PAN-OS objetivo es vulnerable a la vulnerabilidad de omisión de autenticación CVE-2025-0108. Envía una solicitud HTTP manipulada al objetivo y analiza la respuesta para determinar si el dispositivo es explotable. Uso IP única root@kitploit: python...

react2shell-scanner

React2Shell Scanner – with PoC CVE-2025-55182 – React Server Components RCE PoC Educational exploit client for the Hidden Investigations React2Shell lab. This repository contains a single-host proof-of-concept PoC exploit tool for the React2Shell vulnerability CVE-2025-55182 targeting misconfigur...