1308821 matches found
linux-entra-sso-PoC
摘要 CVE 状态： 已请求，待分配。此发现已发布为 GHSA-g9vc-5j77-f2cm。在分配 CVE 后，此仓库将重命名为 CVE-YYYY-NNNNN-linux-entra-sso-PoC，并且此横幅将替换为 CVE 链接。...
zotlit-PoC
ZotLit: セキュリティアドバイザリ CVEステータス: リクエスト済み、割り当て待ち。この脆弱性は GHSA-4qh7-66xv-h329 として公開されています。CVEが割り当てられ次第、このリポジトリは CVE-YYYY-NNNNN-zotlit-PoC に改名され、このバナーはCVEリンクに置き換えられます。...
PyPath-Escape-CVE-2025-4517-Exploit-Research
🛡️ PyPath-Escape: 고급 PATHMAX 우회 툴킷 저자: Beriwalarohit 연구 대상: CVE-2025-4517 / CVE-2025-4138 ██████╗ ███████╗██████╗ ██╗██╗ ██╗ █████╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝██╔══██╗██║██║ ██║██╔══██╗██║ ██╔══██╗██╔══██╗ ██████╔╝█████╗ ██████╔╝██║██║ █╗ ██║███████║██║ ███████║██████╔╝ ██╔══██╗██╔══╝...
rust-cve-2025-55182-scanner
CVE-2025-55182 스캐너 Rust Rust로 작성된 고성능 동시성 취약점 스캐너로, 여러 대상에서 CVE-2025-55182 Next.js Server Actions RCE를 탐지합니다. 🚀 기능 ⚡ 고성능 Rust 구현 🧵 멀티스레드 스캐닝 엔진 ⏱ 조정 가능한 타임아웃 및 재시도 시스템 📄 대량 대상 스캐닝 지원 📊 JSON + 텍스트 출력 보고서 🧠 빠르고 가벼운 실행 🔌 선택적 프록시 지원 🛡 보안 연구용으로 설계됨 📦 설치 1. 저장소 클론 root@kitploit: git clone...
CVE-2011-1473-POC
CVE-2011-1473-POC CVE-2011-1473 POC 스크립트 사용법 root@kitploit: python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...
RootMyVivo-Exploit
RMV Exploit — iQOO Neo 11 PD2520 向け CVE-2026-43499 クリーンビルド boxiaolanya2008/CVE-2026-43499-Neo11Plus のフォークで、 RootMyVivo Neo 向けに作り直したもの: 我々のシナリオに不要なものはすべて削除し、 検証済みのエクスプロイトカーネルはタイミングを変更せずそのまま残した。 upstream から削除したもの コンポーネント| 理由 ---|--- 壁紙の変更 + systemserver の kill| ルート後に「自然発生する」ソフトリブートと壁紙変更の主な原因 io デーモ...
CVE-2025-31161
CVE-2025-31161 crushFTPに影響するCVE-2025-31161のエクスプロイトをGoで作成しました。 使用方法 root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...
CVE-2026-62104
creationtimestamp| type| source ---|---|--- 2026-09-17 15:10:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvpwqutjed24 2026-09-17 16:07:32+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvpzxmqjdg2n...
Apache Tomcat: Apache Tomcat: Improper Input Validation vulnerability due to incomplete fix
A flaw was found in Apache Tomcat. This improper input validation vulnerability stems from an incomplete fix for a previous security issue CVE-2025-66614. This flaw may allow an attacker to bypass security controls or cause unexpected behavior within the application...
CVE-2023-27146-LocalPotato-Priviledge-Escalation
CVE-2023-27146-LocalPotato-권한상승...
react2shell-exploit
🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE リモートコード実行 エクスプロイトフレームワーク＋脆弱性ラボ＋Burp Suite＆Nuclei 検証。 セキュリティ研究とペネトレーションテストのための完全なエクスプロイトフレームワークおよび脆弱性ラボ環境です。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ 🐺 React2Shell-Exploit-Kensei 🐺 ║ ║ CVE-2025-5518...
CVE-2018-18820
CVE-2018-18820 Icecast 서버용 CVE-2018-18820 체커 추가 정보는 필요 없으며, 모든 컨텍스트는 main.py 파일 안에 있습니다. 필요한 것은 requests뿐인데, 우리 모두 이미 가지고 있습니다...
CVE-2026-86533
creationtimestamp| type| source ---|---|--- 2026-09-17 14:50:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvpvn7rqyh2w 2026-09-17 16:08:06+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvpzynw7fd2r...
WebKitGTK-DND-Fix
WebKitGTK-DND-Fix CVE-2025-13947 後に WebKitGTK および WPE で信頼された ファイルのドラッグ＆ドロップを復元するための調査および CI ノートブック。 問題 CVE-2025-13947（WSA-2025-0009、GHSA-j77f-3hf7-7rvg）により、WebKitGTK のドラッグ＆ドロップを通じて Web コンテンツがローカルファイルの内容を読み取れる状態でした。上流の修正である bugs.webkit.org 303434 は広範な無効化でした。allowsFileAccess がすべての非 Cocoa ポートで false...
CVE-2026-59822
cve-id 寄付...
struts2-tool
Struts2 脆弱性検出・悪用ツール s2tool 純Java で実装された Struts2 S2-045 / S2-046（CVE-2017-5638）脆弱性検出・悪用ツール。 検出モジュールは S2-045 / S2-046 の2つの脆弱性をカバーし、 悪用モジュールはコマンド実行、ファイル管理、情報取得、対話型シェル、リバースシェル、Webshell アップロードなどの機能を提供します。 免責事項 ：本ツールは認可されたセキュリティテスト、脆弱性研究、教育目的のみに使用してください。 認可のない不正利用は厳禁であり、利用者はすべての法的責任を自己負担するものとします。 機能概要...
CVE-2025-55182-Researching-process
CVE-2025-55182 研究リポジトリ 倫理的免責事項 このリポジトリは、防御的なサイバーセキュリティ研究 および教育目的のみに使用されます。すべてのコンテンツは以下に焦点を当てています: 防御目的の脆弱性の理解 検出メカニズムの開発 緩和戦略の実装 セキュリティ意識の向上 この情報を 許可されていないアクセス、悪意のある活動、または違法な目的に使用しないでください 。 概要 このリポジトリには、CVE-2025-55182 に関する包括的な研究とドキュメントが含まれています。この脆弱性は、適切な防御と緩和のために徹底的な分析と理解が必要です。 クイックリンク 技術的分析...
CVE-2025-27636-RCE-in-Apache-Camel
CVE-2025-27636 – Apache Camel RCE Apache Camel のヘッダーインジェクション RCE CVE-2025-27636 用のシンプルな Python エクスプロイトです。 使用方法 ワンショットのコマンド実行 root@kitploit: ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root...