react2shell-audit

Audit React2Shell CVE-2025-55182 React2Shell Audit est un script Bash léger et récursif conçu pour détecter les installations locales de Next.js et React Server DOM vulnérables à CVE-2025-55182 React2Shell et CVE-2025-66478. 🚨 La vulnérabilité React2Shell est une vulnérabilité critique d'exécutio...

MongoDeepDive

🌊 MongoDeepDive Exploit du protocole filaire MongoDB contextuel CVE-2025-14847 Analyseur heuristique avancé pour opérations Red Team 💀 Aperçu MongoDeepDive est un scanner de vulnérabilités asynchrone haute performance et un analyseur médico-légal conçu pour détecter les fuites de mémoire non...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - Выход за границы записи в FortiOS SSL VPN Обзор...

CVE-2025-32433-Detection

Détection de CVE-2025-32433 Auteur: te0rwx Créé: 2025-08-27 Màj. 2026-08-16 Description Une règle YARA personnalisée pour détecter les artefacts connus associés à CVE-2025-32433 , une vulnérabilité d'exécution de code à distance RCE avant authentification SSH Erlang/OTP. La règle a été développée...

CTT-enhanced-VMware-vCenter

CTT-enhanced-VMware-vCenter En examinant les vulnérabilités actuelles à fort impact, utilisons le VMware vCenter Server CVE-2021-21972 CVSS 9.8 comme base. Il s'agit d'une RCE publique connue avec des correctifs disponibles, parfaite pour démontrer les améliorations CTT. 🔥 Ce que cette améliorati...

Lab-001-Gitea-CVE-2026-20896-

Lab-001-Gitea-CVE-2026-20896-...

CVE-2017-12542

CVE-2017-12542 Этот скрипт проверяет, уязвим ли сервер HP iLO, и может добавить пользователя с правами администратора...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC Utilisation root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 Compilation root@kitploit: go build -o react2shell...

openvz-cve-patch-2026

GhostLock - CVE-2026-43499 backport patch for openVZ 7 CVE-2026-43499 backport patch for openVZ 7 kernel vzkernel-3.10.0-1160.129.1.ovz7.226.2 Since OpenVZ team didnt deploy patch for OpenVZ kernel yet with help of Claude i've created this one and it seems to work! ive tested it on two servers in...

ROOT-OS-ALPINE-321-CVE-2026-9079 CVE-2026-9079 in curl - Patched by Root

Root has patched CVE-2026-9079 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

ROOT-OS-ALPINE-321-CVE-2026-11856 CVE-2026-11856 in curl - Patched by Root

Root has patched CVE-2026-11856 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

ROOT-OS-ALPINE-321-CVE-2026-8926 CVE-2026-8926 in curl - Patched by Root

Root has patched CVE-2026-8926 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

ROOT-OS-ALPINE-321-CVE-2026-8924 CVE-2026-8924 in curl - Patched by Root

Root has patched CVE-2026-8924 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

ROOT-OS-ALPINE-321-CVE-2026-3805 CVE-2026-3805 in curl - Patched by Root

Root has patched CVE-2026-3805 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

ROOT-OS-ALPINE-321-CVE-2026-8286 CVE-2026-8286 in curl - Patched by Root

Root has patched CVE-2026-8286 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

CVE-2021-41773

Utilisation root@kitploit: usage: main.py -h -f FILE -s N --timeout SECONDS optional arguments: -h, --help show this help message and exit -f FILE, --file FILE File containing target URLs one per line -s N, --semaphore N Concurrent requests default: 10 --timeout SECONDS Request timeout in seconds...

CVE-2018-19207

CVE-2018-19207...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC Preuve de concept pour CVE-2022-22965 Spring4Shell pour le rapport G410 de CS4239. Adapté de ce PoC pour démontrer le comportement non corrigé et corrigé. Exécution de la démo Il y a 2 programmes d'exemple dockerisés dans ce dépôt avec un code source identique. L'un utilis...

Next.js-RCE-CVE-2025-55182

🔍 Outil de test de sécurité Next.js Utilitaire professionnel d'évaluation de sécurité pour applications Next.js ⚠️ Avertissement Cet outil est destiné uniquement à des fins de tests de sécurité autorisés et de recherche. ✅ Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels...

Yellowkey-mitigation

Yellowkey-mitigation.ps1 est un script PowerShell qui automatise le workflow d'atténuation WinRE décrit dans CVE-2026-45585, ajoute une vérification après chaque étape et n'exécute pas l'étape 6 reagentc /disable + reagentc /enable si une étape antérieure échoue. Il vérifie également si la...