7 matches found
CVE-2025-55182
RSC/Next.js RCE漏洞检测器与PoC Chrome扩展 CVE-2025-55182 & CVE-2025-66478 本仓库包含一个安全研究工具包，旨在检测 和演示（PoC）近期披露的影响 React Server Components RSC / Next.js的RCE漏洞。 该工具包包括： Chrome扩展 – 自动检测存在漏洞的RSC/Next.js应用，并在授权环境中提供PoC触发器。 Shodan检测工具 – 使用Shodan扫描查询搜索可能易受攻击的公共主机。 代理助手 extensionproxy.py –...
B-XSSRF
B-XSSRF 用于检测和跟踪盲 XSS、XXE 和 SSRF 的工具包 设置 将文件上传到你的服务器。 创建一个数据库，并将 database.sql 文件导入其中。 修改 db.php 文件中的 数据库凭据 。 完成。 用法 盲 XSS root@kitploit: 盲 XXE root@kitploit: %ext; SSRF root@kitploit: GET /testssrf.php=http://mysite.com/bxssrf/request.php 默认凭据 root@kitploit: USER : [email protected] PASS :...
Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel
copyfail-detect Detection toolkit for CVE-2026-31431 "Copy F...
BadSuccessor-PoC
🛡️ Advanced BadSuccessor CVE-2025-53779 – Weaponized PoC & D...
Exploit for CVE-2026-21962
🖥️ Preview...
Agent Skills in the Wild: An Empirical Study of Security Vulnerabilities at Scale
The rise of AI agent frameworks has introduced agent skills, modular packages containing instructions and executable code that dynamically extend agent capabilities. While this architecture enables powerful customization, skills execute with implicit trust and minimal vetting, creating a...