jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Laboratorio de Vulnerabilidad e Informe de PoC Entorno práctico Laboratorio Vulnerable e informe detallado de análisis y explotación de la cadena de vulnerabilidades Ni8mare en la plataforma n8n — desde Lectura Arbitraria de Archivos...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidad de inyección OGNL en Confluence Uso del script Instalar la biblioteca de Python pip install -r requirements.txt Verificación de la vulnerabilidad python3 CVE-2022-26134check.py -u url -c whoami Escaneo masivo python3 CVE-2022-26134check.py -f url.txt -c whoami...

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS 针对 CalibreWeb v0.6.24 的 ReDoS 漏洞利用...

CVE-2024-28784

CVE-2024-28784 — IBM QRadar SIEM 规则向导中的存储型XSS 🛠 产品信息 厂商： IBM 产品： IBM Security QRadar SIEM 受影响版本： 7.5.0 UpdatePackage 7 Build 20230822112654 组件： 规则向导（正则表达式逻辑块） CVE ID： CVE-2024-28784 🐞 漏洞摘要 IBM QRadar SIEM 的规则向导组件中存在一个存储型跨站脚本（XSS）漏洞。问题在于对用户输入在“正则表达式”逻辑块中的不当清理。包含未转义 HTML/JavaScript...

Unomi-CVE-2020-13942

CVE-2020-13942 Apache Unomi 远程代码执行漏洞脚本 漏洞简介 Apache Unomi是一个Java开源数据平台，这是一个Java服务器，旨在管理客户，潜在顾客和访问者的数据，并帮助个性化客户体验。Unomi可用于在非常不同的系统（例如CMS，CRM，问题跟踪器，本机移动应用程序等）中集成个性化和配置文件管理。 在Apache Unomi 1.5.1版本之前，攻击者可以通过精心构造的MVEL或ONGl表达式来发送恶意请求，使得Unomi服务器执行任意代码执行。 该漏洞编号为 CVE-2020-13942 ，漏洞等级：高危 ，漏洞评分：7.2 影响版本 Apach...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 扫描与利用框架 高级 n8n 工作流自动化 RCE 扫描与利用工具 🎯 概览 n8n God Mode Ultimate 是一个全面的安全测试框架，旨在检测和验证 n8n 工作流自动化平台中的 CVE-2025-68613。该严重远程代码执行（RCE）漏洞通过工作流执行上下文中的表达式注入影响 n8n 版本。 CVE-2025-68613 详情 CVSS 评分 : 10.0（严重） 攻击向量 : 网络...

CVE-2020-10199

Nexus Repository Manager 3 Vuln 影响版本：= 3.21.2 CVE-2020-10199、CVE-2020-10204、CVE-2020-11444 CVE-2020-10199 远程代码命令执行 回显poc 不回显poc $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 普通用户权限 root@kitploit: /service/rest/beta/repositories/go/group 需要管理员权限 1...

CVE-2022-1015

CVE-2022-1015 根因 在 nftparseregister 函数中，当 arg 以 default 方式传递时未进行验证，导致 nftdochain 函数的栈上发生 OOB（越界）漏洞。 此时利用 payload expression 可以同时进行读和写操作。 payload 的行为如下所示。 也就是说，通过适当调整索引，可以在栈上进行 OOB 读和写操作。 但是，regs 存在一个进行验证的函数。 root@kitploit: default: if reg sizeoffieldstruct nftregs, data return -ERANGE; if data !=...

spring-cloud-function-rce

Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963） Spring框架为现代基于java的企业应用程序在任何类型的部署平台上提供了一个全面的编程和配置模型。 Spring Cloud 中的 serveless框架 Spring Cloud Function 中的 RoutingFunction 类的 apply 方法将请求头中的“spring.cloud.function.routing-expression”参数作为 Spel 表达式进行处理，造成Spel表达式注入，攻击者可通过该漏洞执行任意代码。 影响范围：3.0.0.RELEASE...

Adobe Experience Manager - Expression Language Injection

Adobe Experience Manager versions 6.5, 6.4, 6.3, 6.2, 6.1, and 6.0 has an expression language injection vulnerability. id: CVE-2019-16469 info: name: Adobe Experience Manager - Expression Language Injection author: DomenicoVeneziano severity: high description: | Adobe Experience Manager versions...

CVE-2018-1270

CVE-2018-1270 CVE-2018-1270 表达式RCE环境...

octoscan

:octocat: octoscan Octoscan es un escáner estático de vulnerabilidades para flujos de trabajo de GitHub Actions. Tabla de contenido Tabla de contenido Instalación Uso descargar flujos de trabajo remotos analizar GitHub action Reglas dangerous-checkout dangerous-action dangerous-write...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 使用方法: root@kitploit: -t http://vuldomain.com //单个IP -f urls.txt //读取文件批量扫描，采用多线程，速度快 -c command //自定义命令，默认是whoami...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support 预认证RCE PoC !WARNING 此脚本仅供教育和研究目的 。未经明确许可 ，请勿将其用于任何系统。未经授权的访问或测试是非法且不道德的。使用此脚本前请阅读完整的免责声明。 概述 此脚本演示了一个影响BeyondTrust Remote Support RS 和 Privileged Remote Access PRA 的严重命令注入漏洞（CVE-2026-1731）。该问题源于与之前高调披露的 CVE-2024-12356 相同的 WebSocket 可达端点，因此是紧密相关的变体。...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

CVE-2025-68613-Python-Exploit

CVE-2025-68613：n8n 工作流表达式远程代码执行漏洞 n8n 工作流自动化平台中一个严重远程代码执行漏洞的概念验证（PoC）利用程序。 描述 该漏洞存在于 n8n 表达式评估系统中。用户提供的表达式未经过适当的沙箱隔离，允许已认证的攻击者在主机系统上执行任意代码。 CVE ID： CVE-2025-68613 漏洞类型： 远程代码执行（RCE） 受影响组件： 表达式评估器 受影响版本 n8n = 0.211.0 n8n -u -p OPTIONS 参数...