BrowserBox v19.0.3

BrowserBox by DOSAYGO Secure, modern Remote Browser Isolation RBI with a clientless experience 🖥️ NEW in v18.10.0 — the BrowserBox desktop app BETA BrowserBox now ships with a desktop app for running your BrowserBox without the command line. Start and stop sessions, pick how people reach it...

CVE-2019-13027

CVE-2019-13027 CVE-2019-13027 開示の詳細 ベンダー連絡のタイムライン: 1st July 2019 - 応答なし、メールの返信なし。 4th July 2019 - 応答なし、メールの返信なし。 8th July 2019 - メール送信、Github 作成。 11 July 2019 - ベンダーからの応答なし。脆弱性を開示。 脆弱性タイプ SQL インジェクション 影響を受ける製品コードベース CONCERTO CRITICAL CHAIN PLANNER CCPM - バージョン: 5.10.8071 5.x...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 テスト環境 CVE-2025-55182 のコンテナ化テスト環境。React Server Components における重大な CVSS 10.0 リモートコード実行脆弱性です。 ⚠️ 警告 この環境は意図的に脆弱であり、以下の目的にのみ使用すべきです： セキュリティ研究と教育 隔離環境でのペネトレーションテスト 脆弱性のメカニズムの理解 使用禁止： 本番環境へのデプロイ インターネットへの公開 悪意のある目的での使用 脆弱性の詳細 CVE : CVE-2025-55182 React, CVE-2025-66478 Next.js...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit XWiki SolrSearch 用の認証不要 RCE PoC CVE-2025-24893。コマンド実行 + リバースシェル。 CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch テンプレートインジェクションによる認証不要のリモートコード実行を実証する概念実証です。 XWiki Debian 15.10.8 でテスト済み 15.10.11 / 16.4.1 / 16.5.0RC1 で修正。 ⚠️...

vscode-frida

将 Frida 集成到 VSCode 源码仓库 | GitHub Issues | 安装到 VSCode 本项目为社区贡献项目，与 Frida 官方团队无关。由 @CodeColorist 开发和维护，是一个开源的 Visual Studio Code 扩展，旨在提升 Frida 脚本开发体验。 前置要求 Python = 3.7 frida-tools Python 包 可选依赖 libimobiledevice（用于 inetcat 命令启动 SSH shell） Windows 上的 iTunes（用于 iOS USB 连接） 如果你在 Windows 上，需要保持 iTunes...

php-exploit_cve-2022-31630

CVE-2022-31630 – 概念実証エクスプロイト 警告: このコードは教育目的および隔離されたラボ環境でのテストのみを目的として作成されています。許可なく他のシステムで使用することは違法であり無責任です。 📌 説明 CVE-2022-31630 は、PHP の GD 拡張、具体的には imageloadfont 関数における Out-of-Bounds OOB 読み取りの脆弱性です。この脆弱性により、PHP アプリケーションによってロードされるフォントファイルを制御できる攻撃者が、割り当てられたバッファの境界を超えてデータを読み取ることができます。考えられる影響は以下のとおりです...

CVE-2025-55182

CVE-2025-55182.yaml CVE-2025-55182 PoC nuclei -target url -t CVE-2025-55182.yaml nuclei-templateから改造 核心コード： root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182 的 PoC root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" 法律免责声明 本工具仅用于教育目的和授权安全测试。未经双方事先同意，使用本工具攻击目标属于违法行为。开发者不承担任何责任，亦不对因使用本程序造成的任何滥用或损害负责。 环境要求 pip install requests 使用方法 你可以通过三种模式运行该工具：Check（检测）、Exploit（利用）或 Interactive Shell（交互式 Shell）。...

CVE-2025-67435

CVE-2025-67436 PluXml CMS 5.8.22 中的认证远程代码执行RCE 研究人员：Chowdhury Faizal Ahammed 安装 root@kitploit: git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start 概念验证 逐步利用过程 认证：使用有效的管理员凭据登录 PluXML 管理面板 导航到主题编辑器： 访问管理仪表板 导航到：主题 → Home.p...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 Metabase Pre-Auth RCE（SQLインジェクション経由）を悪用するPythonスクリプト このスクリプトは、/api/session/propertiesにGETリクエストを送信し、セットアップトークンを取得してターゲットの悪用可能性を評価します。脆弱な場合、セットアップトークンを表示します。脆弱でない場合はエラーメッセージを表示して終了します。 -xオプションが使用され、ターゲットが脆弱な場合、指定されたペイロードを使用して脆弱性を悪用しようとします。...

swicc

swICC 库 项目需要 进行递归克隆。仅下载 ZIP 文件是不够的。 软件 ICC（或 swICC）是一个框架，提供了一种简单灵活的方式来开发大多数类型的智能卡。它还允许任何基于 swICC 的卡通过 PC/SC 接口（使用 swICC PC/SC 读卡器）连接到 PC，PC/SC 是将智能卡连接到 PC 的事实标准。 范围 用于在软件中开发智能卡的框架，无硬件依赖。 任何基于 swICC 的卡都可以通过 swICC PC/SC 读卡器 经由 PC/SC 连接到 PC。 智能卡文件系统可以使用 JSON 定义，示例位于 ./test/data/disk 中。文件系统可以保存为...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 認証バイパス -brightgreen.svg?style=for-the-badge !CAUTION 重大警告: この脆弱性により、認証されていないリモート攻撃者 がカスタムHTTPヘッダーを注入するだけで認証をバイパスし、対象のWordPressサイトで完全な管理者権限 を取得できます。このCVEは現在実際の環境で活発に悪用 されています。 📑 目次 1. エグゼクティブサマリー 2. 🔬 詳細分析: 根本原因解析 3. ⚔️ 攻撃プレイブック: 悪用 4. 🛡️ 防御プレイブック: 検出と緩和 5. 🛠️...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity 認証バイパス & RCE PoC 著者: EynaExp 対象範囲: 研究 / 防御的検証 / 許可されたテストのみ 概要 このリポジトリは、CVE-2024-27198 の影響を受ける JetBrains TeamCity インスタンスを対象とした 概念実証の大量スキャナー です。この脆弱性は認証バイパスにより、完全な管理者権限の奪取とリモートコード実行 RCE につながる可能性があります。 このツールは、脆弱な TeamCity サーバーを検出...

log4jcheck

Northwave Log4j CVE-2021-44228 チェッカー 2021年12月10日（金）、Javaライブラリ 'log4j' 2 におけるリモートコード実行（RCE）脆弱性に対応する新しいProof-of-Concept 1 が公開されました。この脆弱性は、ソフトウェアの開発者に事前に開示されていませんでした。この脆弱性はCVE-2021-44228 3 として追跡されています。脆弱性の詳細については、Northwave Threat Response 4 を参照してください。 Northwaveは、一般的なHTTPヘッダーへのペイロードの注入と、HTTP...

CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE 用于在 Craft CMS 上实现未授权远程代码执行（RCE）的 Exploit，使用 Go 编写。 灵感来源于 c0gnit00 的原创工作。 工作原理 1. 通过 GET /admin/login 获取 PHP 会话和 CSRF token 2. 通过在查询字符串中注入 PHP 代码来污染 PHP 会话文件 3. 通过 assets/generate-transform 触发反序列化，以包含并执行被污染的文件 使用方法 root@kitploit: go run main.go -u -c Flag| 描...

cloud-doctor

cloud-doctor 1つのコマンドでクラウドアカウント全体を評価 — 設定ミス、監視の欠如、セキュリティ態勢を、最初に修正すべき5つの項目にランク付けします。 AWS、Cloudflare、Vercel、Supabase、Render、Fly.io、Railwayを指定すると、スコア、問題点、各問題の修正方法が返されます — エージェントにそのまま渡せるほど完結しています。 Quick start root@kitploit: npx cloud-doctor...

btlejuice

BtleJuice 框架 简介 BtleJuice 是一个用于对蓝牙智能设备（又称低功耗蓝牙）执行中间人攻击的完整框架。它由以下部分组成： 一个拦截核心 一个拦截代理 一个专用的 Web 界面 Python 和 Node.js 绑定 如何安装 BtleJuice？ 安装 BtleJuice 简直是小菜一碟。首先，请确保你的系统使用较新版本的 Node.js （=4.3.2）和 npm 。然后，请确保安装所有必需的依赖项： Ubuntu/Debian/Raspbian root@kitploit: sudo apt-get install bluetooth bluez...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat 部分PUT + デシリアライゼーションRCE 📋 概要 CVE-2025-24813は、Apache Tomcatにおける高深刻度の脆弱性であり、以下の3つの条件が揃った場合に認証不要のリモートコード実行 を可能にします： 1. デフォルトサーブレットで書き込みアクセスが有効になっている（readonly=false）。 2. 部分PUT（Partial PUT）サポートが有効になっている（デフォルト）。 3. ファイルベースのセッション永続化が設定されている（PersistentManagerによるFileStore）。...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow 通过自动登录绕过实现未认证远程代码执行（教育性 PoC） 本仓库为影响 IBM Langflow OSS 的 CVE-2026-9198 提供了一个教育性概念验证 。 该 PoC（poc.py）演示了未认证攻击者如何串联以下步骤： 1. GET/POST /api/v1/autologin（当自动登录启用时返回超级用户令牌），以及 2. POST /api/v1/validate/code（执行攻击者控制的 Python 代码） 从而实现远程代码执行。 免责声明 本代码及所提供的 Docker 栈仅用于本地安全测试与教育目的 。...

cve-2025-24893

CVE-2025-24893 - XWiki 未認証RCEエクスプロイトPOC ⚠️ XWikiにおける未認証リモートコード実行 🛠️ PoC実装: @dollarboysushil 💡 概要 CVE-2025-24893 は、XWikiにおける重大なRCE脆弱性であり、SolrSearch マクロ内の安全でないGroovy式の処理によって引き起こされます。攻撃者は細工したGETリクエストを介してGroovyコードを注入し、リモートコード実行 （認証不要）を引き起こす可能性があります。 深刻度: 重大 CVSS 9.8 影響を受けるバージョン:...