SSH-Terrapin-Prefix-Truncation-Weakness-CVE-2023-48795-Checker

terrapincheck.py A lightweight Python scanner for CVE-2023-48795 — the SSH Terrapin Prefix Truncation vulnerability. Terrapin is a protocol-level vulnerability in SSH that allows an attacker performing an active MitM to truncate the negotiated extension information, downgrading connection securit...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example setup: root@kitploit: git clone cd Project use python follow below...

ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC Un script bash para explotar fácilmente la vulnerabilidad de lectura arbitraria de archivos de ImageMagick CVE-2022-44268 Versión de ImageMagick afectada root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-202...

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — FreePBX SQLi → RCE → Root 完整利用链PoC，针对CVE-2025-57819。FreePBX的endpoint模块中存在未认证的基于错误的SQL注入，通过cron任务注入和incron权限提升，最终获得root shell。 仅供授权测试与研究使用。请勿用于非自己拥有的系统。 功能说明 root@kitploit: SQLi EXTRACTVALUE → 插入cron任务 → 写入webshell → incron触发 → root shell 1. 通过在 /admin/ajax.php 上进行基于错误的注入，提取数据库信息 ...

break-golf

break-golf A board for cryptanalysis results that are proved , not run. A challenge fixes two worlds and the statement you must prove. You write an adversary and a proof that it distinguishes them. The win is the proof: nothing is executed, sampled, or replayed, and no human reads the submission ...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 PoC funcional para la vulnerabilidad CVE-2024-9796, que afecta al plugin WP Advanced Search autocompletion en WordPress, permitiendo una inyección SQL SQL Injection a través de parámetros GET no sanitizados. 📌 Descripción Esta vulnerabilidad permite a un...

CVE-2026-24135

CVE-2026-24135: Eliminación Arbitraria de Archivos en Gogs mediante Path Traversal en Wiki Severidad: Alta CVSS 7.5 Software Afectado: Gogs Parcheado en: 0.13.4, 0.14.0+dev Aviso: GHSA-jp7c-wj6q-3qf2 Parche: gogs/gogs8099 Resumen Durante una auditoría de seguridad de Gogs un popular servicio Git...

RHSA-2026:60793 Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

Bulletin has no description...

RHSA-2026:60646 Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

Bulletin has no description...

XSS2Shell

XSS2Shell ULTIMATE v3.0 Cadena de explotación XSS sin autenticación previa → RCE en WordPress Desarrollado por G0D150NE 📌 Características 🔍 Detección automática de XSS y versión de WordPress 🎯 3 modos: Auto, XSS, Direct 📡 Servidor de callback para capturar credenciales 🐚 WebShell con múltiples...

libunwind_CVE-2015-3239_After

-- mode: Outline - - 这是 unwind 库的 1.0 版本。该库支持以下多种架构/操作系统组合： Linux/x86-64: 运行良好。 Linux/x86: 运行良好。 Linux/ARM: 运行良好。 Linux/IA-64: 经过全面测试并受支持。 Linux/PARISC: 运行良好，但 C 库缺少 unwind-info。 HP-UX/IA-64: 大部分功能正常，但已知存在一些严重限制。 Linux/AArch64: 新增。 Linux/PPC64: 新增。 Linux/SuperH: 新增。 FreeBSD/i386: 新增。...

ms08-067.py

📖 概述 此仓库包含 MS08-067 Windows Server Service 漏洞（CVE-2008-4250）的一些 Python 脚本实现。这是一个影响旧版 Windows 系统的经典远程代码执行漏洞。 🛠️ 安装与使用 前置条件 Python3 授权测试环境 🤔如何使用？ 首先，打开 Shell 或 Cmd。然后 👉 运行以下命令： root@kitploit: git clone https://github.com/BinRacer/ms08-067.py.git cd ms08-067.py pip install -r requirements.txt python...

CVE-2025-48595

cve-id ⚡ Uso Simple Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Ejemplo de configuración: root@kitploit: git clone cd Ejemplo de uso:...

CVE-2025-53072-CVE-2025-62481

CVE-2025-53072 & CVE-2025-62481 Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite componente: Marketing Administration. ¿Cómo funciona este método de detección? Esta plantilla de Nuclei detecta instancias de Oracle E-Business Suite vulnerables a CVE-2025-53072 y...

CVE-2025-55449

CVE-2025-55449 - AstrBot 远程代码执行 RCE 漏洞 概述 本仓库包含针对 CVE-2025-55449 的概念验证利用代码，该漏洞是 AstrBot 中的一个严重远程代码执行 RCE 漏洞。攻击者能够利用薄弱的 JWT 认证机制和插件安装机制，在目标系统上执行任意代码。 漏洞描述 该漏洞存在的原因如下： 1. 硬编码的 JWT Secret Key ：AstrBot 在认证中使用硬编码的 JWT 密钥 AdvancedSystemforTextResponseandBotOperationsTool，使得攻击者能够伪造有效的认证令牌。 2. 不受限制的插件安装...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - Kit de Prueba de Concepto PoC Un kit completo de prueba de concepto para CVE-2026-42945 Nginx Rift, una vulnerabilidad crítica de desbordamiento de búfer en el montón en el módulo ngxhttprewritemodule de Nginx. Resumen de la Vulnerabilidad Campo| Detalles ---|--- ID CV...

CVE-2024-52011

cve-id ⚡ Uso Simple Usa este proyecto solo en entornos seguros y autorizados como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploit: git clone cd El proyecto usa Python,...

shai-hulud-scan

shai-hulud-scan Una habilidad de Claude Code que escanea máquinas en busca de indicadores de compromiso IOCs del gusano de cadena de suministro Mini Shai-Hulud CVE-2026-45321, CVSS 9.6. ¿Qué es Mini Shai-Hulud? Un gusano de cadena de suministro autopropagable que comprometió más de 170 paquetes...

Abyssal

🔥 Abyssal CVE-2026-24061 Telnet 漏洞扫描器与利用工具 从深渊崛起。 多线程、误报检测、成功后交互式 root shell。 👨‍💻 关于作者 本项目由一位在网络安全、基础设施和软件开发领域拥有数十年一线工作经验的专业 IT 人士打造。本人现年 55 岁，正积极寻找新机会——无论是全职员工、自由职业者还是项目合作者。如果您珍视经验、深厚的技术知识以及直截了当的问题解决方式，欢迎联系我。 📫 我接受全球范围内的工作机会。 ✉️ 联系方式：[email protected] ⚡ 功能特性 🚀 多线程扫描 — 并行扫描数百个目标 🎯...

scan-shai-hulud

scan-shai-hulud Un escáner Bash rápido y sin dependencias para detectar si tu máquina está afectada por el ataque a la cadena de suministro CVE-2026-45321 "Mini Shai-Hulud". El 11 de mayo de 2026, más de 170 paquetes npm y 2 paquetes PyPI de TanStack, Mistral AI, UiPath, OpenSearch y Guardrails A...