preflight v0.22.0

Preflight.sh Preflight.sh is a command-line tool that scans your codebase for launch readiness. Identifies missing configuration, integration issues, security concerns, SEO metadata gaps, and other common mistakes before you deploy to production. Don't embarrass yourself in production. Just run t...

CVE-2020-3187-Scanlist

CVE-2020-3187-Scanlist - Cisco 批量扫描站点。 免责声明： 我对使用此工具或任何损害不承担责任，切勿将其用于非法目的。 此工具旨在扫描已授权资产，以自动检查多个 Cisco 实例上的此漏洞。 安装： git clone https://github.com/sunyyer/CVE-2020-3187-Scanlist.git chmod +x CVE-2020-3187.py 添加 urls.txt，其中包含格式为 https://xx.xx 的 URL。 用法： python3 ./CVE-2020-3187.py urls.txt...

cve-2024-52005-poc

CVE-2024-52005：Git 中的 ANSI 转义序列注入 概述 本仓库包含一个概念验证（PoC），用于演示 CVE-2024-52005——Git 中的一个漏洞，该漏洞允许在 Git 操作期间通过 sideband 通道注入 ANSI 转义序列。 CVE-2024-52005 是一个高危 （CVSS 7.5）漏洞，影响 2.48.1、2.47.3、2.46.5、2.45.4 和 2.44.3 之前的 Git 版本。 问题 创建此 PoC 是为了证明某些加固的容器镜像在其 VEX（漏洞可利用性交换，Vulnerability Exploitability...

CVE-2024-24919-POC

CVE-2024-24919-POC A Simple tool to Automate CVE-2024-24919 Exposure of Sensitive Information Features Easy to Use. Helpful Comments; Can Test Multiple Domains Usage root@kitploit: git clone https://github.com/SubhankarX01/CVE-2024-24919-POC/ root@kitploit: cd CVE-2024-24919-POC; chmod +x...

kata-cve-2020-2023-poc

kata-cve-2020-2023-poc 1. 复现环境 注意：环境需要支持 KVM https://github.com/ssst0n3/dockerarchive/tree/branchubuntu-20.04docker-ce-19.03.11containerd.io-1.4.9kata-1.11.0 root@kitploit: $ git clone https://github.com/ssst0n3/dockerarchive.git $ cd dockerarchive $ git checkout...

docker-cve-2022-39253-poc

docker host file read using cve-2022-39253 poc PoC 复现环境 root@kitploit: $ docker run --name=cve-2022-39253 -ti -d ssst0n3/dockerarchive:gitcve-2022-39253 $ docker attach --detach-keys ctrl-x cve-2022-39253 use ctrl-x to exit container's terminal wait minutes for environment starting ... ... Ubuntu...

CVE-2025-53770

CVE-2025-53770 检测项目 一个全面的漏洞检测工具包，用于识别易受 CVE-2025-53770 （CWE-502：不可信数据反序列化）影响的系统。 🔍 概述 本项目提供企业级检测脚本，用于识别和评估可能受 CVE-2025-53770 影响的系统。该安全漏洞与不可信数据的不安全反序列化相关。工具包包含 PowerShell 和 Python 两种实现，以确保在不同环境中的最大兼容性。 漏洞详情 CVE ID : CVE-2025-53770 CWE 分类 : CWE-502（不可信数据反序列化） 严重性 : 可变（取决于实现和暴露程度） 描述 :...

CVE-2025-57389

CVE-2025-57389 - OpenWRT 18.06.2 中的反射型 XSS 描述 在已停止维护（EOL）的 Luci OpenWRT v18.06.2 的 /cgi-bin/luci/admin/system/packages 端点上发现了一个反射型跨站脚本（XSS）漏洞。 概念验证 1. 在将流量代理到 Burp 的同时，导航至 http://192.168.56.2/cgi-bin/luci/admin/system/packages， 2. 在 Filter （过滤器）中输入任意软件包名称并提交， 3. 将发送到该端点的 POST 请求转发到 Repeater， 4. 在...

CVE-2019-2215

CVE-2019-2215 Android 内核漏洞 CVE-2019-2215 临时 root PoC。 它适用于运行2019年9月QP1A.190711.020镜像且内核版本-BuildID为4.4.177-g83bee1dc48e8的Google Pixel 2/Pixel 2 XL walleye/taimen设备。 用法 目前，二进制仅支持arm64。 root@kitploit: $ git clone https://github.com/jsirichai/CVE-2019-2215.git $ cd CVE-2019-2215 $ adb push...

cve-2022-22976-bcrypt-skips-salt

Comprobación de Hash BCrypt Para ayudar con los pasos de mitigación de CVE-2022-xxxx, puede utilizar esta herramienta para revisar su base de datos en busca de hashes que necesiten actualizarse. Después de haber integrado la aplicación con su base de datos, la herramienta funciona en dos pasos...

cve-2021-3156-sudo-lab

🐧 CVE-2021-3156 — Laboratorio de Seguridad Sudo Proyecto educativo desarrollado en Python con enfoque en el análisis de la vulnerabilidad CVE-2021-3156 Baron Samedit , una falla crítica en sudo que permitía elevación de privilegios local en sistemas Linux. 📌 Objetivo del Proyecto Este proyecto fu...

android-CVE-2016-5195

CVE-2016-5195 CVE-2016-5195（dirty cow/dirtycow/dirtyc0w）针对 Android 的概念验证 此仓库演示了通过 ADB 连接的存在漏洞的 Android 设备上的该漏洞。 它不会禁用 SELinux（参见 https://github.com/timwr/CVE-2016-5195/issues/9），也不会在设备上安装超级用户。 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16...

git-cveissues

説明 脆弱性 CVE-2022-41903 および CVE-2022-23521 は、バージョン 2.39 以前に影響します。Git for Windows は、CVE-2022-41953 として知られる Windows 固有の追加の問題に対処するためにもパッチが適用されました。 これらのスクリプトは: ディストリビューションコンテナをビルドし、提供された git バージョンをインストールします バージョンを表示します 注意 Gentoo 上での git のビルドには長い時間がかかります。辛抱強くお待ちください。 ビルド root@kitploit: time...

CVE-2025-4679-SecureOAuth-Demo---Enfoque-educativo

🔐 OAuth 安全实验室：CVE-2025-4679 教育模拟器 一个安全、隔离的环境，用于学习 OAuth 漏洞，无需冒真实系统的风险 🚀 快速开始 | 📚 学习路径 | 🛡️ 安全环境 | 👥 贡献者 📖 概述 本教育实验室模拟了在 Synology 的 Active Backup for Microsoft 365 中发现的 CVE-2025-4679 漏洞 ，该漏洞中客户端密钥在 HTTP 重定向中被暴露。该实验室提供了一个 100% 安全的环境 ，用于理解、分析和学习这一关键安全缺陷。 ⚠️ 重要提示 ：这是一个仅供教育使用的工具...

CVE-2021-21985_PoC

漏洞详情 VMWARE VCENTER SERVER 虚拟SAN健康检查插件远程代码执行 CVE-2021-21985 vSphere Client HTML5 包含一个 vCenter Server 插件中的远程代码执行漏洞。具有端口 443 网络访问权限的恶意攻击者可能利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。此漏洞影响 VMware vCenter Server 7.x 版本低于 7.0 U2b、6.7 版本低于 6.7 U3n 以及 6.5 版本低于 6.5 U3p 和 VMware Cloud Foundation 4.x 版本...

CVE-2026-53937 MCP Kotlin SDK's unbounded line buffer in StdioServerTransport/StdioClientTransport leads to memory exhaustion (DoS)

MCP Kotlin SDK is the Kotlin Multiplatform software development kit for the Model Context Protocol. In versions 0.7.0 through 0.12.0, ReadBuffer.append in kotlin-sdk-core/src/commonMain/kotlin/io/modelcontextprotocol/kotlin/sdk/shared/ReadBuffer.kt writes every chunk of bytes received from the...

CVE-2026-53937 MCP Kotlin SDK's unbounded line buffer in StdioServerTransport/StdioClientTransport leads to memory exhaustion (DoS)

MCP Kotlin SDK is the Kotlin Multiplatform software development kit for the Model Context Protocol. In versions 0.7.0 through 0.12.0, ReadBuffer.append in kotlin-sdk-core/src/commonMain/kotlin/io/modelcontextprotocol/kotlin/sdk/shared/ReadBuffer.kt writes every chunk of bytes received from the...

CVE-2026-53937

CVE-2026-53937 affects the MCP Kotlin SDK (versions 0.7.0–0.12.0 ). The root cause is an unbounded kotlinx.io.Buffer in ReadBuffer.append, which grows indefinitely when the stdio transport receives a byte stream without a terminating newline. The issue is amplified by StdioServerTransport and Std...

CVE-2026-53937 MCP Kotlin SDK's unbounded line buffer in StdioServerTransport/StdioClientTransport leads to memory exhaustion (DoS)

MCP Kotlin SDK is the Kotlin Multiplatform software development kit for the Model Context Protocol. In versions 0.7.0 through 0.12.0, ReadBuffer.append in kotlin-sdk-core/src/commonMain/kotlin/io/modelcontextprotocol/kotlin/sdk/shared/ReadBuffer.kt writes every chunk of bytes received from the...

EUVD-2026-74297

MCP Kotlin SDK is the Kotlin Multiplatform software development kit for the Model Context Protocol. In versions 0.7.0 through 0.12.0, ReadBuffer.append in kotlin-sdk-core/src/commonMain/kotlin/io/modelcontextprotocol/kotlin/sdk/shared/ReadBuffer.kt writes every chunk of bytes received from the...