307407 matches found
react2shell-poc-CVE-2025-55182
React2Shell PoC CVE-2025-55182 一个针对 React2Shell CVE-2025-55182 的概念验证 PoC 脚本，这是一个影响使用 Server Actions 的 Next.js 应用的严重远程代码执行 RCE 漏洞。 !WARNING 免责声明 ：此工具仅用于教育和授权测试目的。我对任何滥用行为不承担责任。 描述 该脚本利用了 React Server Components "Flight" 协议中的一个不安全反序列化漏洞。它允许未经身份验证的攻击者在服务器上执行任意 JavaScript 代码，从而实现部分远程代码执行 RCE。 功能...
CVE-2018-14772
CVE-2018-14772 信息 这是用于 CVE-2018-14772 的概念验证远程代码执行漏洞利用程序，该漏洞是我在 pydio 文件共享平台中发现的。它需要拥有 pydio 应用程序管理员凭证才能运行。你可以这样运行该利用程序： 用法 root@kitploit: $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload PAYLOAD exploit some pydio boxes...
graph-go
graph-go 看见你的基础设施。零配置。 将 graph-go 指向你的技术栈，即可获得包含每个数据库、表、服务和存储桶的实时交互式地图——并附带实时健康监控。 graph-go 是一个 CLI 优先的基础设施映射工具 。它通过连接 Docker 守护进程、检查运行中的容器以及探测数据库和存储服务来自动发现你的基础设施。UI 由后端提供，反映实时的后端状态——无需手动清单。 能力| 详情 ---|--- 自动发现| 从 Docker 容器和 Kubernetes 集群中检测基础设施——无需手动清单 Kubernetes|...
CVE-2023-45878
CVE-2023-45878 GibbonEdu Arbitrary File Write to Web Shell Execution Description This repository contains an exploit for CVE-2023-45878 , an arbitrary file write vulnerability in GibbonEdu. The vulnerability affects the rubricsvisualisesaveAjax.php endpoint and allows an unauthenticated attacker ...
CVE-2020-2551
推特：@Hktalent3135773 0、如何获取专业利用工具？ 参见 https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 CVE-2020-2551 POC 利用 Python 示例 关键点： GIOP corba 使用方法 root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat...
CVE-2026-92465
Themeum WP Mega Menu (WordPress plugin) is vulnerable to Blind SQL Injection through improper neutralization of special elements in SQL commands. The issue affects versions up to and including 1.4.2 . The vulnerability is rated CVSS 3.1 7.6 (HIGH) with a vector of AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/...
CVE-2026-92465 WordPress WP Mega Menu plugin <= 1.4.2 - SQL Injection vulnerability
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Themeum WP Mega Menu allows Blind SQL Injection. This issue affects WP Mega Menu: from n/a through 1.4.2...
EUVD-2026-80675
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Themeum WP Mega Menu allows Blind SQL Injection. This issue affects WP Mega Menu: from n/a through 1.4.2...
CVE-2026-92465 WordPress WP Mega Menu plugin <= 1.4.2 - SQL Injection vulnerability
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Themeum WP Mega Menu allows Blind SQL Injection. This issue affects WP Mega Menu: from n/a through 1.4.2...
santa
Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...
reconftw
reconFTW reconFTW 是一款专为安全研究人员和渗透测试人员设计的强大自动化侦察工具。它通过执行子域名枚举、漏洞扫描、OSINT 等操作，简化了针对目标收集情报的流程。凭借模块化设计、丰富的配置选项以及对 AX Framework 分布式扫描的支持，reconFTW 旨在高效地提供全面的结果。 reconFTW 利用了多种技术，包括被动和主动子域名发现、Web 漏洞检测（例如 XSS、SSRF、SQLi）、OSINT、目录模糊测试、端口扫描和截图。它与前沿工具和 API 集成，以最大化覆盖范围和准确性，确保您在侦察工作中保持领先。 主要特性：...
Shadowbroker
🛰️ S H A D O W B R O K E R 全球威胁拦截 — 实时地理空间情报平台 ShadowBroker ShadowBroker 是一个去中心化情报平台，聚合来自 60 余个实时情报源的跨域 OSINT 遥测数据，整合至单一暗黑行动地图界面。飞机、船舶、卫星、冲突区域、CCTV 网络、GPS 干扰、联网设备、警用扫描仪、网状无线电节点以及突发地缘政治事件——均在同一个屏幕上实时更新，同时提供模糊化通信协议和信息交换基础设施。 🛰️ 项目描述 基于 Next.js 、MapLibre GL 、FastAPI 和 Python 构建。提供 40+ 个可切换数据层，包括 SAR...
GitDorker
GitDorker GitDorker 是一款利用 GitHub 搜索 API 和从多种来源汇总的 GitHub dorks 列表的工具，可根据搜索查询提供存储在 GitHub 上的敏感信息概览。 该工具的主要目的是为用户提供干净且定制化的攻击面，以便开始收集 GitHub 上的敏感信息。GitDorker 可与 GitRob 或 Trufflehog 等附加工具配合使用，在 GitDorker 发现的有趣仓库或用户上应用，以获得最佳效果。 详细操作视频和用例 https://youtu.be/UwzB5a5GrZk 速率限制 GitDorker 使用 GitHub 搜索 API，每分钟...
ctf-tools
ctf-tools 这是一系列设置脚本的集合，用于创建各种安全研究工具的安装。当然，这不是一个难题，但将它们集中在一个易于部署到新机器等地方，确实非常方便。这些工具的安装脚本会定期检查，因此希望它们有不错的成功率！ 包含以下工具的安装程序： 类别| 工具| 描述 ---|---|--- binary| angr| 来自Shellphish的下一代二进制分析引擎。 binary| angr-management| 一个GUI逆向工程与反编译工具。 binary| beef| 浏览器利用框架。 binary| crosstool| 交叉编译器与跨架构工具。 binary| cross2|...
certbot
.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...
dep-scan
介绍 OWASP dep-scan 是一个基于已知漏洞、安全公告和项目依赖的许可证限制的下一代安全与风险审计工具。支持本地仓库和容器镜像作为输入，该工具非常适合集成到ASPM/VM平台和CI环境中。 目录 功能特性 精确的可达数据流 可达性矩阵 Rust 可达性（通过 rusi） Go 可达性（通过 golem） .NET 可达性（通过 dosai） JVM、JavaScript、Python 和 PHP 可达性（通过 atom） 漏洞数据源 Linux 发行版 快速开始 本地扫描项目（Python 版本） 独立二进制文件（无需 Python 或 Node.js） 本地扫描容器（Pyth...
Galdralag-firmware
Galdr — Galdralag 固件 开放发明网络 本项目已在 开放发明网络（OIN） 注册。OIN 是一个防御性专利池：成员之间交叉许可与 Linux 相关的专利，使参与者能够在降低专利风险的情况下发布和使用开源软件。 状态：等待： https://github.com/betrusted-io/xous-core/pull/937 目录 开放发明网络 安全通告：Shamir 主机拆分 这是什么 Galdra 联系人元数据 该固件是什么（以及不是什么） 签名固件（Ed25519，boot0） 这是 AI 垃圾内容吗？ 测试结果 为什么选择 Rust？ 内存安全 系统级健壮性（有限度...
doona
Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...
omigod
CVE-2021-38647: Omigod 另一个用 Go 快速而粗糙编写的 Omigod 漏洞利用程序。 该漏洞利用程序使用并基于以下内容： wiz 的研究：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure midoxnet 的 SOAP 载荷：https://github.com/midoxnet/CVE-2021-38647 horizon3ai 的 Python 概念验证（PoC）：https://github.com/horizon3ai/CVE-2021-38647 用法...