cve-2025-11953-vulnerability-demo

React Native CLI コマンドインジェクションデモ CVE-2025-11953 ⚠️ 脆弱性デモ ⚠️ JFSA-2025-001495618 - React Native CLI における重大なコマンドインジェクション CVE : CVE-2025-11953 CVSS スコア : 9.8 Critical 影響を受けるパッケージ : @react-native-community/cli-server-api 影響を受けるバージョン : 4.8.0, 20.0.0 発見者 : JFrog Security Research Team 脆弱性の概要 React Native...

CVE-2026-9082

Drupal CVE-2026-9082 扫描器 半被动扫描器，用于检测可能受 CVE-2026-9082（PostgreSQL SQL注入）影响的 Drupal 安装。 不发送 SQL 有效载荷。不进行改变状态的请求。 受影响版本 分支| 受影响版本| 修复版本 ---|---|--- 10.4.x| 8.9.0 — 10.4.9| 10.4.10 10.5.x| 10.5.0 — 10.5.9| 10.5.10 10.6.x| 10.6.0 — 10.6.8| 10.6.9 11.1.x| 11.0.0 — 11.1.9| 11.1.10 11.2.x| 11.2.0 —...

threadfire

threadfire プログラムはスレッドハイジャッキングを使用して、ネイティブシェルコードを標準のWin32アプリケーションに注入します。私はこれを15歳のときに作りました - 標準以下のコードは無視してください。 概要...

CVE-2025-55182-POC

CVE-2025-55182 – 命令注入漏洞扫描器 包含真实命令输出的完整概念验证 此仓库包含一个基于 Python 的概念验证 PoC 扫描器，用于 CVE-2025-55182，演示攻击者如何通过基于 JSON 的 POST 请求利用命令注入漏洞。 该工具允许安全研究人员和渗透测试人员通过发送命令并获取其执行输出来验证目标是否存在漏洞。 ⚠️ 免责声明 本项目仅用于教育、研究和授权的渗透测试目的 。 您全权负责遵守所有适用法律。 请勿将本工具用于您不拥有或未获得明确测试许可的系统。 作者对任何滥用或造成的损害不承担任何责任 。 DORK SHODAN:...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - 远程认证绕过 一个用于利用 CVE-2026-24061 的安全研究工具，该漏洞是 GNU inetutils-telnetd 中的一个严重远程认证绕过漏洞，无需认证即可直接获取 root shell 访问权限。 目录 漏洞摘要 受影响版本 技术分析 前提条件 安装 使用方法 输出参考 利用方法 缓解与修复 入侵指标 法律免责声明 参考资料 致谢 漏洞摘要 字段| 值 ---|--- CVE 标识符| CVE-2026-24061 CVSS v3.1 评分| 9.8（严重） CVSS 向量|...

CVE-2026-27626-PoC

CVE-2026-27626 — OliveTin OSコマンドインジェクション（PoC） 概要...

CVE-2023-6063-PoC

CVE-2023-6063-PoC 利用 WP Fastest Cache 中的 SQL注入漏洞 CVE-2023-6063...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager --info 侦察 root@kitploit: 数据库信息 + 权限 + 用户凭据 python3 exploit.py -t http://target.com -u admin -p secret --all 检查MySQL权限（FILE、SUPER等） python3 exploit.py -t http://target.com -u admin -p secret --privs 凭据提取 root@kitploit: 转储用户并自动导出哈希 python3 exploit.py -t http://ta...

API-attack-detection-with-AI

Detección de ataques SQL/XSS en API Web con inteligencia artificial / machine learning Este proyecto tiene como objetivo detectar inyecciones SQL y XSS en consultas/parámetros de API utilizando machine learning. Presentación del proyecto Este proyecto tiene como objetivo detectar inyecciones SQL ...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg 和 Command::args API 在文档中声明，参数将原封不动地传递给派生进程，无论参数内容如何，并且不会被 shell 求值。这意味着将不受信任的输入作为参数传递应该是安全的。 在 Windows 上，此实现的复杂度高于其他平台，因为 Windows API 仅提供一个包含所有参数的单一字符串给派生进程，由派生进程自行拆分。大多数程序使用标准 C 运行时 argv，实际上会导致参数拆分方式基本一致。 但有一个例外是...

CVE-2026-27966

CVE-2026-27966 — Langflow 远程代码执行扫描器 预认证路由注入 + 顶点注入 → Python 代码执行 概述 CVE-2026-27966 是影响 Langflow 1.8.0 之前版本的严重级别（CVSS 9.8）预认证远程代码执行漏洞。该漏洞源于 CSV Agent 组件中硬编码了 allowdangerouscode=True，导致 LangChain 的 pythonreplast 工具被暴露于未经认证的提示注入攻击。 此外，多个 API 端点缺少适当认证，使得攻击者即使在不使用 CSV Agent 的实例上也能进行直接路由注入和流顶点注入。 受影响版本...

WiFi-password-stealer

WiFiパスワードスティーラー 映画で、一見普通のUSBドライブをコンピュータに差し込むだけでデータを盗むハッカーを見たことがありますか？ 今日、あなたはまさにそれを行うデバイスを構築することになります。 ⚠️ 免責事項 : このプロジェクトのすべてのコンテンツは、セキュリティ研究のみを目的としています。 目次 WiFiパスワードスティーラー 目次 はじめに セットアップ 前提条件 Rubber Ducky攻撃 必要なもの キーストローク注入ツール キーストローク注入 遅延 データ流出 Windowsエクスプロイト 盗んだデータをメールで送信 Linuxエクスプロイト...

BSQLinjector

BSQLinjector BSQLinjectorはブラインド手法を使用してSQLデータベースからデータを取得します。アプリケーションに送信する前に、設定されたペイロードがどのように見えるかを明確に確認するために、「--test」スイッチを使用することをお勧めします。 オプション: root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory - Pattern t...

xcat

XCat XCat 是一个命令行工具，用于利用和探测盲 XPath 注入漏洞。 完整参考请阅读文档：https://xcat.readthedocs.io/en/latest/ 它支持大量功能： 自动选择注入点（运行 xcat injections 查看列表） 检测 XPath 解析器的版本和能力，并选择最快的检索方法 内置出站 HTTP 服务器 自动执行 XXE 攻击 可使用 OOB HTTP 请求大幅加速检索 自定义请求头与请求体 内置 REPL Shell，支持： 读取任意文件 读取环境变量 列出目录 上传/下载文件（即将推出） 优化的检索 若支持，则采用 Unicode...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

CVE-2026-58457

CVE-2026-58457 - 深圳Aitemi M300 Wi-Fi中继器中的未认证操作系统命令注入 !WARNING 此代码按“原样”提供，仅用于教育和研究目的。 请勿在生产系统、共享环境或任何未授权目标上使用此 PoC。 运行或托管此代码可能触发杀毒软件检测、安全监控警报，若被滥用还可能引发法律后果。 作者和仓库维护者对此代码造成的任何损害、滥用或非法活动不承担任何责任 。 仅在获得适当授权的隔离实验室环境中使用。 仅供防御性研究、漏洞分析和蓝队测试使用。 漏洞摘要 smacfilterconf 处理程序中存在一个未认证 的操作系统命令注入漏洞。name、enable 和 mac...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin Pre‑Auth RCE Exploit & Verifier ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer...

fuzztruction

Fuzztruction Fuzztruction は、直接入力を突然変異させる（ほとんどのファザーが行うように）のではなく、いわゆるジェネレータアプリケーションを使用してファジング対象の入力を生成するファザーの学術プロトタイプです。データを生成するプログラムは通常、正しい表現を生成するため、我々のファザーはジェネレータプログラムを（障害を注入することで） 突然変異 させ、生成されるデータが ほぼ 有効になるようにします。理想的には、生成されたデータはファジング対象（ コンシューマ...

CVE-2026-14459-14460-pardus-software

Centro de Software de Pardus — Escalada de Privilegios Local CVE-2026-14459 y CVE-2026-14460 Código de prueba de concepto y listo para explotación de dos problemas de escalada de privilegios locales en el paquete pardus-software Centro de Software de Pardus versión 1.0.4 , ambos corregidos en...