CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner أداة فحص واستغلال ثغرة CVE-2025-55182، تستهدف ثغرة تنفيذ الأكواد عن بُعد في تطبيقات Next.js. تدعم الفحص الجماعي، تنفيذ الأوامر، حقن حصان طروادة الذاكري Godzilla، ووظيفة الـ Reverse Shell. ⚠️ هذه الأداة مخصصة للبحث الأمني والاختبار المصرح به فقط، يُرجى عدم...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell このスクリプトは不完全で、学習用途のみです。不正に使用しないでください。 c0ny1 氏のブログを基に作成した学習用スクリプトで、netty と spring のメモリシェルを書き込むことができます。 テスト環境は vulhub です。 root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

CVE-2022-22947

CVE-2022-22947 메모리 쉘 주입 세 가지 유형의 메모리 쉘 주입 지원 root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Godzilla 쉘 주입을 예로 들면 root@kitploit: python3 -t godzilla -u http://127.0.0.1 참고 문서...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin مقدمة اكتشاف واستغلال جماعي لـ CVE-2024-36401، مع دعم لحقن حصان الذاكرة المخصص 1. اكتشاف جماعي 2. تمت تصفية عنوان URL الخلفي فقط قم بإسقاط عنوان URL 3. يمكن تخصيص إنشاء حصان الذاكرة للحقن تمت إضافة اسم فئة الحقن الافتراضي: java.lang.test الهدف هو تجاوز...

MetabaseRceTools

أدوات MetabaseRceTools CVE-2023-38646 أداة Metabase RCE أداة واجهة رسومية لاستغلال CVE-2023-38646 RCE وحدة التحقق أدخل الرابط المحدد للكشف عن الرمز المميز Token غير المصرح به تنفيذ الأوامر تتطلب هذه الوحدة أولاً تشغيل وحدة التحقق للحصول على الرمز المميز قبل الاستخدام JarLocation: موقع ملف...