CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass woodpacker插件利用 绕过方式其实就是插入xml注释符进行关键字绕过。 延时检测 回显命令执行 自定义内存马...

cve-2025-55182

CVE-2025-55182：漏洞利用工具集 导出的 VulnCheck 初始访问情报 工具集的一小部分，针对 CVE-2025-55182 React2Shell 漏洞。团队对这些工具的一些观察可在博客文章中阅读。 目录 ./inmem-webshell - 一个内存型 Webshell 变种 构建 所有组件均基于我们的漏洞利用框架 go-exploit 构建。每个目录包含有趣工具的一个副本。 如果你有可用的 Go 构建环境，且安装了 golangci-lint 和 GNU make，你可以使用 make： root@kitploit: $ make gofmt -d -w...

CVE-2022-22947-exp

CVE-2022-22947-exp Reproducción de la vulnerabilidad CVE-2022-22947 y escritura del exploit exp. Posteriormente, basándome en el artículo de un experto, escribí un exploit exp para inyección de caballo de memoria memory shell, solo como referencia...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182: Exploitation Artifacts An export of a small s...