3087337 matches found
cve-2025-55182-scanner
CVE-2025-55182 / CVE-2025-66478 漏洞扫描器 React Server Components Flight 协议远程代码执行检测工具 执行摘要 本扫描器用于识别可能受 CVE-2025-55182（React）和 CVE-2025-66478（Next.js）影响的系统，这两个漏洞是 React Server Components（RSC）"Flight" 协议中的严重未经身份验证的远程代码执行漏洞。 主要风险因素： CVSS 10.0 - 最高严重性 未经身份验证 - 无需登录 远程 - 可通过网络利用 影响默认配置 据报告，利用可靠性接近 100% 目录...
log4shell-vulnerable-app
Log4Shell 示例漏洞应用 CVE-2021-44228 - 二次编辑 此仓库包含一个易受 CVE-2021-44228（又名 Log4Shell）攻击的 Spring Boot Web 应用程序。 它使用了 Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）和 JDK 1.8.0181。 运行应用 执行： root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...
CVE-2025-48703
🛡️ CVE-2025-48703 - cPanel 文件管理器中的远程代码执行 RCE 📌 描述 CVE-2025-48703 是 web 托管控制面板（例如 cPanel）的 filemanager 模块中的一个远程代码执行 RCE 漏洞。该漏洞源于 acc=changePerm 函数中的未消毒输入处理 ，允许攻击者通过 ttotal 参数注入并执行任意系统命令。 🧨 影响 该漏洞允许攻击者： 在目标服务器上执行任意命令。 建立反向 shell 以获取持久访问。 可能提升权限或横向移动。 ⚠️ 此攻击可以在最低权限认证下执行，或在某些配置下无需认证即可访问。 🚀 概念验证 PoC ✅...
CVE-2023-20198
思科路由器CVE-2023-20198 利用工具...
CVE-2021-41643
此存储库没有 README。...
pdfjs-vuln-demo
PDF.js Vulnerability Demo Project This project is intended to serve as a proof of concept to demonstrate exploiting the vulnerability in the PDF.js pdfjs-dist library reported in CVE-2024-4367 Getting Things Running Fork and clone from this repository npm install npm run dev Testing Things Out...
F5-Big-IP-CVE-2022-1388
F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP 未授权远程代码执行 PoC 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...
CVE-2025-55182
React2Shell: CVE-2025-55182 演练 作者: Kavienan J 漏洞发现者: lachlan2k，他负责任地向React团队披露了此漏洞。 关于此漏洞的更新，请访问: react2shell.com 目录 1. 引言 2. 背景 3. 理解 ReactFlightReplyServer.js./02-understanding-reactflightreplyserver.md 4. 构造第一个载荷 5. 伪造的块 6. 一切尽在掌控 7. 漏洞利用 8. 修复 引言 CVE-2025-55182 的严重性评级为 10.0/10.0...
recaptcha
描述 此仓库包含对 Google 反机器人系统 reCAPTCHA 的技术分析，重点关注： 载荷结构与值 指纹识别技术 混淆技术 反调试/篡改技术 虚拟机 联系方式 Discord: @grecaptcha Telegram: @lyxlobyx 混淆技术 reCAPTCHA 是拥有最复杂混淆技术的反机器人系统之一，它采用一系列变换使代码难以阅读且更难进行逆向工程。大多数混淆可以通过抽象语法树 AST 轻松处理，但有些是在运行时处理的，这使得 AST 在这种情况下毫无用处。多态性也被应用于代码，以在脚本的每个版本中改变其结构。例如，代码不会直接执行操作，而是使用形状变化的对象或函数。...
lazybee
ABOUT TOOL : Lazybee tool is a python based script from which you can generate random wordlist for brutefocre attacks. This tool has a unique features like wordlist generating time calculation and direct .txt saving in current directory. This tool works on both rooted Android device and Non-roote...
lazybee
关于工具： Lazybee 工具是一个基于 Python 的脚本，可用于生成用于暴力破解攻击的随机单词列表。该工具具有独特的功能，例如单词列表生成时间计算以及直接以 .txt 格式保存到当前目录。该工具可在已 root 和未 root 的 Android 设备上运行。 支持平台： Termux 测试平台： Termux 要求： 网络 python 存储空...
guarddog
GuardDog GuardDog 是一个 CLI 工具，用于识别恶意的 PyPI 和 npm 包、Go 模块、Rust crates、RubyGems、GitHub Actions 或 VSCode 扩展。它通过对包源代码进行静态分析（通过 YARA 规则）并分析包元数据来检测供应链攻击。 GuardDog 的不同之处： GuardDog 不只是列出可疑模式，而是关联发现结果，基于攻击链来识别真正的风险 。一个包需要同时具备执行某项操作的能力（capability ，例如网络访问）和威胁指标（threat indicator ，例如可疑域名），并且二者出现在同一文件中，才会被标记为高风...
sulley
缺少维护？ 如果你在寻找一个积极维护的 Sulley 分支，请查看 BooFuzz。 是什么？ Sulley 是一个模糊测试引擎和模糊测试框架，由多个可扩展组件组成。 Sulley（在我看来）超越了大多数先前发布的模糊测试技术，无论是商业的还是公共领域的。 该框架的目标不仅是简化数据表示，还简化数据传输和 插桩。Sulley 这个名字取自《怪兽电力公司》中的角色，因为，嗯，他毛茸茸的。 显然，他也无所畏惧。 为什么？ 现代的模糊测试器在很大程度上只专注于数据生成。Sulley 不仅拥有令人印象深刻的 数据生成能力，而且更进一步，包含了现代模糊测试器应提供的许多其他重要方面。 Sulley...
linux-smart-enumeration
First, a couple of useful oneliners ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo...
linux-smart-enumeration
首先，几个有用的一行命令 ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh 注意自版本...
CVE-2021-43617
此存储库没有 README。...
CVE-2024-3121
CVE-2024-3121 - parisneo/lollms 中的远程代码执行（RCE） 发现者： Syed Jan Muhammad Zaidi GitHub： dark-ninja10 CVE ID： CVE-2024-3121 受影响仓库： parisneo/lollms 🧨 漏洞摘要 lollms 框架的 createcondaenv 函数中存在一个远程代码执行（RCE）漏洞。该函数使用未经过滤的输入构造系统命令，允许攻击者注入任意命令并在主机上获得代码执行能力。 🔥 影响 能够访问 envname 输入参数的攻击者可以执行任意操作系统级命令。这可能导致： 完全控制系统...
CVE-2025-53770
Exploit RCE de SharePoint ToolPane Kit de herramientas de investigación de seguridad para probar vulnerabilidades de SharePoint ToolPane Descripción general • Características • Primeros pasos • Uso • Estructura del proyecto Este repositorio contiene exploits de prueba de concepto y herramientas d...