CVE-2025-55182

CVE-2025-55182 Next.js RCE 利用工具 🚀 这是一个针对 Next.js React Server Components CVE-2025-55182 远程代码执行 RCE 漏洞的自动化概念验证 PoC 工具。 该工具集成了 交互式 Shell 、智能协议识别 以及 多线程批量扫描 功能，专为安全研究人员和渗透测试人员设计，旨在快速验证和利用该漏洞。 ⚠️ 免责声明 ：本工具仅供网络安全教育和已获得授权的安全测试使用。严禁将其用于任何未授权的攻击行为。使用者需自行承担因使用本工具而产生的所有法律责任。 ✨ 核心功能 交互式 Shell 模式...

CVE-2024-1086

CVE-2024-1086 Exploit de prueba de concepto universal para escalada local de privilegios para CVE-2024-1086, que funciona en la mayoría de los kernels de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en las imágenes de KernelCTF. Versiones afectada...

CVE-2023-0386-go-poc

PoC en Go de CVE-2023-0386 ./main /tmp/fuse Ejecutará el programa y creará un montaje fuse en el directorio "/tmp/fuse". Se espera que hayas compilado la shell en el directorio raíz con el nombre "shell" por defecto. Después de ejecutar el programa, debería haber un binario ejecutable en el...

CVE-2017-7679

CVE-2017-7679 POC SCRIPT POR Lord0x | LordWare LordWare CVE CyberSec Telegram: https://t.me/OfficialLordWare...

cve-2023-43208-poc

Script PoC de Mirth Connect Script simple en Python para investigación de seguridad relacionada con vulnerabilidades de Mirth Connect. Importante Use este proyecto solo en sistemas que posea o para los que tenga permiso explícito por escrito para realizar pruebas. Las pruebas no autorizadas son...

RansomLord

RansomLord NG v1.0 Herramienta de exploit anti-ransomware. Herramienta de prueba de concepto que automatiza la creación de archivos PE, utilizada para explotar ransomware antes del cifrado. Versión actualizada NG: https://github.com/malvuln/RansomLord/releases/tag/v1.0 Lenguaje: C SHA256:...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit PoC para CVE-2024-30085 Proof of Concept exploit para la vulnerabilidad de elevación de privilegios CVE-2024-30085. Sólo para propósitos educativos y de investigación en seguridad. ⚠️ Advertencia Legal USO EXCLUSIVAMENTE EDUCATIVO ✅ Investigación de seguridad autorizada ✅ Laboratorios...

log4j-shell-poc

log4shell-poc CVE-2021-44228 Exploit de prueba de concepto para la vulnerabilidad de Log4j CVE-2021-44228, también conocida como Log4Shell. Esta herramienta genera una clase Java maliciosa, inicia un servidor de referencia LDAP y sirve el payload a través de HTTP, permitiendo a un atacante remoto...

xss2shell

🔥 XSS2Shell — Escáner y kit de PoC para CVE-2026-64638 Escáner masivo basado en el comportamiento y generador de PoC de calidad probatoria para la cadena XSS a RCE sin autenticación previa de WordPress que afecta a más de 500 millones de sitios web. Solo detección. Sin weaponización. Diseñado par...

0day-Rubbish

0day Rubbish 0day vulnerabilities have become rubbish in the AI era...

CVE-2026-58231

cve-id Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

CVE-2025-55182-PoC

CVE-2025-55182-PoC PoC para CVE-2025-55182 root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" Aviso legal Esta herramienta se proporciona únicamente con fines educativos y para pruebas de seguridad autorizadas. El uso de esta herramienta para atacar objetivos sin consentimiento...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash El PoC original es: https://github.com/j3r1ch0123/CVE-2025-9074. Este es un nuevo PoC en bash, ya que no todos los contenedores Docker tienen python instalado, y principalmente debe ejecutarse desde dentro de un contenedor. Pasos Desde dentro del contenedor, use lo siguient...

CVE-2023-27350-POC

CVE-2023-27350-POC Un script de Python que busca versiones vulnerables de PaperCut MF/NG Se puede encontrar más información aquí: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software Nota: Esto fue creado solo con fines educativos. Úselo bajo su propio ries...

CVE-2025-55182

CVE-2025-55182 React2Shell Exploit PoC ⚠️ WARNING: This project intentionally uses vulnerable software for security research purposes only. Credits All credits for the PoC go to @maple3142 Setup & Running Docker root@kitploit: docker-compose up --build The app will be available at...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ Importante leer primero Este repositorio contiene una prueba de concepto PoC en Java destinada únicamente para uso en CTF / laboratorio. No ejecute este código contra sistemas que no posea o para los que no tenga un permiso por escrito explícito para probar. La explotación n...

reapoc

reapoc Almacén de código abierto de PoCs y objetivos vulnerables. Nuestro objetivo es recopilar diferentes PoCs normalizados y los objetivos vulnerables para verificarlos. Actualmente reapoc soporta estos PoCs: pocsploit: Mi nuevo framework de PoCs simple e inteligente, ¡bienvenido! nuclei: Famos...

CVE-2020-14343-PyYAML

CVE-2020-14343 POC de vulnerabilidad de deserialización de PyYAML Resumen de la vulnerabilidad...

CVE-2025-29927-PoC

CVE-2025-29927 — Next.js Middleware 授权绕过 验证 PoC 一个用于本地授权靶场 （VMware：Ubuntu 靶机 + Kali 攻击机）验证 CVE-2025-29927 （Next.js Middleware Authorization Bypass）的小型 GitHub 项目。 ⚠️ 免责声明 ：本项目仅用于安全教育、CTF 与你自己拥有/明确授权的靶场环境 。 严禁用于任何未授权系统。因滥用本项目造成的后果由使用者自行承担。 📋 目录 1. 漏洞档案 2. 漏洞原理（30 秒看懂） 3. 仓库结构 4. 靶场拓扑（VMware...