12904 matches found
CVE-2025-55182
Next.js CVE-2025-55182 – 自动扫描器（Python） 此仓库包含一个完全自动化的 Python PoC 扫描器 ，用于CVE-2025-55182 ，这是一个影响 Next.js 16.0.6 的安全漏洞。该工具允许安全研究人员和漏洞赏金猎人通过简单地提供 URL 列表来大规模测试多个目标。 🚀 功能特性 100% Python 实现 专门针对 Next.js 16.0.6（CVE-2025-55182） 工作 从 urls.txt 读取目标 发送自动化的利用请求 显示每个 URL 的完整响应（有助于调试和手动验证） 清晰简单的代码结构 包含演示视频演练...
CVE-2025-47812-PoC
CVE-2025-47812 — Wing FTP Server 远程代码执行 RCE 概述 字段| 值 ---|--- CVE| CVE-2025-47812 影响版本| Wing FTP Server 7.4.4 类型| 未认证远程代码执行 CVSS 评分| 10.0（严重） 修复版本| Wing FTP Server 7.4.4 工作原理 漏洞存在于 /loginok.html 登录端点。服务器未能正确过滤 username 字段中的空字节（%00）。攻击者可以利用这一点将任意的 Lua 代码 注入到会话文件中，这些文件随后在访问 /dir.html...
Heartbleed-PoC-Exploit-Script
Heartbleed-PoC-Exploit-Script 此 Python 概念验证（PoC）脚本通过执行带有心跳扩展的 TLS 握手并发送精心构造的心跳请求，检测 Heartbleed 漏洞（CVE-2014-0160）。它解析服务器响应以识别泄露的内存，帮助评估针对此关键 OpenSSL 漏洞的脆弱性。 关于 Heartbleed 是 OpenSSL 的 TLS 心跳扩展中的一个严重缓冲区过度读取漏洞，允许攻击者读取最多 64KB 的服务器内存，可能暴露私钥、密码和其他敏感数据。此脚本模拟一个心跳请求，若服务器存在漏洞，则会触发泄漏。 改进与修复 使用正确的结构体解包来解析 TLS...
cosmicsting-validator
A Cosmicsting POC で、全ホストサイトのパッチ適用を確認するためのbashスクリプトが付属しています。 このリポジトリは、ストアの所有者やホストがストアにパッチが適用されていることを確認できるように提供されています。check.bash 内の SITES リストにドメインを追加してください。 https://www.sdj.pw/posts/magento2-cosmic-sting-check/ オンラインバリデータ https://cosmicsting.samdjames.uk/ Setup root@kitploit: Create a python virtua...
shellshock-poc
Shellshock-Exploit このエクスプロイトは、bashバージョン1.14から4.3に存在するShellshock脆弱性（CVE-2014-6271）を悪用します。 使い方: python3 ./exploit.py -t -u -a -p 例: python3 ./exploit.py -t 10.10.10.15 -u /cgi-bin/vulnerable -a 10.10.10.7 -p 4443 脆弱性の詳細情報: https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2014-6271...
WordPress-6.9.1-Blind-SSRF
WordPress-6.9.1-Blind-SSRF 该漏洞没有分配 CVE。 Affected Versions 6.8 - 6.8.3 6.9 - 6.9.1 WordPress = 6.9.1 - 未经身份验证的盲 SSRF（通过 XML-RPC Pingback Discovery）概念验证 PoC Usage 1. 如果尚未安装 requests，请安装 pip install requests 2. 修改代码中的配置变量（例如 WORDPRESSURL、TARGETPOST 和 CALLBACKURL） 3. 执行脚本 python main.py...
cve-2026-0013-exploit
This repository does not have a README...
CVE-2025-6934
CVE-2025-6934 自动利用工具 ⚡ 概述 CVE-2025-6934 是一个概念验证（PoC）漏洞利用程序，针对 WordPress 插件：Opal Estate Pro ≤ 1.7.5 。 该利用程序演示了无需身份验证即可创建管理员账户 。 免责声明： 此 PoC 仅供教育目的使用。未经许可，请勿 在系统上使用。 🛠 功能特性 自动检测插件版本。 获取注册所需的 nonce。 无需身份验证即可创建新的管理员账户。 带有状态、成功、失败和信息消息的彩色控制台输出。 适用于 Python 3.x，且依赖极少。 ⚙️ 安装 1. 克隆仓库： root@kitploit: git...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC
💻 CVE-2024-21413-Microsoft-Outlook-远程代码执行漏洞PoC 🧩 概述 该项目在完全隔离的 TryHackMe 环境中复现了 MonikerLink 行为（CVE-2024-21413），展示某些超链接格式如何导致 Outlook 以泄露身份验证尝试或导致进一步利用的方式处理链接。交付成果包括一个 PoC，以及一组安全团队可以应用的优先级缓解措施和检测建议。未针对实时/未授权系统进行攻击。 ⚙️ 工具与技术 工具/技能| 用途 ---|--- Python| 脚本开发 Linux Kali| 目标系统 Metasploit| 利用与访问 TryHackMe...
CVE-2016-3223
cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...
CVE-2026-73786
CVE-2026-73786 未来可能用于分享有关 CVE-2026-73786 的 PoC 和发现...
code-graph-rag-PoC
code-graph-rag: aviso de seguridad Estado del CVE: solicitado, pendiente de asignación. Este hallazgo se publica como GHSA-85gg-2gfq-q95m. Al asignarse el CVE, este repositorio se renombra CVE-YYYY-NNNNN-code-graph-rag-PoC y este banner se reemplaza con el enlace del CVE...
CVE-2011-1473-POC
CVE-2011-1473-POC CVE-2011-1473 POC 脚本 用法 root@kitploit: python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...
CVE-2025-31161
CVE-2025-31161 crushFTPに影響するCVE-2025-31161のエクスプロイトをGoで作成しました。 使用方法 root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...
evil-mhyprot-cli
evil-mhyprot-cli 针对 Mhyprot2.sys 易受攻击驱动程序的 PoC，允许非特权用户进程在内核/用户态中读写内存。 libmhyprot Wiki 概述 通过此 CLI，我们可以执行以下操作： 从用户态以内核权限读写任意内核内存 从用户态以内核权限读写任意用户内存 按指定进程 ID 枚举多个模块 获取系统运行时间 枚举指定进程中的线程，结果允许我们直接从 CLI 读取内核中的 PETHREAD 结构。 通过易受攻击驱动程序上下文（ring-0）中调用的 ZwTerminateProcess 按进程 ID 终止指定进程。 所有操作均以内核级权限（ring-0）通过易...
CVE-2026-49492-PoC
此存储库没有 README。...
crw-PoC
crw：安全公告 CVE 状态： 已申请，等待分配。此发现已发布为 GHSA-5jp3-339h-vxqw。在 CVE 分配后，此仓库将重命名为 CVE-YYYY-NNNNN-crw-PoC，并且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-5jp3-339h-vxqw CVSS 3.1| 7.5（高） 弱点| CWE-918 摘要 在 crw-server 中，SSRF 允许/拒绝列表（crwcore::urlsafety）仅在请求被分发到渲染器之前，针对调用方提供的 url...
CVE-2021-41773
CVE-2021-41773 - Apache 2.4.49 中的远程代码执行 针对 CVE-2021-41773 的 PoC，因为我发现很多利用方式过于复杂，而这个工具可以直接实现远程代码执行。 用法 只需使用 -i 指定运行存在漏洞的 Apache 2.4.49 服务器的 IP 地址，并使用 -c 指定所需的系统命令。如果 Web 服务器未运行在端口 80 上，我们可以使用 -p 指定它；如果 Web 服务器使用 HTTPs，则需要使用 --use-https 标志。 root@kitploit: $ python3 CVE-2021-41773.py -i 10.10.10.10 ...