CVE-2025-66478-kinda-waf

kinda-waf Simple, temporary WAF protection tester targeting a specific payload sequence. Let's help websites stay safe until they are properly patched! Purpose Protect from CVE-2025-66478 by detecting and blocking requests containing specific payload signatures. This shouldn't break legitimate...

CVE-2025-60656

CVE-2025-60656 - 首页存储型跨站脚本（XSS）漏洞 | ---|--- 研究人员| DotAdrien 严重程度| 8.5 高危 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N 软件| Script Pag 描述 首页的“Recent Ads”（最新广告）模块存在存储型跨站脚本（XSS）漏洞。图片 URL 字段未能对双引号（"）进行过滤。攻击者可注入类似 https://google.com/image.png" 的载荷，当任何用户访问首页时便会触发。...

CVE-2019-3980

CVE-2019-3980 Este repositorio fue creado para utilizar el PoC de Nessus con un ejecutable personalizado en C para ejecutar comandos en un host remoto y obtener la salida del comando. El archivo Python se utiliza para iniciar un servidor web, ejecutar el exploit y luego obtener los resultados a...

CVE-2026-40019

A flaw was found in Dovecot's ManageSieve login process. An unauthenticated attacker can exploit this vulnerability by sending a specially crafted, truncated quoted argument. This action causes the process to enter an infinite loop, consuming excessive CPU resources. Repeated exploitation can lea...

react-CVE-2025-55182-fixer

React Server Components Security PR Automation This repository provides a script to automatically bump and create pull requests PRs for repositories affected byCVE-2025-55182, which affects vulnerable versions of react-server-dom- and related React packages. What does this tool do? Scans for...

CVE-2021-23394

elFinder CVE-2021-23394 Reproduction Setup This repository contains a reproduction setup for CVE-2021-23394 Arbitrary File Execution in elFinder using Docker. It sets up four environments to compare vulnerable and patched versions across Apache and Nginx. Overview The setup includes: 1. Apache...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 は、Microsoft の WinVerifyTrust 関数が Windows Authenticode の署名検証を処理する方法におけるリモート コード実行の脆弱性です。この欠陥により、攻撃者は署名を無効にすることなく、ファイルの未検証部分に悪意のあるコードを追加して、署名済み実行可能ファイルを変更できます。 この脆弱性の緩和策は、特定のレジストリ設定を必要とするオプトイン機能です。有効にすると、Windows は Authenticode 署名をより厳密に検証し、署名済みファイルに余分なデータが存在しないことを確認します。...

CVE-2023-34233_Proof_OF_Concept

Snowflake Connector CVE-2025-24793 PoC このリポジトリには、Snowflake Connector for Python の CVE-2025-24793 脆弱性をテストするための Proof of Concept PoC コードが含まれています。このプロジェクトには、脆弱性とその修正を実証するために、パッチ適用済みバージョンと未適用バージョンの両方が含まれています。 前提条件 システムに Docker がインストールされていること 適切な権限を持つ Snowflake アカウント Docker と Snowflake の基本的な理解 リポジトリ構成...

CVE-2025-55182-Lab

CVE-2025-55182 – ローカルRCEラボ React Server Components このリポジトリは、意図的に脆弱性を含むReact Server Components / Next.jsアプリケーション上でCVE-2025-55182が実際にどのように動作するかを理解するための小さなローカルラボです。 教育、ブルーチーム活動、セキュア開発の意識向上のみを目的としています。 完全な解説と背景については、以下を参照してください：...

Russia-Aligned UAC-0099 Plants Nuclear Weapon Prompt in Malware to Disrupt AI Analysis

Cybersecurity researchers have disclosed a new technique dubbed GuardBreaker that's been put to use by a Russia-aligned threat actor known as UAC-0099 against a target in Ukraine with an aim to interfere with artificial intelligence AI-assisted analysis. The idea, ESET said in a series of posts o...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit Exploit and Check Script for CVE 2022-1388 Usage Check against single host root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl Attack host and test command root@kitploit: python CVE20221388.py -a true -u targeturl -c command Attack list of hosts root@kitploit:...

CVE-2023-22515

CVE-2023-22515 关于 CVE-2023-22515 的主要信息 受影响产品: Atlassian Confluence Data Center & Confluence Server。 公开日期: 2023年10月4日。 严重程度: Critical（CVSS 10.0）。 漏洞类型: Broken Access Control / Improper Authorization → 允许攻击者远程创建管理员账户 。 漏洞位于 Confluence setup 机制 中。 影响范围: Confluence Data Center & Server 8.0.0 → 8.5.1 ...

Exploit for Code Injection in Langflow

CVE-2026-0768 Donate Help maintain this pr...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 与 CVE-2025-69691 Netgate pfSense 社区版中的已认证远程代码执行漏洞 📋 摘要 字段| 详情 ---|--- 研究人员| Nelson Adhepeau @privlabs 厂商| Netgate 产品| pfSense 社区版 受影响版本| 2.7.2 和 2.8.0 类型| 已认证远程代码执行 披露时间| 2026 年 2 月 厂商通知时间| 2025 年 12 月 2 日 CVE 分配时间| 2026 年 1 月 28 日 ⚠️ 免责声明 本研究仅在隔离的实验环境 中进行，仅供教育和安全意识宣传之用。...

CVE-2023-36845

CVE-2023-36845 A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to control certain environments variables. Script Usage root@kitploit: $ dos2unix CVE-2023-36845.sh $...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script para encontrar exploits para todo el software vulnerable en el sistema, centrándose en los paquetes de software en lugar de solo vulnerabilidades del kernel. Utiliza la base de datos de exploits para evaluar la seguridad de los paquetes y buscar exploits que...

jq-els-backport-cve-2025-48060

jq-els-backport-cve-2025-48060 CVE-2025-48060 の上流修正（jvstringempty のヒープバッファオーバーフロー）を jq 1.6 にバックポートしました。 バックポート（CVE-2025-48060） – 新しいバージョンの jq から上流コミット c6e0416（「Fix heap buffer overflow when formatting an empty string」）を jq-1.6...

CVE-2026-40013

A flaw was found in Dovecot. An authenticated attacker can submit a specially crafted Sieve script containing an extreme numeric literal to the ManageSieve service. This action triggers an out-of-bounds write during script compilation, leading to memory corruption and a crash of the ManageSieve...

CVE-2026-42007

A flaw was found in Dovecot. An authenticated attacker can use a Sieve script with the editheader extension to trigger a use-after-free vulnerability in the mail editing code. This can lead to memory corruption, potentially crashing the mail delivery process and allowing for arbitrary code...

CVE-2026-33605

A flaw was found in Dovecot. An unauthenticated attacker can crash the ManageSieve login process by sending a small malformed command before authenticating. This can lead to a denial of service for Sieve script management, affecting either the attacker's connection or all connections handled by t...