mcpjam-cve-2026-23744-validator

MCPJam Inspector अधिकृत सुरक्षा सत्यापक CVE-2026-23744 के लिए एक सीमित प्रूफ-ऑफ-कॉन्सेप्ट सत्यापक जो कमजोर MCPJam Inspector तैनातियों को प्रभावित करता है। यह प्रोजेक्ट पहले से प्रकट किए गए CVE-2026-23744 के लिए एक स्वतंत्र, गैर-विनाशकारी सत्यापन उपकरण है। यह मूल भेद्यता प्रकटीकरण या शोषण नहीं है।...

Nimbo-C2

Nimbo-C2 Nimbo-C2 Informazioni Caratteristiche Installazione Modo facile Modo più facile Utilizzo Limitazioni, Avvertenze, Note Contributi Informazioni Nimbo-C2 è un altro framework C2 semplice e leggero. L'agente Nimbo-C2 supporta Windows e Linux x64. È scritto in Nim, con qualche uso di .NET su...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Ricerca sulla vulnerabilità di escalation dei privilegi locali di Microsoft Windows 10 e sviluppo di PoC/Exploit Sistemi interessati e versioni delle applicazioni Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems...

CVE-2024-6387

root@kitploit: EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion Werkzeug für Analyse, Erkennung und kontrollierte Tests der Schwachstelle CVE-2024-6387 auf OpenSSH-Servern. ⚠️ Rechtlicher und ethischer Hinweis Dieses Repository dient ausschließlich Bildungszwecken. Verwende es nur in:...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnerabilità di elevazione dei privilegi tramite Cross Site Request Forgery Questa è una prova di concetto per CVE-2021-24085. 1. poc.py scarica il file del certificato del target con la chiave privata all'interno 2. YellowCanary genera il token csrf...

CVE-2017-16567

CVE-2017-16567 1. Titolo dell'exploit: Logitech Media Server : Cross Site Scripting XSS persistente 2. Shodan Dork: Cerca Logitech Media Server 3. Data: 11/03/2017 4. Autore dell'exploit: Dewank Pant 5. Homepage del fornitore: www.logitech.com 6. Versione: 7.9.0 7. Testato su: Windows 10, Linux...

unrealircd3.2.8.1-local-exploit

Getestet auf Metasploitable 3 VERWENDUNG Ruby Auf der Shell des Angreifers root@kitploit: nc -nlvp 1111 Auf der Shell des Opfers root@kitploit: ruby exploit.rb 127.0.0.1 Erwartete Ausgabe auf der Shell des Angreifers root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN...

CVE-2025-55182

Detector de Vulnerabilidade RCE em RSC/Next.js e Extensão Chrome PoC CVE-2025-55182 & CVE-2025-66478 Este repositório contém um kit de ferramentas de pesquisa de segurança projetado para detectar e demonstrar PoC as vulnerabilidades RCE recentemente divulgadas que afetam React Server Components R...

CVE-2021-3131

CVE-2021-3131 Descrizione suggerita Il server Web in 1C:Enterprise 8 prima della versione 8.3.17.1851 invia credenziali codificate in base64 nel parametro URL 'creds'. Tipo di vulnerabilità Altro CWE-522 Credenziali protette in modo insufficiente Fornitore del prodotto 1C Company Base del codice...

CVE-2024-47167-Environment-Setup

Componenti: 1. gradiocontainer: ospita il server HTTP interno sulla porta 5678 2. targetinternalserver: avvia un'app python che utilizza una versione vulnerabile di gradio 4.40.0...

R2S_CVE-2025-55182

ماسح CVE-2025-55182 ماسح ثغرات لـ CVE-2025-55182 - تنفيذ التعليمات البرمجية عن بُعد في Next.js Server Actions. حول CVE-2025-55182 الخطورة: حرجة CVSS TBD الإصدارات المتأثرة: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 التأثير: يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمج...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Next.js भेद्यता स्कैनर है। यह पता लगाता है कि वेबसाइट RSC React Server Components RCE भेद्यता से प्रभावित Next.js संस्करण का उपयोग कर रही है या नहीं। स्थापना और निष्पादन uv का उपयोग करना अनुशंसित uv एक तेज़ Python पैकेज प्रबंधक है। 1. uv...

php_hack

Questo strumento sfrutta una vulnerabilità chiamata CVE-2019-11043, un esempio di aritmetica dei puntatori non sicura, per ottenere accesso a server PHP configurati in modo inadeguato. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo:...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 Il 4 ottobre 2023, Atlassian ha pubblicato un advisory per CVE-2023-22515, una vulnerabilità critica che interessa le istanze on-premises di Confluence Server e Confluence Data Center. Atlassian ha inizialmente descritto questa vulnerabilità come...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan Über Dies ist ein einfacher Scanner für CVE-2023-22515, eine kritische Schwachstelle in Atlassian Confluence Data Center und Server, die derzeit aktiv von Bedrohungsakteuren ausgenutzt wird, um „nicht autorisierte Confluence-Administratorkonten zu erstellen und auf...

Libssh-server-CVE-2018-10933

libssh Authentifizierungs-Bypass-SchwachstelleCVE-2018-10933 Chinesische Version libssh ist eine plattformübergreifende C-Bibliothek, die das SSHv2-Protokoll auf Client- und Serverseite implementiert. In der serverseitigen Zustandsmaschine von libssh wurde eine Logikschwachstelle gefunden. Der...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377: Dell OpenManage Server Administrator Leitura de Arquivos root@kitploit: Usage: python3 CVE-2020-5377.py :...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 React के Flight Protocol में एक गंभीर RCE भेद्यता है। यह हमला पाथ ट्रावर्सल + नकली चंक इंजेक्शन + $B हैंडलर दुरुपयोग की श्रृंखला बनाकर Functionattackercode...

Goahead-CVE-2017-17562

Goahead-CVE-2017-17562...

rikune

Rikune Rikune è un server MCP per il reverse engineering di eseguibili Windows e formati binari correlati. Combina acquisizione di campioni, triage statico, recupero funzioni assistito da Ghidra, strumenti specialistici guidati da plugin, gestione degli artefatti ed esecuzione opzionale in ambien...