Astro Cloudflare Adapter - Server Side Request Forgery

Astro is a web framework for content-driven websites. Versions 11.0.3 through 12.6.5 are vulnerable to SSRF when using Astro's Cloudflare adapter. When configured with output: 'server' while using the default imageService: 'compile', the generated image optimization endpoint doesn't check the URL...

cve-2023-50164

CVE-2023-50164 受影响版本 Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 修复版本 Struts 2.5.33 Struts 6.3.0.2 搜索脚本 Windows/PowerShell 适用于 PowerShell 5.1 及更高版本。由 Kjetil Sigvartsen 在挪威卫生网络撰写。 root@kitploit: String$Extensions = @'.jar', '.war', '.ear'...

apache__dubbo_CVE-2021-30180_2-7-9

Apache Dubbo 项目...

exim.exp

对于 exim 4.87 - 4.91（含）中漏洞的简单利用。...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat 远程代码执行漏洞 CVE-2020-9484 受影响版本如下： Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

CVE-2023-22515

CVE-2023-22515 Exploit Script Affected versions root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 Vulnerability Exploitation root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

CVE-2023-23752_Joomla

CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露 CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露的概念验证。适用于版本 4.0.0 4.2.8（即从 4.0.0 到 4.2.7）。 开始 执行程序 使用 python3 root@kitploit: python3 exploit.py -t http://joomla.url/ 帮助 查看帮助菜单： root@kitploit: python3 exploit.py -h 致谢 灵感基于以下 PoC NSFocusGlobal 免责声明...

safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 以下针对 safer-eval 1.3.1 及更低版本的概念验证（POC）漏洞利用是首个公开已知的攻击该版本范围的载荷。 贡献 请参阅 CONTRIBUTING 了解对本项目做出贡献的指南。...

CVE-2025-24893

CVE-2025-24893 的 PoC — XWiki 远程代码执行（安全 PoC） CVE-2025-24893 的 PoC： 针对 15.10.11 、16.4.1 及 16.5.0RC1 之前版本的 XWiki 远程代码执行漏洞利用。 ⚠️ 重要 — 仅限授权测试 本仓库包含一个 概念验证 （PoC）项目，仅供教育 和授权漏洞测试 使用。切勿 对不属于你或未经你明确书面许可测试的系统使用任何漏洞代码或技术。未经授权的使用可能违法。 概述 CVE： CVE-2025-24893 产品： XWiki 平台 受影响版本（已报告）： 15.10.11 、16.4.1 及 16.5.0RC1...

cve-2022-42889

cve-2022-42889 cve-2022-42889 Text4Shell afecta a Apache Commons Text versiones 1.5 a 1.9. Se ha parcheado a partir de la versión 1.10 de Commons Text. referencias: https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-doc...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - 本地权限提升...

Grafana_POC-CVE-2021-43798

Grafana-Poc 此工具请勿用于违法用途。 一、使用方法：python3 grafanahole.py 在domain.txt中填入ip:port 二、漏洞影响范围 影响版本： Grafana 8.0.0 - 8.3.0 安全版本： Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

CVE-2026-63074 affecting package openssl for versions less than 3.3.7-6

CVE-2026-63074 affecting package openssl for versions less than 3.3.7-6. A patched version of the package is available...

asf__commons-io_CVE-2021-29425_2-6

Apache Commons IO Apache Commons IO 库包含实用工具类、流实现、文件过滤器、文件比较器、字节序转换类等。 文档 更多信息请访问 Apache Commons IO 主页。 可浏览 JavaDoc。 有关 Apache Commons IO 使用的问题，请发送至 用户邮件列表。 从哪里获取最新版本？ 您可以从我们的 下载页面 下载源代码和二进制文件。 或者，您也可以从 Maven 中央仓库获取： root@kitploit: commons-io commons-io 2.6 贡献 我们接受通过 GitHub 提交的 Pull Request。开发者邮件列...

CVE-2026-78126

CVE-2026-78126 affects strongSwan (an IKE/IPsec suite), versions 4.1.10 through 6.0.7 . The vulnerability is a NULL-pointer dereference in the eap-aka plugin triggered when processing an unexpected AKA-Synchronization-Failure message, which can result in a crash (denial of service). The CVSS 3.1 ...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 GNU inetutils Telnet Detector A safe, passive detection tool for identifying potential exposure to CVE-2026-24061 , a vulnerability affecting certain versions of GNU inetutils telnet. This project is designed for DevOps pipelines , infrastructure audits , and defensive security...

CVE-2025-52914

CVE-2025-52914 该检测方法如何工作？ 从目标主机提取版本号，具体是响应体中的 SVRVER HTML 内容，然后匹配早于 9.3.1 的版本以及 10.0.26 至 10.1.101（含）之间的版本。 如何运行此脚本？ 1. 从此处下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考 https://nvd.nist.gov/vuln/detail/CVE-2025-52914...

CVE-2023-23946

Exploit CVE-2023-23946 Este repositorio contiene un exploit funcional de Prueba de Concepto PoC para CVE-2023-23946 , que afecta a Git en versiones anteriores a 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 y 2.30.8. Demostración Uso root@kitploit: git clone...

CVE-2021-41278

CVE-2021-41277 Metabase任意文件读取漏洞批量扫描工具 影响版本： root@kitploit: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 使用说明 root@kitploit: usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL, --url URL url like...