CVE-2024-3094

CVE-2024-3094 检测 CVE-2024-3094...

Nessus_Map

Nessus Map Nessus XML 解析器 环境要求 Python3 Django 测试平台 Ubuntu 18.04 Windows 11 Pro PowerShell 功能 基于漏洞的解析 基于服务的解析 基于主机的解析 不支持的操作系统解析 生成扫描的执行摘要 将解析后的 .nessus 文件导出为 JSON 文件 在 NessusMap 中导入 JSON 文件 合并多次 Nessus 扫描结果 工作原理 从 Nessus 扫描结果中获取 .nessus 文件 解析 XML 数据 为所有漏洞生成易于阅读的输出 安装步骤 克隆此仓库...

CVE-2012-0158-reproduction

此存储库没有 README。...

erebus

基于简单YAML规则的快速可定制参数化漏洞扫描器...

cve-2016-10033

CVE-2016-10033 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2016-10033 镜像作者：https://github.com/Medicean/VulApps/tree/master/p/phpmailer/1...

CVE-Lab

Laboratorio CVE-2023-46604 Este laboratorio guía sobre la explotación de vulnerabilidades de CVE-2023-46604 Agradecimientos Apache ActiveMQ CVE-2023-46604 Entorno Este laboratorio requiere la instalación de 2 máquinas virtuales. Una máquina Kali Linux versión 2023.4 y una máquina Ubuntu versión...

CVE-Vulnerability-Information-Downloader

CVE 漏洞信息下载器 通用漏洞评分系统 CVSS 是一个免费开放的行业标准，用于评估计算机系统安全漏洞的严重程度。 漏洞利用预测评分系统 EPSS 估计软件漏洞在现实中被利用的可能性。 CISA 发布了一份已知被利用漏洞的列表。 该项目从这三个来源下载信息，并将它们合并到一个列表中。 扫描器会显示 CVE 编号和 CVSS 评分，但通常不会导出完整详细信息，例如“利用性评分”或“是否需要用户交互”。通过添加 EPSS 评分，您有更多选择来决定首先处理哪些漏洞，并根据对您环境有意义的阈值进行筛选。 您可以使用这些信息来丰富您的漏洞扫描器（如 OpenVAS）提供的信息，以优先进行修复。...

DriverBuddyReloaded

Driver Buddy Reloaded Tabla de Contenidos Driver Buddy Reloaded Tabla de Contenidos Instalación Uso Rápido Uso Avanzado Acerca de Driver Buddy Reloaded Encontrando DispatchDeviceControl Etiquetando Estructuras WDM y WDF Encontrando y Decodificando Códigos IOCTL Señalando Funciones Encontrando...

cve-2020-0796-scanner

cve-2020-0796-scanner 本项目基于SMBGhost，用于扫描CVE-2020-0796 - SMBv3 RCE漏洞。仅增加了批量扫描功能。 用法 root@kitploit: python3 cve-2020-0796-scanner.py -t 临时解决方案 root@kitploit: Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force...

cve-2024-24919-checker

cve-2024-24919-checker...

CVE-2025-53770-Vulnerable-Scanner

Comprobación de vulnerabilidad previa a la explotación para CVE-2025-53770 con proxy de Burp Suite Este script comprueba una lista de hosts de SharePoint para detectar vulnerabilidad a CVE-2025-53770 mediante un payload personalizado y enruta todas las peticiones a través del proxy de Burp Suite...

CVE-2008-7220

CVE-2008-7220...

CVE-2023-23397

CVE-2023-23397 针对微软 Outlook 关键漏洞的补丁 - CVSS 9.8 Patch 文件夹中包含 3 个 PowerShell 脚本。 如果您的补丁管理软件使用评估脚本和修复脚本，请使用相应的文件/脚本。 All In One 脚本将评估当前 Microsoft Office 的版本，如果它不是脚本中列出的版本之一，将强制进行 Office 更新。 All In One 脚本可以手动运行，也可以直接推送到终端。 All In One 脚本和修复脚本将在不通知用户的情况下强制更新。 它们将强制关闭 Office 以便更新。请根据需要自行调整。 脚本中列出的 Offic...

cve-2019-9978

CVE-2019-9978 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2019-9978 镜像作者: https://github.com/cved-sources/cve-2019-9978...

CVE-Factory

CVE-Factory：规模化专家级智能体任务以应对代码安全漏洞 CVE-Factory 是一个多智能体（Multi-Agent）系统，用于实现完全自动化的端到端 CVE 复现。给定 CVE 记录后，系统会自动研究详细信息、生成测试用例、构建 Docker 环境，并验证每个漏洞既可利用也可被修补。该流水线无需人工干预即可将 CVE 元数据转换为可复现、可测试的漏洞环境。 ⚠️ 安全警告 ：本系统会构建并运行包含易受攻击软件的 Docker 容器。你必须 使用 Docker-in-Docker（DinD）环境 将 CVE 容器与宿主机系统隔离。切勿直接在宿主机的 Docker 守护进程上运行...

faraday_plugins

Install root@kitploit: pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path root@kitploit: faraday-plugins list-plugins Test...

jvmxray

JVMXRay：Java应用程序安全监控 Duke 历史 文档 | 上游变更 | 项目博客 JVMXRay 通过字节码注入实时监控 Java 应用程序，检测漏洞和可疑活动，无需修改代码。19 个模块化传感器追踪文件访问、网络连接、SQL 查询、加密操作、身份验证、进程执行等——生成结构化、机器可读的安全事件，并自动进行跨传感器关联。 快速开始 root@kitploit: git clone https://github.com/spoofzu/jvmxray.git cd jvmxray mvn clean install 在 Maven 的测试阶段，一个名为 Turtle...

CVE-2021-44228-poc

CVE-2021-44228-poc CVE-2021-44228 POC / 示例...

Test-7-2-0-PHP-CVE-2018-5711

此存储库没有 README。...

Automated-Next.js-Security-Scanner-for-CVE-2025-29927

Next.js CVE-2025-29927 漏洞扫描器 概述 此脚本扫描一系列URL，检测它们是否使用 Next.js ，并判断是否存在 CVE-2025-29927 漏洞。它可选地使用字典尝试利用漏洞。 功能特性 识别使用 Next.js 的网站。 检查 Next.js 版本 以确定漏洞风险。 尝试利用存在漏洞的网站（试验性）。 支持为 Puppeteer 指定 自定义 Chromium 路径 。 支持从文件或命令行参数 输入 URL 。 跟踪重定向 （可选，可能导致误报）。 结果输出为 JSON 对象 或文件。 安装 root@kitploit: 克隆仓库 git clone...