CVE-2014-0346

CVE-2014-0160 心脏出血 测试脚本 该脚本用于检测 SSL/TLS 服务器中臭名昭著的 心脏出血 Heartbleed 漏洞 CVE-2014-0160。 📜 致谢 基于 Jared Stafford [email protected] 的原始脚本 由 Songül Kızılay 修改并更新，用于教育和研究目的 ⚠️ 免责声明 本工具仅提供 用于教育和授权测试 。 未经明确许可，请勿在系统上使用。未经授权的扫描是非法的且不道德的。 📝 许可证 MIT 许可证 – 详情请参见 LICENSE 文件。 💻 使用方法 root@kitploit: python3...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

CVE-2025-0087

CVE-2025-0087 PoC DoS...

PatchaPalooza

PatchaPalooza patchapalooza.com — ¡la versión interactiva ya está en línea! Esta herramienta CLI ha sido reemplazada por patchapalooza.com , un sitio web interactivo completo para explorar y analizar los datos del Patch Tuesday de Microsoft. Cubre todo lo que esta herramienta hace — y mucho más...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

Top10

十大 官方 OWASP 十大文档仓库 OWASP 十大 2025 - 已发布 我们已发布 OWASP 十大：2025（最终版）： OWASP 十大：2025 请在此处提交任何反馈、评论或问题。 OWASP 十大 2021 - 已取代 OWASP 十大：2021 OWASP 十大 2017 - 历史版本 OWASP 十大：2017 PPTX OWASP 十大：2017 PDF OWASP 十大领导团队 目前 OWASP 十大共有五位联合负责人： Andrew van der Stock - X：@vanderaj Brian Glas - X：@infosecdad Neil...

Egyscan

EgyScan V3.4 "Ultra" : 你的坚不可摧的数字堡垒 🏰 数字领域的守护者们，你们好！ 🛡️ 准备好与 EgyScan V3.0 一起踏上非凡旅程吧，它是终极守护者，能将你的网站变成抵御无情网络威胁的坚固堡垒。让我们探索数字防御的未来，EgyScan 将成为守护你在线疆域的无敌力量。 🚀 释放 EgyScan 的无与伦比的力量 🚀 EgyScan 不仅仅是一个工具；它是你数字存在的守护天使。它拥有： 🔍 全面漏洞检测： EgyScan 的卓越之处在于它能够揭示从常见到隐秘的各种漏洞。数字世界的每个角落都逃不过它的眼睛。 🌐 网络地图绘制大师：...

Log4j-Windows-Scanner

Log4j-Windows-Scanner CVE-2021-44228 Apache Log4j 库漏洞 | Windows 机器上的 Log4j 漏洞扫描器。 工作原理 它通过遍历 C 盘目录下的文件夹，检测存在漏洞的 log4j 版本。 当发现存在漏洞的文件时，它会输出 ".TXT" 文件。无法扫描文件 "log.txt"。 换句话说，它会列出因权限不足而无法读取内容的目录。 请留意这些文件夹。确保以管理员权限运行。 下一步，它会在存在漏洞的版本中搜索 "JndiLookup.class" 文件。 使用方法 root@kitploit: on any command screen...

CVE-Vulnerability-Information-Downloader

CVE 漏洞信息下载器 通用漏洞评分系统 CVSS 是一个免费开放的行业标准，用于评估计算机系统安全漏洞的严重程度。 漏洞利用预测评分系统 EPSS 估计软件漏洞在现实中被利用的可能性。 CISA 发布了一份已知被利用漏洞的列表。 该项目从这三个来源下载信息，并将它们合并到一个列表中。 扫描器会显示 CVE 编号和 CVSS 评分，但通常不会导出完整详细信息，例如“利用性评分”或“是否需要用户交互”。通过添加 EPSS 评分，您有更多选择来决定首先处理哪些漏洞，并根据对您环境有意义的阈值进行筛选。 您可以使用这些信息来丰富您的漏洞扫描器（如 OpenVAS）提供的信息，以优先进行修复。...

CVE-2018-10933

Este repositorio no tiene un README...

CVE-CVE-2023-4622

此存储库没有 README。...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

recox

Recox v2.0 RecoX 是一款极其通用且强大的工具，专门设计用于识别和分类 Web 应用程序中的漏洞。该脚本能够检测通常不在 OWASP Top 10 漏洞列表中的漏洞，使其成为任何安全专业人员工具箱中的宝贵补充。 RecoX 的关键优势之一在于其能够递归收集目标系统的信息。该脚本旨在全面覆盖所有可能用于复杂攻击的子域名和 IP 地址。这使得安全专业人员能够快速高效地识别即使是最复杂的 Web 应用程序中的潜在漏洞。 RecoX 的另一个重要特性是它能够自动化渗透测试中通常需要手动执行的若干功能。这包括 URL 提取、参数识别和 SQL...

OpenAnt

OpenAnt OpenAnt from Knostic is an open source LLM-based vulnerability discovery product that helps defenders proactively find verified security flaws while minimizing both false positives and false negatives. Stage 1 detects. Stage 2 attacks. What survives is real. We're pretty proud of this...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle root@kitploit: Once a victim clicks this link, evil.com will receive the cookies...

lava

LAVA: Adición Automatizada de Vulnerabilidades a Gran Escala Evaluar y mejorar las herramientas de búsqueda de errores es actualmente difícil debido a la escasez de corpus de referencia es decir, software que tiene errores conocidos con entradas que los desencadenan. LAVA intenta resolver este...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

ROOT-OS-ALPINE-317-CVE-2026-40200 CVE-2026-40200 in musl - Patched by Root

Root has patched CVE-2026-40200 in the musl package for Root:Alpine:3.17. Multiple fixed versions available...

CVE-2024-1086

CVE-2024-1086...

device-activity-tracker

设备活动追踪器 通过 RTT 分析实现 WhatsApp 和 Signal 活动追踪 ⚠️ 免责声明 ：仅供教育和安全研究使用。演示 WhatsApp 和 Signal 中的隐私漏洞。 概述 本项目实现了论文 《Careless Whisper: Exploiting Silent Delivery Receipts to Monitor Users on Mobile Instant Messengers》 （作者：Gabriel K. Gegenhuber, Maximilian Günther, Markus Maier, Aljosha Judmayer, Florian...