cve-2018-16283

CVE-2018-16283 这是Cved的一部分： 一个管理易受攻击的Docker容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2018-16283 镜像作者: https://github.com/cved-sources/cve-2018-16283...

FirmAE

FirmAE FirmAE es un framework totalmente automatizado que realiza emulación y análisis de vulnerabilidades. FirmAE aumenta significativamente la tasa de éxito de emulación del 16.28% de Firmadyne al 79.36% mediante cinco técnicas de arbitraje. Probamos FirmAE en 1,124 imágenes de firmware de...

security-research

Investigación de Seguridad Este proyecto alberga avisos de seguridad y sus correspondientes pruebas de concepto relacionadas con la investigación realizada en Google que afecta a código que no es propiedad de Google. Creemos que la divulgación de vulnerabilidades es una vía de doble sentido. Tant...

CVE-2025-55182

Affect Version 组件| 复现推荐使用版本| 易受攻击版本范围 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 及以上 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 或 19.2.0| 19.0.0 到 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 到 19.2.0 Build and Start 1. 强制安装低版本 root@kitploit: cd cve-2025-55182-target npm...

CVE-2025-31486

CVE-2025-31486-PoC.py url image 有关漏洞复现及具体环境搭建的详细信息，请参考：https://chenchena.blog.csdn.net/article/details/147150357?spm=1001.2014.3001.5502...

log4shell-cve-2021-44228

🔍 漏洞研究 精选的深入漏洞报告集合，涵盖软件生态系统中的真实安全事件。每篇文章包括完整的技术分析、概念验证、IOC 列表和修复指南。 目的： 教育参考和作品集。所有 PoC 代码仅用于检测和研究。 索引 | 漏洞| 类型| 严重程度| 日期| 状态 ---|---|---|---|---|--- 003| Apache Log4j 远程代码执行 — CVE-2021-44228 Log4Shell| 零日RCE| 🔴 严重| 2021年11月24日| ✅ 已完成 结构 每篇文章遵循一致的格式： root@kitploit: log4shell-cve-2021-44228/ ├──...

Log4jShell-Scan

概述 log4j2 RCE漏洞（CVE-2021-44228内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。 修改自: https://github.com/fullhunt/log4j-scan JNDIMonitor来自：r00tSe7en/JNDIMonitor: 一个LDAP请求监听器，摆脱dnslog平台 github.com 本工具仅供学习研究自查使用，切勿用于非法用途，由使用该工具产生的一切风险均与本人无关！ 使用 JNDIMonitor-2.0.1-SNAPSHOT.jar 和 log4j-scan.py必须放在同一目录下...

POC-CVE-2018-6574

POC-CVE-2018-6574 只是在目标上玩玩这个漏洞 😅...

CVE-2016-4117-Report

Informe de vulnerabilidad para CVE-2016-4117 Puntuaciones CVSS y tipos de vulnerabilidad de CVE-2016-4117...

springcss-cve-2014-3625

Este repositorio no tiene un README...

CVE-2013-2730

CVE-2013-2730...

CVE-2015-9251

CVE-2015-9251...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation...

CVE-2026-42945

此存储库没有 README。...

wpscvn

wpscvn 是一个面向渗透测试人员和网站所有者的工具，用于测试他们的网站是否存在有漏洞的插件或主题。 作者不对该工具的不良使用承担任何责任，请记住，未经事先同意攻击目标是非法的，并会受到法律惩罚。 需要： Python 3 用法：python3 script.py http://site...

dorkscout

dorkscout dokrscout 是一个自动化工具，通过谷歌搜索来发现互联网上的易受攻击的应用程序或秘密文件。dorkscout 首先从 https://www.exploit-db.com/google-hacking-database 获取 dork 列表，然后扫描指定的目标或它找到的所有内容。 安装 dorkscout 可以通过多种方式安装： Go 包 通过 Golang Packages golang 包管理器 root@kitploit: go get github.com/R4yGM/dorkscout 这适用于所有平台 Docker 如果你没有安装...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

cve-2018-9206

CVE-2018-9206 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-9206 Autor de la imagen: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9206...

DependencyCheck

...

cve-2017-1000117

CVE-2017-1000117 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2017-1000117 Image author: https://github.com/cved-sources/cve-2017-1000117...