2907173 matches found
react2shell-detector
React2Shell Detector 一款用于检测 Web 应用程序中 React2Shell 漏洞（CVE-2025-55182 和 CVE-2025-66478）的 Chrome 扩展。 概述 React2Shell Detector 是一款浏览器扩展，可帮助安全研究人员和 Web 开发人员识别 Web 应用程序中潜在的 React2Shell 漏洞。该扩展会向目标 URL 发送安全的检测 payload，并分析响应以判断应用程序是否存在漏洞。 本项目受 Assetnote 的 react2shell-scanner Python 脚本启发并以其为基础，重新实现为 Chrome...
CVE-2025-55184-poc
CVE-2025-55184-poc...
veinmind-tools
veinmind-tools ドキュメント veinmind-tools は長亭科技が自社開発し、牧雲チームがインキュベートした、veinmind-sdk をベースに作られたコンテナセキュリティツールセットです veinmind（中国語名は問脉 ）は、コンテナセキュリティの経脈を見極め、望聞問切で病を治す という意味を込めており、クラウドネイティブ分野における良薬となることを目指しています 中文文档 | English 🔥 Demo 問脉は openai と連携しており、openai...
CVE-2025-55182
Affect Version...
should-i-trust
should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...
CVE-2014-6271
此存储库没有 README。...
mole
Mole アウトオブバンド（OOB）脆弱性の特定と悪用のためのフレームワーク。 インストールとセットアップ Mole のインストール Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive config.yml に API キーを設定します（クライアントとサーバーで同じキーを使用する必要があります）。 DNS 設定 レジストラで D...
CVE-2025-24054_PoC
此存储库没有 README。...
CVE-2021-21315
CVE-2021-21315...
vPrioritizer
Overview | How it works | Quickstart | Roadmap | Contact Me Overview As indicated by sources like vulndb & cve, on a daily basis, approximately 50 new vulnerabilities become known to industry and it’s safe to assume that count is going to increase furthermore. It’s a huge number of vulnerabilitie...
CVE-2015-8550
CVE-2015-8550...
pentest-a2p2v-core
README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...
pentest-a2p2v-core
README 自动化攻击路径规划与验证（A2P2V）是一款规划与网络攻击工具，能够根据特定攻击者目标，为用户提供一组排序后的攻击序列。该工具旨在简化流程，使非安全专家也能通过尽可能自动化的基本输入，生成清晰、可操作的威胁情报，并产出易于解读的报告。 该系统利用已知网络拓扑和系统漏洞信息，确定所有能够达成攻击者目标的攻击序列，并为所选序列输出所需步骤（以 Metasploit 命令形式）。 系统输入包括： 初始条件 ：对攻击者当前知识与访问权限进行建模 攻击者目标 ：指示状态变化（例如改变 ICS 系统的温度）或远程访问特定目标主机 漏洞信息 ：Nessus 或 Nmap...
security-code-scan
C および VB.NET の脆弱性パターン検出器 - Website ダウンロード 公式リリースは、nuget パッケージ、Visual Studio 拡張機能、スタンドアロンランナーとして利用可能です。 ビルド root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan Visual Studio で SecurityCodeScan.sln を開くか、コマンドラインからビルドします: root@kitploit: nuget...
CVEs
CVE 漏洞 本仓库包含我在安全研究活动中报告的已公开披露的漏洞。 说明 该仓库可能包含： 技术文章 漏洞详情 参考资料 安全分析 与已公开披露相关的其他研究 研究兴趣 应用安全 开源安全 网络安全 漏洞研究 联系方式 GitHub: @ZeroXJacks...
versionscan
versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...
Log4jShell-Scan
概述 log4j2 RCE漏洞（CVE-2021-44228内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。 修改自: https://github.com/fullhunt/log4j-scan JNDIMonitor来自：r00tSe7en/JNDIMonitor: 一个LDAP请求监听器，摆脱dnslog平台 github.com 本工具仅供学习研究自查使用，切勿用于非法用途，由使用该工具产生的一切风险均与本人无关！ 使用 JNDIMonitor-2.0.1-SNAPSHOT.jar 和 log4j-scan.py必须放在同一目录下...
posta
Posta Posta は、クロスドキュメントメッセージング通信を調査するためのツールです。postMessage の脆弱性を追跡、探索、悪用することができ、アタッチされたブラウザ内のウィンドウ間で送信されるメッセージのリプレイなどの機能も含まれています。 前提条件 Google Chrome / Chromium Node.js（任意） インストール 開発環境 Posta を開発環境で実行するには： 1. Posta をインストール root@kitploit: git clone https://github.com/benso-io/posta cd posta npm insta...