murphysec

中文 | EN 墨菲安全的 CLI 工具 ，用于在命令行检测指定目录代码的依赖安全问题，也可以基于 CLI 工具实现在 CI 流程的检测。 功能 1. 分析项目使用的依赖信息，包含直接和间接依赖 2. 检测项目依赖存在的已知漏洞信息 效果截图 CLI 运行结果 检测结果页面 目录 1. 支持的语言 2. 工作原理 3. 使用场景 4. 使用步骤 5. 命令介绍 6. 交流和问题反馈 7. 开源协议 支持的语言 目前支持 Java、JavaScript、Golang、Python、PHP、C、Ruby、Objective-C、.NET 语言项目的检测，后续会逐渐支持其他的开发语言。...

fixcve2023_39526_2023_39527

修复 CVE 202339526 GHSA-gf46-prm4-56pc https://github.com/advisories/GHSA-gf46-prm4-56pc CVE 202339527 GHSA-xw2r-f8xv-c8xp https://github.com/advisories/GHSA-xw2r-f8xv-c8xp Prestashop 修复漏洞 CVE-2023-39526 和 CVE-2023-39527...

CVE-2017-9841

此存储库没有 README。...

CVE-2023-40127

Este repositorio no tiene un README...

log4j_scanner_wrapper

用于扫描 Linux 目录以查找 log4j 漏洞 CVE-2021-44228 的封装脚本。 取自 https://github.com/logpresso/CVE-2021-44228-Scanner。致谢原作者。 扫描大多数可疑的主要目录，并会排除 nfs 挂载点。 用法 root@kitploit: bash log4jscanner.sh optionaljavapath 作者：Andrew Pomnean 和 Matt Cengic。...

14-828_Exploitation_of_CVE-2019-5822

Este repositorio no tiene un README...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation root@kitploit:...

CVE-2024-54879

一、Resumen del proyecto 二、Descripción de la vulnerabilidad 1、Error de lógica - Recarga ilimitada de miembros categoría| ---|--- Visite un centro y haga clic en Súper Miembro Haga clic en 100 de oro por mes y tome el paquete Si el parámetro gid se cambia a 1, el sistema devuelve que la recarga es...

Nessus_CVE-2014-6271_check

NessusCVE-2014-6271check Archivo .audit de nessus rápido y sucio para comprobar si bash es vulnerable a CVE-2014-6271...

ScannerBadEpoll

ScannerBadEpoll 漏洞验证器：Bad Epoll CVE-2026-46242 漏洞验证器：Bad Epoll CVE-2026-46242 由 Soluciones & Proyectos Franklin 开发 具有专业支持的技术解决方案 这是一个自动化的 Bash 脚本，用于审计当前 Linux 内核版本，并判断系统是否处于 Bad Epoll CVE-2026-46242 漏洞影响的范围之内（内核版本 6.4 至 6.11）。 🚀 特性 即时检测： 精确提取内核的主版本号和次版本号（uname -r）。 可视告警： 使用 ANSI...

publications

Publicaciones Un hogar para publicaciones, incluyendo diapositivas/documentos, pruebas de concepto, vídeos y herramientas. Para artículos del blog, consulta el blog de elttam, y para nuestros servicios, visita nuestro sitio web. Fecha| Tipo| Evento| Título| Recursos ---|---|---|---|--- 2026| adv|...

linux-4.1.15_CVE-2022-42703

Linux kernel release 4.x http://kernel.org/ 这些是 Linux 4.x 版本的发行说明。请仔细阅读，因为它们会告诉你这是什么、如何安装内核以及如果出问题该怎么做。 什么是 Linux？ Linux 是 Unix 操作系统的一个克隆，由 Linus Torvalds 从头编写，并得到来自网络上众多黑客的松散团队的协助。它旨在符合 POSIX 和单一 UNIX 规范。 它拥有你在一个现代完整的 Unix 中期望的所有特性，包括真正的多任务处理、虚拟内存、共享库、按需加载、写时复制共享可执行文件、适当的内存管理，以及包括 IPv4 和 IPv6...

CVE-2026-42980-POC

CVE-2026-42980 Public Disclosure This repository contains the public disclosure material for CVE-2026-42980 , a Windows kernel WMI integer-underflow vulnerability that can be exploited for local privilege escalation to NT AUTHORITY\SYSTEM on vulnerable lab builds. Full write-up English article...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

cve-2026-3180-poc

cve-2026-3180-poc...

CVE-2024-6387-Check

CVE-2024-6387 检测器 CVE-2024-6387 检测器是一款用于检测易受 regreSSHion 漏洞攻击的 OpenSSH 服务器的快速高效工具。它可快速扫描多个 IP、域名和 CIDR 范围，帮助识别风险并保护您的基础设施。 安装 root@kitploit: wget https://static.devarshi.dev/cve-2024-6387/check.sh && chmod +x ./check.sh && ./check.sh 功能特性 高效扫描 ：快速检查 IP 地址、域名和 CIDR 范围内的 CVE-2024-6387 漏洞。 清晰输出...

htcap

HTCAP htcap 是一个能够通过拦截 Ajax 调用和 DOM 变化递归爬取单页应用程序（SPA）的 Web 应用扫描器。 主要功能 递归 DOM 爬取引擎 发现 ajax/fetch/jsonp/websocket 请求 支持 cookies、代理、自定义头部、HTTP 认证等 基于文本相似性的启发式页面去重引擎 可脚本化的登录序列 所有发现结果保存到 SQLite 数据库，并可导出为交互式 HTML 报告 内置的模糊测试器可检测 SQL 注入、XSS、命令执行、文件泄露等多种漏洞 可以轻松与 Sqlmap、Arachni、Wapiti、Burp 等众多工具接口...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

CVE-2026-31525

cve-id ⚡ Uso simple Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploit: git clone cd Ejemplo de uso:...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 漏洞检查器 概述 此 Python 脚本用于检查 SSH 服务器是否存在 CVE-2024-6387 漏洞，特别针对最近发现的 regreSSHion ，该漏洞与特定版本的 OpenSSH 相关。该工具支持多个 IP 地址、URL、CIDR 范围和端口，还可以从文件读取地址。结果以分类和彩色编码的方式显示，便于阅读。 由 Filipi Pires - 高级威胁研究员与网络安全倡导者 创建 功能 可定制 ：指定多个 IP 地址、URL、CIDR 范围和端口。 文件输入支持 ：从文件读取地址和范围。 彩色输出 ：轻松区分易受攻击、安全、未知和错误结果。 网络范围处...