nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

CVE-2022-42889

CVE-2022-42889 测试应用程序 此仓库包含一个使用 Apache Commons Text 1.10 的简单应用程序，该版本存在 CVE-2022-42889 漏洞。 运行应用程序 将 DemoApplication.java 中的 nc 命令替换为你的主机 IP 地址。 使用 netcat 监听： root@kitploit: $ nc -l -p 30000 构建并运行存在漏洞的 Docker 代码 root@kitploit: docker build . -t vulnerable-app docker run vulnerable-app 如你所见，netcat...

CVE-2021-41773

CVE-2021-41773 测试场 这是一个小型 Docker 配置，用于在基于 Debian bookworm 的容器中搭建一个运行 Apache HTTPd 2.4.49 的实例，该版本存在 CVE-2021-41773 漏洞。 已显式启用 CGI，因此可用于测试/验证本地文件泄露行为以及远程命令执行行为。 用法 root@kitploit: $ docker-compose build && docker-compose-up 本地文件泄露 root@kitploit: $ curl -s --path-as-is...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin 这篇文章将分享一个phpMyAdmin 4.8.1版本的文件包含漏洞，从配置到原理，再到漏洞复现进行讲解，更重要的是让大家了解这些真实漏洞背后的知识。基础性文章，希望对您有所帮助！...

CMSsc4n

CMSsc4n 用于识别域名是否包含CMS并确定其版本的工具。 目前，CMSsc4n 支持的CMS包括 WordPress、Moodle、Joomla、Drupal 和 Prestashop。 安装 您可以通过克隆 GitHub 仓库来下载最新版本的 CMSsc4n： root@kitploit: git clone https://github.com/n4xh4ck5/CMSsc4n.git 通过 pip 安装依赖： root@kitploit: pip install -r requirements.txt 用法 root@kitploit: python cmssc4n.py -...

exim.exp

对于 exim 4.87 - 4.91（含）中漏洞的简单利用。...

Log4j-CVE-Detect

Log4J-CVE-Detect Este repositorio contiene un conjunto de reglas YARA para detectar versiones de log4j que son vulnerables a CVE-2021-44228, CVE-2021-45046 y/o CVE-2021-45105, mediante la búsqueda de una serie de características que aparecen en las versiones afectadas. Esta herramienta funciona d...

comission

CoMisSion - 白盒CMS分析 CoMisSion 是一个用于快速分析 CMS 配置的工具。该工具： 检查核心版本； 将核心文件与从 CMS 官方网站下载的新鲜压缩包进行比较，检查对核心的修改（新增、修改、删除）； 查找最新的核心版本； 查找使用的核心版本中的漏洞（仅 WordPress）； 检查插件和主题的版本； 将每个插件和每个主题文件与从 CMS 官方网站下载的新鲜压缩包进行比较，检查修改（新增、修改、删除）； 查找使用的插件和主题版本中的漏洞。 🔥 注意：CoMisSion 不通过分析源代码来寻找漏洞。漏洞信息来自公共数据库，如 wpvulndb。发现新漏洞不是...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Script Bash para comprobar la CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Uso Comprobar la versión actual del kernel root@kitploit: ./dpipe.sh Comprobar una versión específica del kernel root@kitploit: ./dpipe.sh 5.10.11...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 已知 Joomla! 3.4.6 以下所有版本均存在漏洞。但在 PHP 版本低于 5.5.29、5.6.13 及 5.5 以下时可成功利用。 演示：https://www.youtube.com/watch?v=twqYpn1ir4o...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS Composr CMS 10.0.13 Cross Site ScriptingXSS Número CVE asignado: CVE-2018-6518...

cve-2018-15473

CVE-2018-15473 OpenSSH直到7.7版本存在用户枚举漏洞，原因是在包含请求的数据包完全解析之前，未对无效认证用户的延迟退出进行处理，涉及auth2-gss.c、auth2-hostbased.c和auth2-pubkey.c。 安装 您可能需要安装您发行版对应的 openssl-dev 包 root@kitploit: NOTE: if you're installing on kali, you can skip the pip install; paramiko is already there. git clone...

CVE-2021-38647

OMIGOD CVE-2021-38647 OMIGOD 的概念验证利用程序 背景信息和上下文，请阅读我们的博客文章，详细介绍此漏洞：https://www.horizon3.ai/news/blog/omigod 详情 CVE-2021-38647 是一个未经身份验证的远程代码执行漏洞，影响以 root 身份运行的 OMI 代理。 OMI 代理通常安装在 Azure Linux 服务器上，当使用以下服务时常见： Azure Automation Azure Automatic Update Azure Operations Management Suite Azure Log...

thinkphp5.XRce

ThinkPHP5.0 漏洞检测脚本 根据@tdcoming 大佬的脚本改写了下 Introduction: 影响范围： v5.1.x 5.1.31 v5.0.x= 5.0.23 Usage: 1. pip install -r requirements.txt 2. 在本脚本目录下新建url.txt 3. 把要检测的URL放进去 4. 运行脚本 Screenshot:...

CVE-2026-35204

CVE-2026-35204 此仓库代表 CVE-2026-35204 的概念验证 PoC。 描述 "Helm 是 Kubernetes 的 Charts 包管理器。从 4.0.0 到 4.1.3 版本，一个特制的 Helm 插件在安装或更新时，会使得 Helm 将插件内容写入任意文件系统位置。为了防止此问题，需要验证 Helm 插件的 plugin.yaml 中 version: 字段是否包含 POSIX 点-点路径分隔符，即 "/../"。此漏洞已在 4.1.4 版本中修复。" 此 PoC 演示了 metadata.Version 被用于构造插件归档的路径，从而允许路径穿越，并将下载...

libssh-scanner

libssh 扫描器 简介 这是一个基于 Python 的脚本，用于识别存在 CVE-2018-10933 漏洞的主机。Libssh 扫描器有两种模式：被动模式（横幅抓取）和主动模式（绕过认证），用于验证漏洞是否存在。默认情况下，libssh 扫描器使用被动模式，但提供 -a 参数将使用主动模式，该模式提供更准确的结果。 该漏洞存在于 libssh 0.6+ 版本中，并通过 libssh 0.7.6 和 0.8.4...

CVE-2024-36104

CVE-2024-36104 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 version = 18.12.14 NAME: Apache OFBiz - 代码执行 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 的利用——Apache 2.4.49 中的目录遍历漏洞。...

featherduster

FeatherDuster and Cryptanalib FeatherDuster is a tool written primarily by Daniel "unicornfurnace" Crowley, along with community contributions, for breaking crypto; It tries to make the process of identifying and exploiting weak cryptosystems as easy as possible. Cryptanalib is the moving parts...