479437 matches found
cve-2024-41110-checker
CVE-2024-41110 Docker 安全检查工具 此工具旨在检查多台主机的 Docker 安装中与 CVE-2024-41110 相关的漏洞。它专门检测易受攻击的 Docker 版本以及 AuthZ 插件的使用情况，这些可能导致安全问题。 功能 并行检查多台主机，实现高效扫描 检测易受攻击的 Docker 版本 识别 AuthZ 插件的使用 生成全面的摘要报告 为受影响的主机提供修复计划 支持基于密码和基于密钥的 SSH 认证 要求 Python 3.6 或更高版本 Fabric 库 pip install fabric 安装 1. 克隆此仓库： root@kitploit: g...
CVE-2021-40513
CVE-2021-40513 OSCAR McMaster 19.401235 反射型跨站脚本漏洞 OSCAR McMaster 应用程序 19.401235 版本的多个页面中存在一个反射型跨站脚本漏洞，允许任意执行 JavaScript 命令。 CVE mitre 占位符 存在漏洞的 JSP 页面： documentReport.jsp - functionid、function、curUser 参数 addappointment.jsp - duration、endtime、starttime、day、month、year、providerno 参数 unLock.jsp -...
netty-http-check
netty-http-check 针对 14 个io.netty:netty-codec-http CVE（2025–2026）的离线检查工具。 告诉你实际暴露于哪些漏洞——以及能一次性清除所有漏洞的单一版本： 4.1.137.Final / 4.2.17.Final，这个版本号在十四份安全公告中任何一份 都未提及。 CVE-2025-58056 · CVE-2025-67735 · CVE-2026-33870 · CVE-2026-41417 · CVE-2026-42580 · CVE-2026-42581 · CVE-2026-42585 · CVE-2026-42587 ·...
openssl_g2.5_CVE-2014-3566
OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作性的努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全强度的通用密码学库。该项目由一个全球志愿者社区管理，他们通过互联网沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于由 Eric A. Young 和 Tim J. Hudson...
Expat_2.6.2_CVE-2024-8176
Este repositorio no tiene un README...
CVE-2019-12453
CVE-2019-12453 CVE-2019-12453 XSS almacenado en MicroStrategy Web anterior al parche 10 de la versión 10.1 Autor: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 En MicroStrategy Web anterior a la versión 10.1, parche 10, es posible un XSS almacenado en el parámetro FLTB debido a la...
bash-3.2-fixed-CVE-2014-6271
Introduction This is GNU Bash, version 3.2. Bash is the GNU Project's Bourne Again SHell, a complete implementation of the POSIX.2 shell spec, but also with interactive command line editing, job control on architectures that support it, csh-like features such as history substitution and brace...
CVE-2024-39713
CVE-2024-39713: Rocket.Chat SSRF PoC 描述 服务器端请求伪造（SSRF）影响了Rocket.Chat的Twilio webhook端点，版本低于6.10.1。 链接： https://nvd.nist.gov/vuln/detail/CVE-2024-39713 https://hackerone.com/reports/1886954 使用 root@kitploit: pip install -r requirements.txt python3 CVE-2024-39713.py -u Rocket.Chat URL -t SSRF target...
mantis_rce
mantisrce Python script to obtain RCE on Mantis Bug Tracker prior to version 1.2.x Check CVE-2008-4687 for additional information...
CVE-2024-6387-OpenSSH-Vulnerability-Checker
CVE-2024-6387-OpenSSH-Vulnerability-Checker 此仓库包含一个 Bash 脚本，用于检查 Ubuntu 系统上的 OpenSSH 版本，并确定其是否容易受到已知安全漏洞的影响。 功能 检查系统上已安装的 OpenSSH 版本。 判断该版本是否存在已知安全漏洞。 根据版本号提供漏洞状态。 使用方法 运行脚本有两种方式： 方法 1：下载并执行 下载脚本。 为脚本赋予执行权限： root@kitploit: chmod +x CVE-2024-6387-OpenSSH-Vulnerability-Checker.sh 运行脚本： root@kitploi...
docker-confluence-patched
docker-confluence-patched 已修补的 Confluence 7.12.2 CVE-2021-26084...
cve-2020-10977
CVE-2020-10977 GitLab 12.9.0 任意文件读取 目标： 12.9.0 及以下版本 测试版本： GitLab 12.8.1 在最近的一次客户项目中，我在目标上发现了一个 GitLab 实例。我在 Exploit-DB 上找到了一个 PoC，但它使用的是 LDAP 认证，而在此情况下 LDAP 禁用了，所以我编写了这个 Python 脚本，它可以使用 Web 界面进行认证。与原始 PoC 类似，它将创建两个项目、在一个项目中创建一个带有恶意 payload 的 issue，然后将该 issue 从一个项目移动到另一个项目，并自动读取文件内容。...
PoC---CVE-2018-6389
PoC - CVE-2018-6389 针对 Wordpress 4.9.2 上 CVE-2018-6389 漏洞的概念验证...
Wordpress-Vulnerability-Identification-Scripts
WordPress漏洞识别脚本 识别运行WordPress的域名并测试漏洞（CVE-2023-32243）/ VU76395 等... wpidentifier.py === 输入：包含域名/子域名列表的文件 输出：托管WordPress应用的域名列表 CVE-2023-32243 === 输入：托管WordPress应用的域名列表 输出：受CVE-2023-32243影响的域名 wpspoofingvulnidentifier.py === 输入：托管WordPress应用的域名列表 输出：托管WordPress易受攻击软件版本（6.0 - 6.0.4）和（5.9 - 5.9.6）的域...
CVE-2024-7928
CVE-2024-7928: Vulnerabilidad de lectura arbitraria de archivos en FastAdmin V1.3.4.20220530 CVEHunter es una herramienta de detección y explotación de vulnerabilidades para recuperar los detalles de la base de datos de instancias de FastAdmin para CVE-2024-7928, con mayor precisión y concurrenci...
CVE-2021-34371
CVE-2021-34371 python 漏洞利用 - Neo4j 3.4.18 - 基于 RMI 的远程代码执行 RCE...
CVE-2025-69460
CVE-2025-69460 – Simple Image Gallery 1.0 远程代码执行 RCE 未授权 WriteUp CVE-2025-69460 – ExploitDB 50214...
Detect-CVE-2024-0762
CVE-2024-0762 检测与恶意软件分析脚本 概述 本脚本旨在检测 UEFI 固件版本并评估其是否存在 CVE-2024-0762 相关漏洞。此外，它集成了 VirusTotal API，用于分析文件中的恶意软件，提供全面的安全洞察： 功能 UEFI 固件检测 ：从 Windows 和 Linux 系统中检索 UEFI 固件版本。 漏洞评估 ：检查检测到的固件版本是否存在 CVE-2024-0762 漏洞。 VirusTotal 集成 ：将文件提交至 VirusTotal 进行恶意软件分析，并获取详细报告。 要求 Python 3.x ：确保已安装 Python 3。 Reques...
CVE-2023-35078
CVE-2023-35078 此脚本通过请求 Ivanti EPMM API 的 /ping 端点，以道德方式检查 cve-2023-35078 的存在。 /ping 仅响应 VSP 版本，而非尝试获取设备或管理员数据。 用法：./CVE-2023-35078 此脚本假设使用默认端口的 https 连接。 设置 设置虚拟环境：python3 -m venv env 激活环境：source env/bin/activate 安装依赖：pip3 install -r requirements.txt...
