CVE-2025-29927-test

CVE-2025-29927 验证应用 在第51届 面向初学者的安全学习会上介绍了该漏洞。 演示资料见此处。 使用方法 请通过以下任一方式访问应用。详细使用方法请参见应用首页。 方法1. 使用容器尝试（需要Docker） 我们提供了容器镜像，请pull并运行。 root@kitploit: docker run -p 3000:3000 my-container.sakuracr.jp/cve-2025-29927-test:1.1 也可以克隆本仓库并构建容器。 root@kitploit: git clone...

ONUS

ONUS - Automated Vulnerability Assessment & Penetration Testing Built by maverickaayush. A locally-hosted, air-gapped VAPT tool: point it at an authorized target domain and it runs 8 scanning modules in parallel, deterministically scores every finding CVSS v3.1, optionally adds AI-generated...

nuclei-action

此 Nuclei Action 能让你轻松地通过 GitHub Action 编排 Nuclei。将你所有的 Nuclei 模板 集成到强大的持续安全工作流中，并使其成为你安全软件开发生命周期的一部分。 Nuclei Action 兼容性 v3.0.0+ 运行于 Node.js v24，采用 CLI 优先的接口，接受 inputs（如 version、install-only、args 等），并且 outputs 仅输出至 stdout 和 stderr。 v2.0.0+ 和 v2.x 依赖 action 特定的输入，如...

CVE-2024-36886

N-Day 漏洞研究 概述 本项目聚焦于 Linux 内核中的 N-Day 漏洞 ，重点在于理解其生命周期、分析其影响，并探索缓解策略。N-Day 漏洞是指已公开披露但在许多系统上仍未修补的缺陷，因此成为攻击者眼中的高价值目标。 本研究调查了一个特定的 Linux 内核子系统，并评估了一个真实漏洞（CVE-2024-36886 ），展示了其安全影响，并强调了及时补丁管理的重要性。 目标 对 Linux 内核子系统及其潜在漏洞进行 全面分析 。 利用公开的安全公告和漏洞数据库研究 N-Day 漏洞 。 评估延迟修补的 现实影响 。 探索 自动化工具和框架 在漏洞发现中的作用。...

openvas-scanner

OpenVAS Scanner Este es el escáner OpenVAS de la Greenbone Community Edition. Se utiliza para los dispositivos Greenbone Enterprise y es un motor de escaneo con todas las funciones que ejecuta un feed continuamente actualizado y ampliado de pruebas de vulnerabilidad VTs. Versiones Todos los...

vuls

Vuls: 漏洞扫描器 针对 Linux/FreeBSD 的无代理漏洞扫描器，使用 Go 编写。 Twitter: @vulsen 摘要...

CVE-2023-51385_poc

CVE-2023-51385poc...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU 基于内核漏洞CVE-2026-43499的本地提权适配，集成嵌入式 KernelSU 。编译生成preload.so；触发成功后会以 late-load 模式越狱模式启动 KernelSU。支持xblconfig.img / vendorboot.img + boot.img 生成target.h Local privilege escalation adaptation based on a kernel vulnerability, integrating embedded KernelSU. Compiles and...

-Pegasus-Suite

Pegasus-Suite 一个全面的安全工具包，包含1000多种渗透测试和安全评估工具。 作者 Letda Kes Dr. Sobri, S.Kom. 联系方式：[email protected] GitHub：github.com/sobri3195 概述 Pegasus-Suite 是一个一体化网络安全框架，专为安全专业人员、渗透测试者和道德黑客设计。该工具包提供统一界面，可访问超过1000个专业安全工具，用于侦察、漏洞评估、利用、后期利用等。 主要功能 信息收集与侦察 网络发现 端口扫描 服务枚举 操作系统指纹识别 DNS 侦察 电子邮件收集 网站侦察 Whois 查询...

cve-2024-53259

cve-2024-53259 重现 cve-2024-53259...

CVE-2025-55184-poc

CVE-2025-55184-poc...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2023-22518

CVE-2023-22518 用于检查 Confluence 中 CVE-2023-22518 和 CVE-2023-22515 严重漏洞的检测器。 描述 该脚本旨在检测并利用 Atlassian Confluence 实例中的漏洞。它会检查是否存在 CVE-2023-22518 漏洞，并在实例易受攻击时利用 CVE-2023-22515 漏洞创建一个新的管理员账户（使用的代码来自 Chocapikk） 使用方法： 安装： 确保你的机器上已安装 Python 3。 使用以下命令安装所需的库： root@kitploit: pip install -r requirements.txt...

exp

exp 针对CVE-2023-35854的批量扫描脚本 使用：python3 piliang.py -r D:\1.txt...

nuclei-plugin

快速且可定制的漏洞扫描器，基于简单 YAML 格式的 DSL。 使用 Nuclei 进行漏洞扫描 工作原理 该插件会根据构建执行器的操作系统和架构，从 GitHub 下载 Nuclei 的最新版本。 下载的构建产物会被解压。 如果当前正在执行的构建其工作区内已有 Nuclei 二进制文件，则跳过前两步。 Nuclei 模板会被下载/更新。 使用用户提供的输入执行扫描。 用法 创建或编辑一个 Freestyle 项目 添加一个 Nuclei Vulnerability Scanner 构建步骤 输入你打算测试的目标 Web 应用程序的 URL 可选： 添加报告配置，允许在 Jira 和...

jspanda

JSPanda JSPanda es un escáner de vulnerabilidades de contaminación de prototipos del lado del cliente. Tiene dos características clave: escanear vulnerabilidades en las URLs proporcionadas y analizar el código fuente de las bibliotecas JavaScript. Sin embargo, JSPanda no puede detectar...

mcafee-hip-CVE-2016-8007

mcafee-hip-CVE-2016-8007...

remic

remic 用于检测应用程序依赖中公开披露的漏洞的漏洞扫描器 用法 root@kitploit: $ remic -h NAME: remic - A simple and fast tool for detecting vulnerabilities in application dependencies USAGE: remic options file VERSION: 0.0.2 OPTIONS: --format value, -f value format table, json default: "table" --severity value, -s value...

dr_checker

DR.CHECKER：一款用于Linux内核驱动程序的稳健漏洞检测工具 本仓库包含所有源代码，包括设置脚本。 现在拥有一个出色的UI，可查看警告以及对应的源文件。 已在以下系统测试 Ubuntu = 14.04.5 LTS 公告 2018年2月16日 ： DR.CHECKER 已支持Docker化。请参考 Docker 使用 了解使用方法。 常见问题 0. 使用Docker化设置（推荐） 请参考 Docker 使用 文档，了解如何在预构建的Docker容器中使用DR.CHECKER。 1. 设置 我们的实现基于LLVM，具体是LLVM 3.8。还需要像 c2xml...