Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-Detection-Tool これらは、CVE-2025-30066 に関連する可能性のある悪意あるアクションをスキャンするためのツールです。既知のリスクのある GitHub Actions のセットと、ワークフローファイルに埋め込まれた不審なコードスニペットをチェックします。また、CVE-2025-30066 によりログに露出してしまったシークレットもスキャンします。 CxGithubActionsScan スキャン内容 このスクリプトは、ワークフローファイル内で以下を検索します。 root@kitploit: GitHub...

wpUsersScan

wpUsersScan wpUsersScan について REST API / CVE-2017-5487 を介して WordPress ウェブサイトのユーザーリストを列挙します。WordPress 4.7.1 のユーザー名列挙 使い方 root@kitploit: $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンします。 root@kitploit: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python...

ban-exploitable-bitcoin-nodes

ban-exploitable-bitcoin-nodes 从你的节点封禁所有可利用的拒绝服务漏洞节点 CVE-2018-17144 Bash脚本（ban.sh）的要求 命令行JSON处理器 jq。 在基于Debian的Linux上安装 root@kitploit: sudo apt-get install jq 下载并使用脚本 git clone https://github.com/iioch/ban-exploitable-bitcoin-nodes.git 运行： root@kitploit: cd ban-exploitable-bitcoin-nodes chmod u+x...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit 导航 API — 通过跨端口拦截绕过同源策略（CVE-2026-20643） | ---|--- CVE| CVE-2026-20643 发现者| Thomas Espach WebKit Bugzilla 306050 组件| WebKit — WebCore::Navigation::innerDispatchNavigateEvent 受影响版本| iOS 26.3.1 build 23D8133 iPhone18,2 类型| SOP 绕过 交互方式| 点击 / 链接激活 确认方式| 对存在漏洞与已修补的...

TOP

TOP 所有 Top Top TopCodeql TOP 所有 bugbounty 渗透测试 CVE-2022- POC Exp 内容 目录 2026 年 top 总计 30 2025 年 top 总计 30 2024 年 top 总计 30 2023 年 top 总计 30 2022 年 top 总计 30 2021 年 top 总计 30 2020 年 top 总计 30 2019 年 top 总计 30 2018 年 top 总计 30 2026 2025 2024 2022 2021 2020 2018 2017 捐赠 微信支付| 支付宝| Paypal| BTC Pay| BC...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 用于扫描主机列表的脚本，可以判断是否存在 CVE-2021-3156 漏洞。如果不漏洞，输出如下： sudoedit: 需要终端来读取密码；要么使用 -S 选项从标准输入读取，要么配置 askpass 帮助程序。sudoedit: 需要密码 可以进行配置和修改，使其在连接每台服务器时不再每次都要输入密码。 已在 Ubuntu 上测试过。...

CVE-2022-22947-exp

CVE-2022-22947-exp CVE-2022-22947脆弱性を再現し、エクスプロイトコードを作成しました その後、先輩の記事に基づいてメモリシェルインジェクションのエクスプロイトコードを作成しました。参考までに...

Log4j-PoC

Log4j（CVE-2021-44228）的概念验证 免责声明 本项目仅用于教育目的。 简介 这是改编自 HyCraftHD 的 log4j RCE 概念验证。 以下是一些关于 CVE-2021-44228 的链接： https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

CVE-2024-2997

CVE-2024-2997 扫描器 概述 CVE-2024-2997扫描器是一款高级漏洞扫描器，旨在检测Web应用程序中的命令注入漏洞。此工具可帮助安全专业人员识别其应用程序中的潜在安全风险。 免责声明 此工具仅用于教育目的 。只能在您拥有或有权测试的应用程序上使用。作者不对因使用此工具造成的任何滥用或损害负责。 功能 高性能扫描 ：利用多线程（最多20个线程）实现快速扫描 全面的URL生成 ：生成大量潜在易受攻击的URL 实时进度跟踪 ：通过动态进度条显示扫描进度 详细报告 ：生成文本和HTML格式的扫描结果报告 漏洞分类 ：按置信度级别（低、中、高、严重）对发现进行分类 智能检测...

joomla-cve-2018-6396

Joomla-CVE-2018-6396 Joomla! 组件 Google Map Landkarten PoC cve-2018-6396...

WhatsPayloadRCE

WhatsPayloadRCE Este es un generador automatizado de payloads para CVE-2019-11932 Ejecución Remota de Código en WhatsApp 1. Instala GCC automáticamente comando inofensivo, puedes ver que es de código abierto 2. Guarda en un archivo .GIF ¿Cómo Usar ? root@kitploit: sudo apt install git git clone...

CVE-2023-28231

CVE-2023-28231 DHCP Server Remote Code Execution の影響範囲: 2008 R2 SP1 から Server 2019 まで...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

cve-2023-41993-test

来自po6ix的原始POC 后利用阶段我从nikiasb和Linus Henze的regexp漏洞利用、5aelo的Phrack论文/Pwn2Own 2018漏洞利用链、LiveOverflow博客/YouTube系列中复制的...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic 远程代码执行 - CVE-2022-2109...

cve-2024-42327

cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...

cve-2022-31692

CVE-2022-31692 Spring Security 授权绕过的一个演示。 请参阅 CVE-2022-31692 Spring Security 授权绕过 在 Don't Panic! 上。...

CVE-2020-13935

Apache Tomcat WebSocket 漏洞利用 CVE-2020-13935 在相关的博客文章中，详细分析并解释了该漏洞的利用方法。 使用方法 克隆仓库，然后构建 tcdos 二进制文件。如下运行程序以测试特定 WebSocket 端点是否存在漏洞： root@kitploit: $ git clone https://github.com/RedTeamPentesting/CVE-2020-13935 $ cd CVE-2020-13935 $ go build $ ./tcdos WebSocket endpoint...

CVE-2017-7269

CVE 2017.7269 PoC 目录 CVE 2017.7269 PoC 目录 作者 摘要 什么是 Microsoft IIS？ 什么是 Microsft Windows Server？ 什么是 WebDAV？ 描述 用法： 参考资料与发现者 作者 NoexDevPen - Beacons 个人主页 mag4no10 - Beacons 个人主页 摘要 什么是 Microsoft IIS？ Internet Information Services IIS 是微软推出的一款灵活、通用的 Web 服务器，运行在 Windows 系统上，用于提供所请求的 HTML 页面或文件。IIS W...

Openssl-1.1.1g_CVE-2022-4304

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 描述 OpenSSL项目是一项协作努力，旨在开发一套健壮、商业级、功能齐全且开源的工具包，实现传输层安全（TLS）协议（包括SSLv3）以及一个全功能的通用加密库。 OpenSSL源自于Eric A. Young和Tim J...