check-cve-2019-19781

check-cve-2019-19781 🔎🐞 Esta utilidad determina si un host parece susceptible a CVE-2019-19781. Requisitos Versiones de Python 3.6 y superiores. Tenga en cuenta que Python 2 no es compatible. Instalación...

bash-shellshock

bash-shellshock Libro de recetas Este libro de recetas está diseñado para probar y opcionalmente remediar el error 'shellshock' de bash, más formalmente conocido como cve-2014-7169. Una vez que Chef-client haya ejecutado esta receta en uno o más hosts, se puede recuperar una lista de todos los...

Shellshock-Vulnerability-Scan

Shellshock-Vulnerability-Scan 用于扫描bash漏洞（CVE-2014-6271，也称为Shellshock）的Android应用 从Play商店下载应用 https://play.google.com/store/apps/details?id=in.indiandragon.shellshock.shellshockvulnerabilityscan 不再继续开发...

sudo_cve-2021-3156

此存储库没有 README。...

quasar-app-webpack-json5-vulnerability

Quasar App quasar-app-webpack-json5-vulnerability 一个 Quasar 项目 安装依赖 root@kitploit: yarn or npm install 在开发模式下启动应用（热重载、错误报告等） root@kitploit: quasar dev Lint 文件 root@kitploit: yarn lint or npm run lint 格式化文件 root@kitploit: yarn format or npm run format 构建生产版本的应用 root@kitploit: quasar build 自定义配置 详见...

CVE-2012-2982

Este repositorio no tiene un README...

WinboxExploit

WinboxExploit C implementation of BasuCert/WinboxPoC Winbox Critical Vulnerability CVE-2018-14847 Just reimplemented a solution from https://github.com/BasuCert/WinboxPoC...

secuimag3a

根据教师提供的或您自行选择的漏洞或脆弱性（必须与所提议的主题相关）： 指出被攻陷的服务或程序是什么，以及攻陷的类型 解释该脆弱性，描述利用它的机制 该漏洞涉及的是客户端机器还是服务器端机器？ 描述可能涉及利用这些漏洞的典型信息系统架构。可以采用示意图的形式，描述： 所涉及的服务， 受影响的机器（客户端和服务器）， 网络设备， 互联网络。 在完成上述描述后，作为包含可能受影响机器的网络上的系统管理员，您会在报告中建议： 限制这些漏洞被利用的影响？ 阻止它们被利用？ 针对该漏洞，提出一项实验，以证明脆弱性及其利用： 设置一台虚拟机（可以是 Docker...

SMBCompScan

SMBCompScan 用于识别易受 CVE-2020-0796 攻击主机的扫描脚本 安全公告 免责声明 此脚本可通过检查是否启用了压缩来识别存在 SMBv3 漏洞的机器。尽管如此，它可能会将已安装 KB4551762 的机器标记为"易受攻击"。 依赖要求 Perl 5.12+ IO::Socket Net::Netmask 使用方法 扫描单个 IP 地址： root@kitploit: ./smbCompScan.pl 192.168.0.1 通过主机名扫描： root@kitploit: ./smbCompScan.pl some.vulnerable.host.tld 扫描网段：...

apollo-koa-minimal

CVE-2023-26144...

scan-log4shell

scan-log4shell Un conjunto de escaneo para encontrar servidores afectados por la vulnerabilidad log4shell CVE-2021-44228 con un ejemplo para probarlo...

CVE-2017-11882

CVE-2017-11882 文章链接 隐藏17年的Office远程代码执行漏洞（CVE-2017-11882） http://www.cnblogs.com/Hi-blog/p/7878054.html...

puppetlabs-cve20113872

CVE-2011-3872 修复工具包 该模块将帮助您永久修复 CVE-2011-3872 AltNames 漏洞。 使用指南 请参阅详细的使用指南，分别位于： README-detailed.markdown（用于通过 Puppet 修复您的站点） README-ssh-only.markdown（用于通过 SSH 修复您的站点） 摘要 如果您的 Puppet Master 的 certdnsnames 设置曾经 被开启过，那么您的站点存在遭受 CVE-2011-3872 AltNames 漏洞攻击的风险。 即使在 Puppet 更新到不受影响的版本后，AltNames...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 TryHackMe 的 Source 房间的解题报告及一个用于利用此漏洞的 Python 脚本 鸣谢 我不对发现此漏洞的行为表示认可。感谢以下人员提供了资源，让我这样的人可以学习！ 漏洞发现者： Özkan Mustafa Akkuş MSF 模块： https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/webminbackdoor.rb...

redash-vulnerable

redash-vulnerable 🐛 Una instancia de Redash dockerizada que es vulnerable a CVE-2021-21239 según lo escrito por Calif. Uso 💻 Iniciar el servidor preservando datos root@kitploit: script/server Esto iniciará el servidor Redash usando Docker Compose en modo detached, preservando cualquier dato...

CVE-2026-65818

Power Automate (Microsoft) is affected by a server-side request forgery (SSRF) vulnerability that allows an authorized attacker to elevate privileges over a network. The CVSS 3.1 score is 8.5 (HIGH) with a vector of AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H, indicating that while exploitation requires ...

CVE-2026-65818 Power Automate Elevation of Privilege Vulnerability

...

CVE-2026-69857

Azure Cosmos DB is affected by an authorization bypass through user-controlled key , allowing an authorized attacker to perform spoofing over a network. The vulnerability is rated CVSS 3.1: 8.5 (HIGH) with a vector of CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H, indicating a changed scope and hi...

CVE-2026-80098 Copilot Studio Elevation of Privilege Vulnerability

...

CVE-2026-80098

Copilot Studio is affected by an improper verification of cryptographic signature vulnerability that allows an unauthorized, remote attacker to elevate privileges over a network with low complexity , no required privileges , and no user interaction (CVSS 3.1: 9.3 CRITICAL , Scope: Changed, Integr...