CVE-2021-21042

CVE-2021-21042 针对 CVE-2021-21042 的漏洞利用代码...

Etern-blue-Windows-7-Checker

Eternalblue SMB1 Windows7/10 检测器 已更新，现在可检测支持SMB 1的Windows 7及旧版Windows 10。我只实现了SMB 1，任何尝试此工具的SMB 2服务器都将返回“不易受攻击”。 我研究了SMB1数据包的结构以及如何构建它，而不是依赖数据包信息。我添加了新代码以提高效率并更好地与协议通信。经过这次研究，我比之前的代码更深入地理解了SMB协议。 EternalBlue 是由NSA创建的一个著名的SMB漏洞利用程序，用于攻击包括Windows 7在内的多个Windows版本。Etern-Blue-Windows-7-Checker...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432检测工具 1、启动使用方法： 只需要下载demo.jar文件即可 双击 或者执行 java -jar demo.jar 2、使用： 漏洞描述 261935617-612b3314-54c2-467c-8d99-0d4d7e1da53e 漏洞检测 261935689-3f4352ab-4513-4c3d-9576-e11d42c3e817 漏洞利用 261935868-19792260-530a-4edf-9dae-4b1f02a88ce7...

cve-bench

CVE-Bench 一个用于评估LLM智能体在修复真实世界安全漏洞方面表现的基准测试。智能体在沙盒化的Docker容器中运行，并根据维护者的安全测试套件进行评分。 要求 Python 3.12+ Docker 在环境中（或.env文件中）设置OPENAIAPIKEY、ANTHROPICAPIKEY和/或POOLSIDEAPIKEY 安装依赖项： pip install poetry poetry install 任务结构 每个任务位于tasks/CVE-ID/目录下，包含以下内容： tasks/CVE-2026-33175/ ├── meta.json GHSA ID, CWE, CVS...

Flo-Forms-CVE-Report

Flo-Forms-CVE-Report CVE-2025-13159 披露 CVE-2025-13159 - Flo Forms – Easy Drag & Drop Form Builder 中的漏洞 本仓库披露了在 Flo Forms – Easy Drag & Drop Form Builder ' \ -F 'flo-form-model=' \ -F 'flo-form-schema="groups":' \ -F '[email protected];type=image/svg+xml' ※如果对象中的 fid 不存在，则操作会失败。 影响...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 概念验证...

SandBox_CVE-2021-23358

此存储库没有 README。...

HikPwn

HikPwn HikPwn，一个简单的海康威视设备扫描器，具有基本漏洞扫描能力，使用 Python 3.8 编写。 该项目源于我在捕获和观察海康威视软件及设备产生的网络流量时产生的好奇心。 设置说明： git clone https://github.com/4n4nk3/HikPwn.git cd HikPwn pip install -r requirements.txt 已测试环境： Linux 4.19 x8664 上的 Python 3.8 功能与特性： 被动发现海康威视设备。 通过 UDP UPNP 探测主动发现和枚举海康威视设备。 检测和利用 ICSA-17-124-01...

vuln-list-redhat

vuln-list-redhat 红帽安全公告...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 用于扫描主机列表的脚本，可以判断是否存在 CVE-2021-3156 漏洞。如果不漏洞，输出如下： sudoedit: 需要终端来读取密码；要么使用 -S 选项从标准输入读取，要么配置 askpass 帮助程序。sudoedit: 需要密码 可以进行配置和修改，使其在连接每台服务器时不再每次都要输入密码。 已在 Ubuntu 上测试过。...

CVE-2022-40881

CVE-2022-40881 fofa body="SolarView Compact" && title=="Top" 免责声明 本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。如果发现上述禁止行为，我们将保留追究您法律责任的权利。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...

CVE-2021-20323

CVE-2021-20323 Keycloak中的利用扫描器跨站脚本漏洞。...

CVE-2023-38829-NETIS-WF2409E_Report

Netis WF2409E 设备报告 1. 设备概述 1.1 主要规格表 类别| 参数| 描述 ---|---|--- 设备信息| 型号| Netis WF2409E | 类型| 300Mbps 无线 N 路由器 | 电源| DC 9V/500mA | 硬件版本| V1.8 | PCB 版本| PB-7189-M02G-20 | 生产日期| 2015-03-23 | 生产国| 中国 网络标识| 序列号| 2409EEU5B102714 V1.8 | MAC 地址| W8D398DFB68 | 默认 SSID| netisBDFB68 | 默认密码| password | 管理地址|...

cve-2020-29070

CVE-2020-29070 CVE-2020-29070 漏洞分析。...

juumla

🦁 Juumla 🦁 Juumla Juumla 是一款 Python 工具，用于识别 Joomla 版本、扫描漏洞及敏感文件。 ⚡ 安装 / 开始使用 快速安装并使用 Juumla 的指南。 1. 克隆仓库 - git clone https://github.com/oppsec/juumla.git 2. 安装依赖库 - pip3 install -r requirements.txt 3. 运行 Juumla - python3 main.py -u https://example.com 🐳 Docker 如果你想在 Docker 容器中运行 Juumla，请执行以下命令： 1...

UnmarshalPwn

UnmarshalPwn CVE-2018-0824 的 POC 详情请见 https://codewhitesec.blogspot.com/2018/06/cve-2018-0624.html...

semgrep

以惊人的速度进行代码扫描。 Semgrep 是一个快速、开源、静态分析工具，用于搜索代码、发现漏洞，并强制执行安全护栏和编码标准。Semgrep 支持 30 多种语言，可在 IDE、作为预提交检查以及作为 CI/CD 工作流的一部分运行。 Semgrep 是面向代码的语义 grep。当运行 grep "2" 只能匹配精确字符串 2 时，Semgrep 可以在搜索 2 时匹配 x = 1; y = x + 1。Semgrep 规则看起来就像你平时编写的代码；无需处理抽象语法树、正则表达式或痛苦的 DSL。 请注意，在安全上下文中，Semgrep...

CVE-2024-11320

CVE-2024-11320 Pandora FMS 远程代码执行（CVE-2024-11320）的利用程序...

sudo-vulnerability-CVE-2019-14287

sudo-vulnerability-CVE-2019-14287 Sudo 漏洞 CVE-2019-14287...

agentic-radar

¡Un escáner de seguridad para tus flujos de trabajo agénticos! Ver Demo · Documentación · Informar de un error · Solicitar función Tabla de contenidos 1. Descripción 2. Agentic Visualizer 3. Cómo empezar Requisitos previos Instalación 4. Instalación avanzada Instalación de CrewAI Instalación de...