wpscan

WPScan WordPress 安全扫描器 WPScan WordPress 漏洞数据库 - WordPress 安全插件 安装 前提条件 （可选但强烈推荐：rbenv） Ruby = 3.3 - 推荐：最新稳定版 Curl = 7.72 - 推荐：最新稳定版 7.29 版本存在段错误（segfault） 低于 7.72 的版本在某些情况下可能导致 Stream error in the HTTP/2 framing layer RubyGems - 推荐：最新稳定版 Nokogiri 可能需要通过包管理器安装某些依赖包（具体取决于操作系统），详情见...

CVE-2022-22947-exp

CVE-2022-22947-exp Reproduje la vulnerabilidad CVE-2022-22947 y escribí un exp para su explotación. Posteriormente, basándome en el artículo de un experto, escribí un exp para la inyección de un memory shell, solo como referencia...

CVE-2022-36200

CVE-2022-36200 REDACTED...

CVE-2019-0708-Tool

CVE-2019-0708-Tool Compartiendo la herramienta después de 50 estrellas... Contacto...

fixcve2023_39526_2023_39527

修复 CVE 202339526 GHSA-gf46-prm4-56pc https://github.com/advisories/GHSA-gf46-prm4-56pc CVE 202339527 GHSA-xw2r-f8xv-c8xp https://github.com/advisories/GHSA-xw2r-f8xv-c8xp Prestashop 修复漏洞 CVE-2023-39526 和 CVE-2023-39527...

CVE-2023-41535

此存储库没有 README。...

DirtyCOW_CVE-2016-5195

DirtyCOWCVE-2016-5195 Referencia https://dirtycow.ninja https://github.com/dirtycow/dirtycow.github.io/wiki/PoCs https://github.com/dirtycow/dirtycow.github.io/wiki/VulnerabilityDetails Enlaces: https://www.youtube.com/watch?v=kEsshExn7aE https://firefart.at...

noPac-detection

Acerca de Script de detección para CVE-2021-42278 y CVE-2021-42287 Uso root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help sho...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Comprobación masiva de Log4j vulnerable CVE-2021-44228 Introducción En realidad, solo lo comprobé mediante la aplicación vulnerable de https://github.com/christophetd/log4shell-vulnerable-app porque soy demasiado perezoso para buscar un objetivo real xD, así que puedes...

CVE-2023-41425

CVE-2023-41425 Investigación: https://laxiisteam.blogspot.com/2024/08/tai-tao-va-phan-tich-cve-202341425.html...

CVE-2023-4300

This repository does not have a README...

cve-2024-10220

此存储库没有 README。...

CVE-2023-36874

CVE-2023-36874 CVE-2023-36874 Proof of Concept...

CVE-2025-43400

CVE-2025-43400 视频 + 我的报告 + 崩溃文件 .pfa...

prestashop-exploits

prestashop-exploits 针对PrestaShop Cookie漏洞（CVE-2018-13784）的漏洞利用/POC合集 详情请参阅 https://ambionics.io/blog/prestashop-privilege-escalation...

Test-7-2-0-PHP-CVE-2018-5711

Este repositorio no tiene un README...

burp-vulners-scanner

burp-vulners-scanner 描述 基于 Vulners.com 漏洞数据库 API 的 Burp Suite 扫描器插件 在 HTTP 响应中搜索指纹（灵感来源于 "Software Version Reporter" 插件），并检查 Vulners.com 漏洞数据库中的版本 实验性 在 Vulners.com 中检查唯一 URL，查找此类路径的利用代码 如果 Vulners 插件检测到易受攻击的软件，它将向你展示 CVE、安全公告，甚至可用的利用代码！ 如何使用 要求 Burp Suite - 专业版 Java 1.8 Maven 安装 1. 克隆仓库 2. 在命令行中...

grype

Grype コンテナイメージおよびファイルシステム向けの脆弱性スキャナです。...

SucoshScanny

Sucosh Scanny "Sucosh" 是一个自动化源代码漏洞扫描器（SAST）和评估框架，适用于 Python（Flask-Django）和 NodeJs，能够在 Web 应用程序开发或源代码分析过程中进行代码审查。它可以检测给定源代码中的大量漏洞（RCE、SSTI、不安全的反序列化、SSRF、SQLI、CSRF 等）。目前只完成了 Python（Flask、Django）和 NodeJs（Express JS.）语言的检测模块。未来将会为 PHP（Laravel、Codeigniter）、.NET、Go 和其他语言编写特定的检测函数。 示例用法 扫描源代码分析 例如：pytho...

ntlm-scanner

新增！CVE-2020-1472 ZeroLogon 利用扫描 扫描网络中的域控制器，检测对 CVE-2020-1472 的 实际 利用 示例： root@kitploit: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target 该工具通过每分钟对域控制器尝试空密码来工作。由于利用必须将密码设置为空，除非很快恢复，如果在利用期间运行，将检测到利用尝试。 NTLM 扫描器 检查通过 SMB 的各种 NTLM 漏洞。...