CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit 安全声明：本工具仅供授权安全研究与漏洞验证使用 目录 法律与道德声明 项目描述 功能特性 安装说明 使用方法 输出结果 防御与修复建议 技术细节 致谢 ⚖️ 法律与道德声明 重要提示：使用本工具即表示您同意以下条款 仅限授权测试：仅用于您拥有明确书面授权的系统 遵守法律：严格遵守《网络安全法》及所在地相关法律法规 负责任披露：发现漏洞请通过官方渠道报告厂商 教育目的：本工具旨在提升物联网安全意识 后果自负：滥用本工具造成的法律后果由使用者自行承担 本项目遵循 GitHub 安全研究政策 及 海康威视安全响应中心 的披露规范。 📖...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLiteは、Continuous Integration CI ワークフローの一部として実行される継続的なファジングソリューションであり、これまで以上に迅速に脆弱性を発見します。 わずか数行のコードで、GitHubユーザーはClusterFuzzLiteをワークフローに統合し、プルリクエストをファジングして、コミット前にバグを検出できます。 ClusterFuzzLiteはClusterFuzzに基づいています。 Features コード変更（プルリクエスト）の迅速なファジングにより、マージ前にバグを発見...

move-vulnerability-database

欢迎使用 Move 漏洞数据库 MVD v3.0！ Move 生态系统中漏洞模式的全面汇总。 内容概览 漏洞模式 - 分类的安全问题，包含示例和严重性评级 附录 - 审计报告和协议参考 学习资源 - 学习 Move 安全的精选材料 该资源整合了从多家公司和审计师的 200 多份公开 Move 审计报告中提取的 1000+ 安全漏洞。该数据库将漏洞分类为常见模式——从输入验证和业务逻辑缺陷到访问控制和状态管理问题——为开发者、审计师和安全研究人员提供一个核心参考，以理解、识别和学习 Move 代码库中的实际错误。 漏洞模式| 发现数量 ---|--- 业务逻辑| 296 输入验证|...

log4j-scanner

log4j-scanner 检查 CVE-2021-44228 漏洞 此测试并非100%可靠，但有助于快速扫描 如何使用： root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

dalfox

正在寻找 Go（v2.x）版本？ Dalfox v3 是使用 Rust 完全重写的版本。Go 代码库保留在 v2 分支 上，并持续接收安全补丁。请参阅 SECURITY.md 了解支持策略，以及迁移指南了解 v3 中的变更内容。 Dalfox 是一款功能强大的开源工具，专注于自动化，非常适合快速扫描 XSS 漏洞和分析参数。其先进的测试引擎和特色功能旨在简化漏洞检测与验证的流程。 主要特性 子命令：scan（URL / 文件 / 管道 / 原始 HTTP，自动检测）、server、、...

CVE-2023-30212-POC

CVE-2023-30212-POC 创建易受攻击的 Docker 环境并利用 Ourphp 7.2.0 版本中的漏洞（CVE 2023 30212） 步骤 1：在您的系统中下载并安装 Docker。我使用 Docker，因为安装 Ubuntu 快速且简单。 步骤 2：设置 Docker 环境 root@kitploit: sudo apt-get install docker.io docker pull ubuntu docker run -d -t --name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21...

4B5F5F4Bp

4B5F5F4Bp 针对 CVE-2017-0075 的 PoC...

vulmap

🌟 Vulmap - Web脆弱性スキャンおよび検証ツール 英語版はこちら VulmapはWeb脆弱性スキャンおよび検証ツールであり、webappsの脆弱性スキャンとエクスプロイト機能を備えています。現在サポートしているwebappsは activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp です。...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...

CVE-2023-22515

CVE-2023-22515 漏洞利用脚本 受影响版本 root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

ROOT-APP-NPM-CVE-2025-15284 CVE-2025-15284 in qs - Patched by Root

Root has patched CVE-2025-15284 in the qs package for Root:npm. Multiple fixed versions available...

CVE-2017-11882

CVE-2017-11882 43b 元のスクリプトは次から入手しました: https://github.com/embedi/CVE-2017-11882 109b 元のスクリプトは次から入手しました: https://github.com/unamer/CVE-2017-11882/ （敬意を表して、今やunamerのコードはシェルコードを実行できるようになりました〜） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

security-research

安全研究 漏洞研究文章。这里的每一条都对应一个已修复且公开跟踪的问题——没有纯理论性的发现。 Adel Bouachraoui — hydrasecurity.fr/v10/ · LinkedIn · YesWeHack 已发布 文章| 目标| 类型| ID ---|---|---|--- 当安全补丁守护了错误的分支| GNOME libsoup| 越界读取（CWE-125）| CVE-2026-12478 待披露 其余文章将保留至对应问题修复且通过相关项目完成披露审批后发布。 其他致谢 CVE-2026-28962 — Apple WebKit。恶意网页内容导致敏感信息泄露。已在...

CVE-Factory

CVE-Factory: Escalando Tareas Agénticas de Nivel Experto para Vulnerabilidades de Seguridad en Código CVE-Factory es un sistema Multi-Agente para la reproducción de CVEs totalmente automatizada y de extremo a extremo. Dados los registros CVE, el sistema investiga automáticamente los detalles,...

syft

Syft 一个用于从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具和 Go 库。与Grype 等扫描器配合使用时，在漏洞检测方面表现出色。 特性 为容器镜像 、文件系统 、归档文件 生成 SBOM（有关受支持的扫描目标完整列表，请参阅文档） 支持数十种打包生态系统（例如 Alpine（apk）、Debian（dpkg）、RPM、Go、Python、Java、JavaScript、Ruby、Rust、PHP、.NET 以及更多） 支持 OCI、Docker、Singularity 以及更多镜像格式 与 Grype 无缝协作，用于漏洞扫描 多种输出格式（CycloneDX...

AppSecEzine

AppSec Ezine Concienciar sobre la prevención de riesgos de seguridad es un desafío. La mayoría de las personas no son conscientes o simplemente no tienen acceso a la información adecuada. Mantenerse al día en el mundo tecnológico es una regla de oro. Si no estás preparado para lidiar con problema...

CVE-2018-10388

This repository does not have a README...

veinmind-tools

veinmind-tools Documentation veinmind-tools is self-developed by chaitin technology ， cloudwalker team incubation，a container security toolset based on veinmind-sdk 🔥 Demo Veinmind has been connected to openai. You can use openai to conduct a user-friendly analysis of the scan results, allowing y...

kube-trivy

一个简单而全面的 Kubernetes 漏洞扫描器 摘要 KubeTrivy 是 Trivy 在 Kubernetes 上的扩展。 KubeTrivy 是一个简单而全面的 Kubernetes 漏洞扫描器。 KubeTrivy 可以检测操作系统包（Alpine、RHEL、CentOS 等）和应用程序依赖（Bundler、Composer、npm、yarn 等）中的漏洞。 KubeTrivy 易于使用。只需安装二进制文件即可开始扫描。扫描时您需要做的只是指定 Kubernetes 上容器的镜像名称。 查看关于 Trivy 的更多信息 功能 检测全面的漏洞 操作系统包（Alpine、Red...

CVE-2017-9841

🔍 特徴 マルチスレッドスキャン ：複数のターゲットを効率的にテスト インテリジェントなペイロード生成 ：一意の識別子を使用した正確な検証 複数の脆弱性パスチェック ：一般的なWebアプリケーション構造全体をカバー 自動応答検証 ：実際の脆弱性を確認 詳細なログ記録 ：脆弱なサイトとエラーを記録 カラフルなターミナル出力 ：リアルタイムの進捗状況表示 設定可能なタイムアウトとリトライ機構 ：信頼性の高いスキャンを実現 📋 必要条件 Python 3.6+ 必要なPythonパッケージ（インストールセクションを参照） スキャン対象のドメイン/IPリスト 🚀 インストール 1...