CVE-2026-54520

CVE-2026-54520 ai-agent-automation 工作流文件步骤中的路径遍历漏洞，允许在预期目录之外进行读/写操作。 主要公告： GHSA-cm8g-8jfq-887p 研究人员署名： @chaitanyagarware 概览 字段| 值 ---|--- CVE| CVE-2026-54520 GHSA| GHSA-cm8g-8jfq-887p 项目| vmDeshpande/ai-agent-automation 软件包| backend 生态系统| npm 严重性| 高 CVSS| 8.1,...

bugbounty_tools

bugbountytools 用于漏洞赏金工作期间使用的脚本和工具集合。这里将存放我为个人使用而创建的自动化脚本，偶尔也会公开发布 联系方式： 如有问题、评论或请求，请在我的 X 账号（不要通过私信）发帖，我会尽力回复 https://x.com/thedawgyg 当前工具： thcrecon.py - 使用 THC 子域名查找 API，为给定的 IP/IP 范围/根域名获取子域名的脚本。 thclivecheck.py - 为 thcrecon.py 设计的辅助工具，将获取生成的域名列表并找出这些主机上的活跃 Web 服务器。 即将推出的工具： xsshunter.py -...

CVE-2026-54519

CVE-2026-54519 ai-agent-automation 在 memory APIs 中缺少所有权检查，允许跨用户的内存读取和删除。 主要公告： GHSA-qv97-83w4-ff86 研究人员致谢： @chaitanyagarware 概览 字段| 值 ---|--- CVE| CVE-2026-54519 GHSA| GHSA-qv97-83w4-ff86 项目| vmDeshpande/ai-agent-automation 包| backend 生态系统| npm 严重性| 高 CVSS| 8.8,...

autonmap

autonmap 我将此脚本用于 HTB Nmap 扫描：...

CVE-2022-0944_RCE_Automation

我不是发现该漏洞的研究人员，只是这段代码的作者。 此代码仅供教育目的使用。...

CVE-2025-32013

CVE-2025-32013 CVE-2025-32013 的安全公告与 PoC 使用方法 1. 从这里开始： 阅读本 README 文件，了解仓库结构与内容概览。 2. 内部安全公告： 打开 01SecurityAdvisory.md 查看针对该漏洞、其影响及修复计划的详细报告。 3. PoC 说明： 打开 02ProofofConcept.md 审查用于识别和利用该漏洞的自动化策略。 4. 图表： 下图提供了数据流与路径的快速可视化摘要： 03CommunicationFlowDiagram.jpg...

CVE-2022-1292

CVE-2022-1292 Automation to validate the impact of the vulnerability CVE-2022-1292 on a specific system. This script checks, validates and exploits the vulnerability...

CVE-2021-29447

CVE-2021-29447 免责声明 本代码仅供教育和白帽用途。 本仓库的作者对您使用本仓库代码所做的任何事情不承担任何责任。 您的行为由您自己负责。 描述 一个用于自动化执行 CVE-2021-29447 的 Golang 程序。...

Rockwell Automation RSLinx Classic < 4.60 Multiple Vulnerabilities (SD1794)

The version of Rockwell Automation RSLinx Classic installed on the remote Windows host is 4.50 or prior. It is, therefore, affected by multiple denial of service vulnerabilities: - A denial-of-service security issue exists within RSLinx Classic. The security issue stems from improper handling of ...

analysis-and-poc-n8n-CVE-2025-68613

Resumen n8n y CVE-2025-68613 n8n es una plataforma de automatización de flujos de trabajo utilizada para integrar sistemas y servicios a través de flujos visuales y expresiones JavaScript. CVE-2025-68613 es una vulnerabilidad crítica de Ejecución Remota de Código RCE , con CVSS 9.9 , que afecta a...

CVE-2025-68613

🚀 n8n Authenticated RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 Type : Authenticated Remote Code Execution Framework : Pocsuite3 这是一个基于 Pocsuite3 框架编写的漏洞验证与利用脚本，用于检测 n8n 工作流自动化工具中的认证后远程代码执行漏洞（RCE）。该脚本支持无害化验证（Verify）和命令执行（Attack）两种模式，并具备自动清理测试痕迹的功能。 ⚙️ 参数说明 本脚本在 Pocsuite3 的基础参数上扩展了以下自定义参数，运行时需通过...

ivanti-automationmanager-exploit

针对Ivanti Automation Manager的CVE-2022-44569的概念验证漏洞利用代码，Ivanti花了一年多时间才发布修复。 Ivanti告诉我该漏洞已在Ivanti Automation 2023.4中修复... https://github.com/rweijnen/ivanti-automationmanager-exploit/assets/7575747/818f11e1-0e86-4d91-8ce1-8949e45cfd8c...

n8n-cve-2025-68613

CVE-2025-68613 – n8n 表达式注入远程代码执行漏洞 该工具包提供了针对 n8n 工作流自动化平台 上关键漏洞 CVE-2025-68613 的 扫描器与 PoC 利用脚本 。 此仓库提供了针对 CVE-2025-68613 漏洞（影响 n8n 工作流自动化平台 ）的 扫描器与 PoC 利用脚本 。 警告 / 注意 中文 此工具 仅 用于 合法且已获授权 的安全测试。 禁止在未经所有者许可的情况下将此工具用于任何系统。 English This tool is ONLY for authorized and legal security testing...

CVE-2026-84470

A flaw was found in Ansible Automation Platform's automation-controller AWX. The Bulk Job Launch API POST /api/v2/bulk/joblaunch/ authorizes the requested instancegroups with only a read-level permission check, whereas the standard single-job launch path requires use-level permission on the same...

CVE-2026-84470 Automation-controller: automation-controller-container: automation-controller/awx: bulk job launch checks instance_groups at read level instead of use level, allowing execution-placement authorization bypass

A flaw was found in Ansible Automation Platform's automation-controller AWX. The Bulk Job Launch API POST /api/v2/bulk/joblaunch/ authorizes the requested instancegroups with only a read-level permission check, whereas the standard single-job launch path requires use-level permission on the same...

CVE-2026-84470

A flaw was found in Ansible Automation Platform's automation-controller AWX. The Bulk Job Launch API POST /api/v2/bulk/joblaunch/ authorizes the requested instancegroups with only a read-level permission check, whereas the standard single-job launch path requires use-level permission on the same...

Log4jUnifi

Log4jUnifi 在 Unifi Network Application 中利用 CVE-2021-44228 实现远程代码执行等。 又一个 Log4j 问题：Unifi 为什么？ 针对此漏洞的概念验证代码分散且需要手动执行。本仓库自动化了利用过程。关于后渗透的指导，请参阅上面的博客文章。 安装 本仓库可手动使用或通过 Docker 使用。 手动安装 要手动下载并运行利用程序，请执行以下步骤。首先，确保攻击主机上已安装 Java 和 Maven。在基于 Debian 的操作系统上使用 apt 执行此操作，请运行以下命令： root@kitploit: apt update && ap...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell Script de getshell automático para thinkphp5.0.1 Resuelve algunos pequeños problemas que se encuentran al usar thinkphp5.0.1, evitando la molestia de la reproducción manual mediante la creación de una rueda propia...

defender

🛡️ Linux-Defender.sh 📝 目录 📌 概述 🚀 功能特性 🐧 支持的发行版 📦 已安装的工具 ⚙️ 安装 从源码构建（通用） 📦 软件包安装 Debian .deb 软件包 Arch Linux 软件包 🧰 运行 Defender 🧾 许可证 🙋‍♂️ 作者 ☕ 支持与贡献 📌 概述 Linux Defender 是一个强大且易于使用的 Bash 脚本，旨在显著增强 Linux 系统的安全态势。该工具面向安全专业人员、爱好者和系统管理员，可自动完成在多种主流 Linux 发行版中安装、配置和管理基本安全工具的复杂流程。借助 Linux...

Script-For-CVE-2024-20666

CVE-2024-20666 修复脚本 自动更新 WinRE 分区（无需先调整其大小）并修补 CVE-2024-20666 BitLocker 漏洞。 微软链接（脚本在此） 适用于 Windows Server 2022（服务器核心安装）（KB5034439：适用于 Azure Stack HCI 版本 22H2 和 Windows Server 2022 的 Windows 恢复环境更新：2024 年 1 月 9 日） Windows Server 2022（KB5034439：适用于 Azure Stack HCI 版本 22H2 和 Windows Server 2022 的...