CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 Автоматизированный инструмент на Bash для обнаружения приложений Next.js, уязвимых к обходу middleware CVE-2025-29927 , согласно исследованию Zhero Web Security. Требования bash whatweb curl Установите их в Debian/Ubuntu с помощью: root@kitploit:...

CVE-2025-6440

CVE-2025-6440 CVE-2025-6440에 대한 nuclei 템플릿 베타 버전, 업데이트 예정...

CVE-2019-2618-

CVE-2019-2618 Vulnerability Detection Tool Enter the server URL, username, and password sequentially as prompted. For example: python3 CVE-2019-2618test.py http://127.0.0.1 root root123 The code will return the response body content. You can use the URL provided in the body to check whether the...

shellshocker-android

shellshocker-android bash를 실행하는 시스템이 CVE-2014-6271에 취약한지 감지하는 데 도움이 되는 Android 애플리케이션입니다. Stefano Belli, C Copyleft, 더 나아질 것이라고 생각되는 대로 공유, 재구축, 수정, 재배포하세요. Google+: http://plus.google.com/+StefanoBelli 웹사이트: http://www.inthebit.it 다음 업데이트가 준비되었습니다. 곧 업로드하겠습니다...

watchTowr-vs-Progress-ShareFile-CVE-2026-2699

CVE-2026-2699 Progress ShareFile 인증 우회 Progress ShareFile 인증 우회 탐지 아티팩트 생성 도구 설명 이 탐지 아티팩트 생성기는 Progress ShareFile 인스턴스가 CVE-2026-2699 인증 우회에 취약한지 확인합니다. 탐지 아티팩트 생성기는 /ConfigService/Admin.aspx 엔드포인트에 GET 요청을 전송하고 응답을 확인합니다. 주의 - 이 도구는 전체 악용zone takeover을 수행하지 않으며 이 취약점을 RCECVE-2026-2701와 연쇄적으로...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 ADSelfService Plus RCE 취약점 탐지 도구 2차 개발 설명 ZOHO ManageEngine ADSelfService Plus는 ZOHO사의 Active Directory 및 클라우드 애플리케이션을 위한 통합 셀프 서비스 비밀번호 관리 및 싱글 사인온 솔루션입니다. 네트워크 매핑 fofa:"ADSelfService" app="ZOHO-ManageEngine-ADSelfService" header="JSESSIONIDADSSP"...

CVE-2023-20198-IOS-XE-Scanner

CVE-2023-20198-IOS-XE-Scanner PowerShell에서 단일 IP에 대한 단일 스레드 스캐너 개념을 보여주기 위한 매우 빠르고 간단한 PoC입니다. 실험실에서 테스트되었습니다. 사용 시 위험을 감수하세요! 다른 스캐너 python https://github.com/fox-it/cisco-ios-xe-implant-detection https://github.com/Shadow0ps/CVE-2023-20198-Scanner...

Superset_auth_bypass_check

Supersetauthbypasscheck Apache-Superset 인증 우회 취약점CVE-2023-27524 탐지 도구 수정 시간: 2023.8.3 하드코딩된 세션 시간 만료로 인한 세션 무효화 문제를 수정하고, flasksessioncookiemanager 도구를 참조하여 실시간 세션을 생성하여 탐지합니다. 리디렉션이 비활성화되지 않아 /login/으로 이동 시 상태 코드 200이 일치하는 버그를 수정합니다. nplookges 님의 피드백에 감사드립니다. 개발 환경: python3 python 환경 이름으로 인한 실행...

rebuff

Rebuff.ai 자가 강화형 프롬프트 인젝션 탐지기 Rebuff는 다중 계층 방어를 통해 AI 애플리케이션을 프롬프트 인젝션PI 공격으로부터 보호하도록 설계되었습니다. Playground • Discord • 기능 • 설치 • 시작하기 • 셀프 호스팅 • 기여 • 문서 면책 조항 Rebuff는 아직 프로토타입이며 프롬프트 인젝션 공격에 대해 100% 보호를 제공할 수 없습니다! 기능 Rebuff는 4가지 방어 계층을 제공합니다: 휴리스틱: 잠재적으로 악의적인 입력이 LLM에 도달하기 전에 걸러냅니다. LLM 기반 탐지: 전용...

CVE-2026-42945-NGINX-Rift-Check-Script

Questo repository non contiene un README...

Detect-CVE-2019-19781

Detect-CVE-2019-19781 Imposta la variabile $IP sul tuo server per rilevare se è vulnerabile...

springhound

springhound Creato dopo il rilascio di CVE-2022-22965 e CVE-2022-22963. Script Bash che rileva le occorrenze di Spring Framework nei tuoi progetti e sistemi, consentendoti di ottenere informazioni sulle versioni utilizzate. Estrae i file JAR e analizza i loro file Manifest. Utilizzo:...

shocknaww

shocknaww Einfaches Skript, um CVE-2014-6271 zu prüfen Beispielverwendung root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo Beispiel einer verwundbaren Umgebung Führe Folgendes aus dem übergeordneten Verzeichnis aus. root@kitploit: python -m CGIHTTPServer Verwende nun shocknaww gegen deine...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 Path Traversal Vulnerability Checker – Verificatore di vulnerabilità di Path Traversal Esempio Piattaforma Linux e Windows...

cve-2019-16097

cve-2019-16097 1. Aggiungi gli URL da testare in urls.txt 2. Esegui lo script cve-2019-16097 in ambiente python3 python3 cve-2019-16097.py 3. Dopo il completamento del test batch, controlla nella cartella results gli URL in cui l'account è stato scritto con successo...

CVE-2014-6271

CVE-2014-6271 Scanner di vulnerabilità Shellshock...

FuegoTest

FuegoTest FuegoTest è uno strumento a riga di comando CLI progettato per rilevare dispositivi potenzialmente vulnerabili a CVE-2023-20048 in Cisco Firepower Management Center FMC. Utilizzando la libreria rich, FuegoTest offre un'esperienza utente migliorata con barre di avanzamento e testo...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 Joomla Divulgação Não Autenticada de Informações Descrição Suporte a detecção de alta concorrência Escreva a url em urls.txt, suporta apenas o formato http://ip:port & https://ip:port Use o parâmetro -p para adicionar proxy Apenas execute Uso Ajuda root@kitploit:...

CVE-2024-55591

FortiGate CVE-2024-55591 1Scan neueste Version https://github.com/0x7556/1Scan Betroffene Versionen root@kitploit: FortiOS 7.0.0 bis 7.0.16 FortiProxy 7.0.0 bis 7.0.19 FortiProxy 7.2.0 bis 7.2.12 POC Einzelprüfung root@kitploit: ./poc 10.10.1.1 ./poc http://10.10.1.1 1Scan Batch root@kitploit:...

detection-tool-cve-2019-13000

Ferramenta de detecção para CVE 2019-13000 Uma ferramenta que detecta se o seu nó foi vítima do ataque de transação de funding inválida. Uso root@kitploit: java -jar checkfunding.jar --db eclair.sqlite Ajuda root@kitploit: $ java -jar checkfunding.jar --help checkfunding 1.0 Usage: checkfunding...