206 matches found
rocacheck
rocacheck Package rocacheck is a Go implementation of the key fingerprint algorithm that checks if an RSA key was generated by broken Infineon code and is vulnerable to factorization via the Return of Coppersmith's Attack ROCA / CVE-2017-15361...
CVE-2023-27524
CVE-2023-27524 Herramienta para encontrar CVE-2023-27524 Apache Superset - Bypass de Autenticación...
CVE-2023-25194
本工具仅作为安全测试，勿要进行非法攻击。否则造成的后果自行承担。 CVE-2023-25194检测工具，通过JNDI加载DNSlog平台返回的响应内容判断是否存在漏洞。响应内容判断逻辑为经过测试后能够顺利利用所响应的内容，部分响应内容在dnslog平台可以收到目标连接，但是最终无法利用这里已做忽略。 root@kitploit: python3 CVE-2023-25194Scan.py -h / / | / / / | \ / \ | / | \ / / / // / / / | | / / // // / / // / / / // \ / / // / // / / / | |/...
dirtypipe-ebpf_detection
dirtypipe-ebpfdetection -- Herramienta de detección de Dirtypipe Este programa fue creado para detectar intentos de explotación de Dirty Pipe gracias a eBPF. También monitorea kernels no vulnerables y contenedores Docker. 🛫 Si desea más detalles sobre cómo funciona, lea la publicación del blog ! ...
CVE-2021-41773
CVE-2021-41773 Apache 2.4.49 Path Traversal Vulnerability Checker Example Platform Linux & Windows...
cve-2025-32711
Herramienta de Detección de CVE-2025-32711 EchoLeak 🔐 Descripción general CVE-2025-32711, apodado "EchoLeak", es una vulnerabilidad crítica de cero clics en Microsoft 365 Copilot que permitía a los atacantes exfiltrar datos organizativos sensibles sin ninguna interacción del usuario. Este...
Minio-CVE-2023-28432
Minio-CVE-2023-28432 Detection tool for Minio-CVE-2023-28432 information leak. For learning and authorized testing only. Personal analysishttps://lhxhl.github.io/2023/04/03/minio2023/ Usage Requires golang environment root@kitploit: go build main.go ./main -h // help ./main -u url // single URL...
detectar_cve-2024-3094
Detectarcve-2024-3094...
Detect-CVE-2017-8464
Detect-CVE-2017-8464...
SiteCore-RCE-Detection
SiteCore-RCE-Detection For detection of sitecore RCE - CVE-2021-42237 Sitecore Experience Platform Pre-Auth RCE - CVE-2021-42237 Relies on sitecore version detection and response when a request is made to vulnerale Report.ashx via Get and Post. The script takes a file containing list of urls in...
minion-ticket-bleed-plugin
Minion Ticketbleed Plugin This is a plugin for Minion that run a check for Ticketbleed CVE-2016-9244 vulnerability on F5 TLS layer. The test can either runs as a go script or an linux binary. The script is improved from https://filippo.io/Ticketbleed/ Installation Clone the project with git clone...
CVE-2024-36416
CVE-2024-36416 Herramienta para validar CVE-2024-36416 Uso root@kitploit: pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test Verificación del archivo de registro del lado del servidor Verifique el archivo del lado del servidor; si...
karonte
Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...
arp-validator
arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...
shocknaww
shocknaww Script simple para comprobar CVE-2014-6271 Ejemplo de uso root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo Entorno vulnerable de ejemplo Desde el directorio padre, ejecuta lo siguiente. root@kitploit: python -m CGIHTTPServer Ahora usa shocknaww contra tu servidor de prueba...
SpEL
SpEL Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947）批量检测工具 使用方法 文件中逐行写入需要检测的URL，参数-TF 指定文件 -t 并发数量 执行效果 玉兔安全致力于web安全、红蓝对抗、内网渗透、免杀技巧、安全工具系列干货分享。更多安全工具分享，欢迎关注玉兔安全公众号！...
CVE-2021-22986
F5 BIG-IP RCE / CVE-2021-22986远程代码执行漏洞 Code By:Tas9er 警 告 本工具旨在帮助企业快速定位漏洞修复漏洞,仅限授权安全测试使用严格遵守《中华人民共和国网络安全法》,禁止未授权非法攻击站点 授权测试用例: 将企业授权安全测试目标整理后放入url.txt java -jar CVE-2021-22986.jar 等待系统结束后,存在漏洞的网站以及结果会保存在当前目录下,同时也对企业服务器的安全设备的部署有一定的可用性检测。...
CVE-2021-25646-exp
CVE-2021-25646-exp Apache Druid CVE-2021-25646 herramienta de detección y explotación de ejecución remota de código Ingrese un nombre de dominio o IP:puerto para realizar la detección de vulnerabilidades Se puede ejecutar comandos en los objetivos vulnerables detectados Admite un solo objetivo...
watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523
CVE-2026-10520 y CVE-2026-10523 Un generador de artefactos de detección de omisión de autenticación y ejecución remota de código en Ivanti Sentry. Consulta nuestra entrada de blog para ver los detalles técnicos. Detección en acción root@kitploit: $ python3...