meltdown-aws-scanner

meltdown-aws-scanner EC2インスタンスのMeltdown（CVE-2017-5754）パッチ適用状況を確認するためのシンプルなシェルスクリプト 必要条件 動作設定済みのaws cli スクリプトの使い方 デフォルトアカウントとリージョンの全EC2インスタンスをスキャン root@kitploit: $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv デフォルトアカウントとリージョンの一部EC2インスタンスをスキャン root@kitploit: $ ./checkmeltdown.sh --filters...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper CVE-2022-1096 により更新が必要かどうかを判断するために、Chrome と Edge のバージョンをテキスト ファイルにダンプする Powershell スクリプトです。 使用前にパスを編集し、出力を保存するフォルダーを作成してください。...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708 脆弱性スキャナー 特定のデバイスが CVE-2019-0708 に対してパッチ適用済みかどうかを判断して実行する PowerShell スクリプトです。termdd.sys ファイルが適切に更新され、2019年5月14日のパッチでリリースされたバージョン以上のバージョンであるかを確認します。 すべての termdd.sys バージョンは Qualys によって確認されています https://www.qualys.com/research/security-alerts/2019-05-14/microsoft/ "CVE-2019-0708 について 以下の...

cosmicsting-validator

A Cosmicsting POC で、全ホストサイトのパッチ適用を確認するためのbashスクリプトが付属しています。 このリポジトリは、ストアの所有者やホストがストアにパッチが適用されていることを確認できるように提供されています。check.bash 内の SITES リストにドメインを追加してください。 https://www.sdj.pw/posts/magento2-cosmic-sting-check/ オンラインバリデータ https://cosmicsting.samdjames.uk/ Setup root@kitploit: Create a python virtua...

code-shield

protocol-remediator C/C++ protocol・platformコードの脆弱性findingを再現可能な証拠として正規化し、 候補パッチを隔離されたコピーで検証するMVPである。code-shieldは名前衝突のリスクが 確認された作業名であるため、公開packageとCLIには中立的な内部名を使用した。 現在の実装の中心はパッチ生成モデルではなく、次の検証クローズドループである。 root@kitploit: sanitizer 또는 SARIF - Finding + EvidenceBundle - source context -...

CVE-2026-41089-Detector

CVE-2026-41089 検出ツール これは防御巡回点検用の CVE-2026-41089 検出スクリプトです。この脆弱性は、Microsoft が 2026 年 5 月のセキュリティ更新プログラムで公開した Windows Netlogon のリモートコード実行脆弱性です。 スクリプトはエクスプロイトパケットを送信せず、Netlogon の例外をトリガーしようとしません。影響を受けるコンポーネント netlogon.dll のファイルバージョンを優先的に読み取り、次にインストール済み KB を確認し、最後にシステムの完全ビルド番号をフォールバックとして使用することで、OS...

Detecting-the-patch-of-CVE-2018-1010

CVE-2018-1010のパッチを検出する このC++コードはVisual Studio 2017で開発されました。このプログラムはcmdのコマンドで動作します。 このプログラムでは、まずオペレーティングシステムのバージョンを確認し、次にMicrosoftの通知に従って、WindowsにCVE-2018-1010脆弱性のパッチがインストールされているかどうかを確認します。 このコードはWindowsで以下のコマンドを使用してテストできます。 1. OSバージョンの確認: systeminfo | findstr /B /C:"OS Name" /C:"OS Version" 2...

CVE-2021-21985

CVE202121985 説明 このスクリプトは、vCenter Server の CVE-2021-21985 の脆弱性とパッチを確認します。 必要条件 Python3 Python3 Standard Library インストール root@kitploit: git clone https://github.com/mauricelambert/CVE202121985.git ./ 例 IP 10.0.0.2、10.0.0.3、およびホスト名 vCenter3 を確認するには: root@kitploit: python3 CVE202121985.py 10.0.0.2...

cve-lab-journal

CVE Lab Journal !CVEs loggedhttps://img.shields.io/badge/C...

Exploit for CVE-2026-65058

Trezor Safe Calldata Confirmation-Binding Bypass — CVE-2026-65...

Exploit for Stack-based Buffer Overflow in Microsoft

🛡️ CVE-2026-41089-Netlogon-RCE - Analyze critical Windows serv...

Exploit-Databases

💥 Exploits Database & PoC Resources Koleksi exploit databas...

FortiClient EMS 7.4.6 Detection Scanner

FortiClient EMS CVE-2026-35616 Detection Scanner is a non-destructive security assessment module designed to identify whether Fortinet hotfix protections for CVE-2026-35616 are properly applied on FortiClient EMS servers. The scanner performs safe behavioral validation by comparing server respons...

Most Remediation Programs Never Confirm the Fix Actually Worked

Security teams have never had better visibility into their environments and never been worse at confirming what they fix stays fixed. Mandiant's M-Trends 2026 report puts the mean time to exploit at an estimated negative seven days. The Verizon 2025 DBIR puts median time to remediate edge device...

Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel

CVE-2026-31431 Copy Fail Detection Tool A comprehensive det...

Jervis Has a JWT Algorithm Confusion Vulnerability

Vulnerability https://github.com/samrocketman/jervis/blob/157d2b63ffa5c4bb1d8ee2254950fd2231de2b05/src/main/groovy/net/gleske/jervis/tools/SecurityIO.groovyL244-L249 The code doesn't validate that the JWT header specifies "alg":"RS256". Impact Depending on the broader system, this could allow JWT...

Exploit for CVE-2025-37164

CVE-2025-37164 A remote code execution issue exists in HPE O...

Update: Implementation Guidance for Emergency Directive on Cisco ASA and Firepower Device Vulnerabilities

CISA has released Emergency Cisco Directive 25-03 Implementation Guidance to assist federal agencies in addressing critical vulnerabilities in Cisco Adaptive Security Appliances ASA and Firepower devices. Emergency Directive 25-03: Identify and Mitigate Potential Compromise of Cisco Devices, issu...

PT-2025-43490

Name of the Vulnerable Software and Affected Versions MmsProvider.java affected versions not specified Description A path traversal error exists in multiple functions within MmsProvider.java, potentially allowing arbitrary file deletion affecting telephony, SMS, and MMS functionalities. This coul...

web.vietsingle.com Cross Site Scripting vulnerability OBB-3953367

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...