CVE-2026-80177

Dell Secure Connect Gateway (SCG) 5.0 versions prior to 5.36.00.16 (Appliance) and 5.36.00.00 (Application) are affected by an SQL Injection vulnerability. A low-privileged attacker with remote access could exploit this to achieve script injection , resulting in high confidentiality impact with n...

EUVD-2026-74762

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this...

CVE-2026-80055

Dell Secure Connect Gateway (SCG) 5.0 Appliance and Application editions contain an LDAP Injection vulnerability in versions prior to 5.36.00.16 (Appliance) and 5.36.00.00 (Application). An unauthenticated attacker with remote access could exploit this flaw to achieve script injection . The CNA-a...

CVE-2026-80055

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an LDAP Query 'LDAP Injection' vulnerability. An unauthenticated attacker with remote access could potentially exploit thi...

CVE-2026-80055

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an LDAP Query 'LDAP Injection' vulnerability. An unauthenticated attacker with remote access could potentially exploit thi...

EUVD-2026-74761

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an LDAP Query 'LDAP Injection' vulnerability. An unauthenticated attacker with remote access could potentially exploit thi...

WinRE-Fix

WinRE-Fix 用于安全地将 Windows 恢复环境 WinRE 移动/重新创建到新的恢复分区的 PowerShell 脚本。 关键词： WinRE Windows Recovery Recovery Partition reagentc KB5034441 KB5028997 CVE-2024-20666 BitLocker Windows Update Fix Partition Resize GPT UEFI 🎯 此脚本解决的问题 此脚本有助于修复与 WinRE 分区相关的常见 Windows 更新错误： KB5034441 / KB5028997 安装失败 “Windows...

React2Shell-Vulnerability-Verification-Script

React2Shell 漏洞验证脚本 verifyreactvulnerability.py 这个脚本是什么？ 这是一个简单、独立的 Python 脚本，旨在帮助你快速判断你的项目是否受到严重的 React2Shell 漏洞（也称为 CVE-2025-55182）的影响。 它执行两级检查： 1. 依赖项检查 ：检查你的 package.json 文件中是否存在已知存在漏洞的 React 和 Next.js 版本。 2. 全面代码库扫描（可选） ：如果依赖项检查通过，它会提议对源代码进行深度扫描。该扫描会寻找一系列线索，判断你的项目是否使用了存在漏洞的 React Server...

msxml4-remediation

MSXML 4.0 の修正 PowerShell 脆弱性スキャナーでよく報告される、サポートされていない Microsoft XML Core Services MSXML 4.0 に関連するセキュリティ検出結果を修正するPowerShellスクリプト。 このスクリプトはMSXML 4の.dllファイルを登録解除し、名前を変更します。これにより脆弱性が修正され、Qualysスキャンで表示されなくなります。 背景 MSXML 4.0 はサポート終了 EOL であり、現在は主に MSXML 6 を使用しています。 このスクリプトの機能 MSXML 4 の DLL を登録解除し、DLL...

copy-fail-CVE-2026-31431

使用方法 静态编译，以便在任何 Linux 环境中使用，无需 Python 或额外的库。 root@kitploit: gcc -o exploit exploit.c -lz -static ./exploit 或者运行 Python 脚本 root@kitploit: python3 exploit.py...

rtf_exploit_extractor

rtfexploitextractor 用于从CVE-2015-1641漏洞利用文档中提取恶意载荷和诱饵文档的脚本 root@kitploit: 用法: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile 要检查的漏洞利用文档 可选参数: -h, --help 显示此帮助信息并退出 -o OUTFILE, --outfile OUTFILE 提取的载荷的输出文件名 -d DECOY, --decoy DECOY 提取的诱饵文档的输出文件名 -l LENGTH, --length LENG...

CVE-2019-15107_detection

CVE-2019-15107detection 该脚本用于判断服务器是否运行存在漏洞的 Webmin 版本。 Webmin =1.920 命令注入 - CVE-2019-15107...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 MinIO敏感信息泄露检测脚本 Usage root@kitploit: go mod tidy go build main.go ./main -u 'http://example.com'...

CVE-2025-15690 Content Mask 1.7.1 - 1.8.5.5 - Contributor+ Stored XSS via Post Scripts and Styles

The Content Mask WordPress plugin before 1.8.5.6 does not properly sanitise and escape content submitted with a post before outputting it in the pages it generates, allowing users with a role as low as Contributor to perform Stored Cross-Site Scripting attacks against any user viewing or previewi...

cve-2021-3157

cve-2021-3156 ¿Acaso soy yo el script kiddie?...

CVE-2025-55182-test

CVE-2025-55182 テスト あなたのエンドポイントが CVE-2025-55182 に対して潜在的に脆弱かどうかを確認します。 必要条件 root@kitploit: pip install requests 使用方法 root@kitploit: Single target $ python3 react2shell-test.py -u https://app.example.com Multiple targets from file $ python3 react2shell-test.py -l targets.txt With options $ python3...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 Exploit masivo para Script Kiddies Probado en: Kali Linux, Windows,... Requisitos: apt install python3 pip3 install requests colorama Uso: python3 rce.py target url | Para un solo objetivo python3 mass.py list url | Para una lista de objetivos Saved file to:...

CVE-2020-19360

CVE-2020-19360 PoC de lectura arbitraria de archivos en Fhem Búsqueda en FOFA title=="Home, Sweet Home" Uso: python3 Fhem.py -h python3 Fhem.py -u http://www.example.com Prueba de URL individual python3 Fhem.py -f url.txt Detección por lotes Aviso Una vez completado el escaneo, se generará...

weblogicPoc

weblogicPoc Weblogic Vuln POC EXP cve-2020-2551 cve-2020-2555 cve-2020-2883 ，。。。 Patch CVE-2020-2551 更新原版本（https://github.com/Y4er/CVE-2020-2551.git）遇到为私有地址的服务器无法直连检测问题。 CVE-2020-2555 更新cve-2020-2555 exp，python脚本。 CVE-2020-2883 更新cve-2020-2883 exp，python脚本。 参考 https://github.com/Y4er/CVE-2020-288...

heartbleed

Patrik Karlsson 已实现了 ssl-heartbleed 并提交到 svn.nmap.org。你可以从 https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse 获取它。他们在这里进行了讨论： http://seclists.org/nmap-dev/2014/q2/22 。 获取更多详情请访问 http://heartbleed.com 感谢 ssltest.py 的作者，参见 http://s3.jspenguin.org/ssltest.py nmap -p 443 -sC --script...