CVE-2026-59827

授权的 Metabase CVE-2026-59827 渗透测试工具 一款用于在经批准的渗透测试项目中验证 Metabase 部署中是否存在 CVE-2026-59827 的授权安全评估工具。 该工具旨在通过执行受控的概念验证演示来证明漏洞的存在，同时尽量减少影响，而非尝试破坏性或持久性操作。执行的每个操作都会被记录，以提供适合专业安全评估的审计跟踪。 警告 本项目仅 适用于您拥有或已获得明确书面许可进行测试的系统。未经授权使用可能违反适用法律和组织政策。 功能特性 测试前授权验证 交互式确认或授权令牌支持 多种安全的漏洞演示 自动审计日志 基于 JSON 的渗透测试日志...

llm-council-vapt

LLM Council — VAPT Finding Validation クライアントに報告される前に、ペネトレーションテストの検出結果を検証するブラインドピアレビューパイプライン。独立したエキスパートレンズが検出結果を評価し、互いにブラインドレビューを行い、議長が一つにまとめた検証済みの判定を合成します — 報告に値するか、深刻度は適切に調整されているか？ 実行方法は2つあります： モード| 場所| 動作 ---|---|--- 手動議長| claude.ai / Claudeアプリのチャット| 1つのClaudeが各レンズを分離して推論し、その後合成します。コストゼロ、キー不要。...

web-penetration-drupal

Web 渗透测试 — Drupal CVE-2018-7600 类型: 实习项目 | 公司: BB CyberSec | 时间: 2024年11月 – 2025年1月 📋 项目概述 本项目记录了在 BB CyberSec 网络安全实习期间对 Drupal Web 应用进行的完整渗透测试。评估重点是识别并利用影响 Drupal 核心的严重漏洞 CVE-2018-7600 （Drupalgeddon 2），这是一个远程代码执行漏洞。 🎯 目标 对基于 Drupal 的 Web 应用执行结构化安全审计 使用行业标准工具识别漏洞 利用 CVE-2018-7600 展示其影响和严重性...

Global-Protect_VPN_Vuln

CVE-2024-3400 该程序经过改进，加入了一个安全特性，用于捕获会导致此脚本无限执行的情况。 基础脚本由 retkoussa 创建，参考此处。 先前脚本的问题：- 如果目标服务器重置连接，脚本会失败 -- 导致错误。 更改内容：- 插入了一个 TRY/EXCEPT 块。 如何使用？ 如果你正在测试一批服务器是否存在此漏洞 -- 它们很可能使用 Global-Protect VPN 并以 PAN-OS 为基础进行身份验证。 执行 DNS 解析并收集所有 IP 地址。将它们放在一个文件中。例如：ipCVE-2024-3400.txt 使用以下命令运行此 Python 脚本：pytho...

CVE-2026-0257

CVE-2026-0257 测试...

ARTAXERXES

ARTAXERXES 🚀 Framework Avanzado de Pruebas de Estrés Multi-Tecnología Herramienta Educativa de Ciberseguridad para Pruebas de Red de Alto Rendimiento 📋 Tabla de Contenidos 🎯 Resumen ⚡ Comparación de Rendimiento 🛠️ Stack Tecnológico 📊 Arquitectura 🚀 Inicio Rápido ⚙️ Instalación 💡 Ejemplos de Uso 🔧...

CVE-2026-48907

CVE-2026-48907 TODO 初始化自己的 CVE ⚡ 简单用法 请仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例搭建： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL sourc...

By-Poloss..-..CVE-2026-9067

POC & Xploit - 概念验证目录 针对WordPress安全测试环境中发现的漏洞的文档和利用工具。 漏洞列表 CVE ID| 插件| 严重性| 类型| 状态 ---|---|---|---|--- CVE-2026-9067| Schema & Structured Data for WP & AMP| 高 8.1| 任意文件上传| 已记录 CVE-2026-9067 快速摘要 字段| 值 ---|--- CVE ID| CVE-2026-9067 插件| Schema & Structured Data for WP & AMP 受影响版本| 1.60 CWE|...

caeruleus

Caeruleus：BLE 测试工具包 一个 Go 二进制文件，涵盖 Linux/BlueZ 上完整的蓝牙低功耗评估工作流：扫描、枚举、读/写/通知、模糊测试和结构化安全评估，并为脚本和智能体提供 JSON 输出。 Caeruleus 将蓝牙低功耗（BLE）安全测试整合为一个基于 Linux BlueZ 栈构建的单一 Go 二进制文件。它通过 BlueZ D-Bus 和原始 L2CAP/HCI 套接字与外围设备通信，覆盖整个生命周期：发现设备、浏览并读/写 GATT 树、捕获通知、对可写特征进行模糊测试，以及运行可重复的安全评估工作流。每条命令都会输出结构化的 -o json / -o...

CVE-2022-25477

CVE-2022-25477 ⚡ 简单用法 仅在安全且经过授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例搭建： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2026-15410

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...

vulhub-apache

此存储库没有 README。...

crushftp_cve-2025-31161

CrushFTP 10.8.0 — Compilación vulnerable a CVE-2025-31161 Binario precompilado de CrushFTP 10.8.0 para pruebas de penetración autorizadas de CVE-2025-31161. !CAUTION Esta es una compilación de aplicación intencionalmente vulnerable. Solo para pruebas de seguridad e investigación autorizadas. No l...

HIKRAVEN

HIKRAVEN 🛡️ 高级海康威视安全评估平台 - 专业版 功能特性 • 快速开始 • 安装 • 使用 • 文档 • 免责声明 ⚠️ 重要法律声明 ! 本工具仅限授权安全测试使用 ! 未经授权访问计算机系统是非法且不道德的行为。 使用本工具即表示您同意： · 仅测试您拥有或已获得明确书面许可的系统 · 遵守所有适用的法律法规 · 负责任地使用测试结果并合乎道德地报告漏洞 · 对您的行为承担全部法律责任 📋 目录 · 概述 · 功能特性 · 安装 · 快速开始 · 使用指南 · 命令参考 · 报告 · 检测到的漏洞 · 架构 · 配置 · 贡献 · 免责声明 · 许可证 🔍 概述...

CVE-2026-15409

cve-id ⚡ 简单用法 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows（Git Bash / WSL） source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法： 安装依赖 运行项目...

CVE-2026-53805

cve-id ⚡ 简单使用 请仅在安全和授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，请按照以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法： 安装依赖 运行项目...

metasploit-lab-report

Metasploit 渗透测试实验室报告 📋 概述 本仓库包含一份全面的渗透测试实验室报告 ，演示了使用 Metasploit 框架利用 Metasploitable 2 中已知漏洞的过程。这是一份教育资源，记录了在受控实验室环境中进行正确渗透测试的方法论。 ⚠️ 免责声明 使用本内容前请阅读 仅限授权实验室测试 目标系统： Metasploitable 2（故意存在漏洞的训练虚拟机） 目的： 仅用于教育和培训目的 未经授权访问计算机系统是非法的 遵守所有适用的法律、法规和道德准则 在测试任何系统之前获得书面授权 作者对滥用或损害不承担任何责任 完整法律免责声明请参阅...

ActiveMQ-CVE-2023-46604

CVE-2023-46604 ActiveMQ 安全验证器 一个单文件、非破坏性的 Apache ActiveMQ CVE-2023-46604 验证器。它会启动自己的 HTTP 回调服务器，在内存中生成针对目标的 Spring XML，发送精心构造的 OpenWire 数据包，将回调与唯一令牌关联，并写入 CSV/JSON 证据。 该项目专为授权渗透测试和资产清单验证而设计。它刻意不 实现反向 Shell、无限制命令执行、CIDR 扩展、持久化或载荷暂存。 验证器能证明什么 提供两种固定的验证模式： rce 执行一个固定的、只读的身份探测命令，并将其输出返回给内置 HTTP...

blackarch

目录 描述 概述 下载与安装 主要特性 安装说明 使用方法 参与其中 贡献 联系方式 许可证 免责声明 总结 描述 BlackArch Linux 是一个基于 Arch Linux 的渗透测试发行版，专为 渗透测试人员和安全研究人员打造。该仓库包含 2865 个工具。你可以单独安装工具， 也可以按组安装。BlackArch Linux 与现有的 Arch 安装兼容。 更多信息请参阅安装说明。 概述 如需报告 bug 或请求新工具，请访问 GitHub 上的问题跟踪器， 加入 Matrix，或发送邮件 给我们。 BlackArch Linux 专为渗透测试人员 和 安全研究人员...

Ubiquiti-CVE

Ubiquiti-CVE ⚡ 简单用法 仅可在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 获得授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，按照以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法： 安装依赖 运行项目...