The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2022-2588

CVE-2022-2588...

lava

LAVA: 大規模自動脆弱性追加...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

whalescan

Whalescan Windows 容器漏洞扫描器。 快速开始 root@kitploit: git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py 概述 Whalescan 执行多项基准检查，以及检查 CVE。该工具可用于对本地容器副本以及主机本身进行 Windows 容器审查，以增强安全性。 容器检查 检查容器是否存储在 C: 盘下——如果存在 DoS 攻击，这可能会引发问题，填满 C: 盘并导致主机无响应。 检查容器是作为进程运行还是 Hyper-V...

osv-scanner

使用 OSV-Scanner 查找影响项目依赖项的现有漏洞。 OSV-Scanner 为 OSV 数据库提供官方支持的前端，并为 OSV-Scalibr 提供 CLI 接口，可将项目的依赖项列表与影响它们的漏洞关联起来。 OSV-Scanner 支持多种项目类型、包管理器和功能，包括但不限于： 语言： C/C++, Dart, Elixir, Go, Java, Javascript, PHP, Python, R, Ruby, Rust。 包管理器： npm, pip, yarn, maven, go modules, cargo, gem, composer, nuget 等。...

CVE-2022-29464

CVE-2022-29464...

CVE-2024-54507

SUSCTL: CVE-2024-54507 xnu-11215.1.10で導入され、xnu-11215.61.5で修正されました。 Writeup: https://jprx.io/cve-2024-54507...

sap-netweaver-0day-CVE-2025-31324

El SUPERGRUPO conocido como Scattered Lapsus$ Hunters - Una combinación de grupos entre ShinyHunters, Scattered Spider y Lapsus$ han filtrado el POC de este 0day Este 0day fue creado por ShinyHunters y robado de actores estatales chinos en explotación activa. Filtrado aquí:...

zabbix-threat-control

Zabbix 脅威管理 ztc 既に運用中の Zabbix を脆弱性管理コンソールに変えます。 ztc は、標準の zabbix-agent2 を通じて各ホストのソフトウェアインベントリを読み取り（追加エージェントは不要）、Vulners と照合して、スコア付きのホスト別検出結果 （問題、ダッシュボード、CVSS グラフ）を Zabbix に書き戻します。静的バイナリ1つで、1コマンドでインストールできます。 ztc の特長 新しいエージェント不要、RCE なし。 ホストは標準の zabbix-agent2 UserParameter...

log4jshield

...

CVE_2024_1086_vulnerability_check

Este repositorio no tiene un README...

Log4j-JNDIServer

Log4j-JNDIServer このプロジェクトは、Log4jの脆弱性CVE-2021-44228およびCVE-2021-45046をテストするのに役立ちます。 インストールとビルド IntelliJ IDEAでプロジェクトを読み込む 「プロジェクト設定」でJDKを選択 Ctrl + Alt + Shift + S 「プロジェクト設定」でアーティファクトを作成 - 「アーティファクト」 - 「モジュールからJARを作成」 - 「ライブラリからのJARファイル」で「ターゲットJARに抽出」を選択 - 「OK」 プロジェクトをビルド Ctrl +...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner | |...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - Nmapを使用した脆弱性スキャン 概要 Vulscanは、nmapを脆弱性スキャナーに拡張するモジュールです。nmapオプション -sV はサービスごとのバージョン検出を有効にし、特定された製品に応じた潜在的な欠陥を特定するために使用されます。データはオフラインバージョンのVulDBで検索されます。 インストール 以下のNmapインストールのフォルダにファイルをインストールしてください： root@kitploit: Nmap\scripts\vulscan\ 以下のようにGitHubリポジトリをクローンします： root@kitploit: git clone...

CVE-2023-22518

CVE-2023-22518 用于利用存在CVE-2023-22518不當授權漏洞的Confluence服务器的漏洞利用工具 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py 用法： root@kitploit: python3 exploit.py -h usage: exploit.py -h -d DOMAIN -dL DOMAINSLIST -o OUTPUT -to TIMEOUT -px PROXY -v...

CVE-2018-20250-poc-winrar

CVE-2018-20250-poc-winrar...

smart-contract-vulnerabilities

智能合约漏洞 一份智能合约漏洞及其预防方法的合集。 参见 /references 获取针对 LLM 优化的参考资料。 访问控制 通过 tx.origin 进行授权 访问控制不足 对不受信任的被调用方执行 Delegatecall 签名可塑性 缺少针对签名重放攻击的保护 数学 整数溢出与下溢 差一错误 精度缺失 控制流 重入 利用区块 Gas 上限发动的拒绝服务攻击 利用（意外）revert 发动的拒绝服务攻击 在循环中使用 msg.value 交易排序依赖 Gas 不足引发的 Griefing 攻击 数据处理 未检查返回值 写入任意存储位置 无界返回数据 未初始化的存储指针 意外的...