VMware_vCenter_CVE-2021-21972

VMwarevCenterCVE-2021-21972 VMware vCenter CVE-2021-21972 相关工具 Invoke-CVE-2021-21972-Scan.ps1 此脚本将扫描指定的目标主机，并尝试检测哪些主机易受 VMware vCenter CVE-2021-21972 漏洞影响。 脚本将按以下顺序执行： 创建一个日志文件，默认日志名为 Invoke-CVE-2021-21972-Scan-output.txt 通过执行以下步骤扫描每个目标主机： 检查根域名中是否包含 vSphere/vCenter 字符串 若未找到，则检查 /ui/ HTML5 UI...

Log4Shell-Scanner

Log4Shell-Scanner 用于检测 Log4Shell 漏洞（CVE-2021-44228）的 Python 脚本...

CVE-2021-21985-Checker

CVE-2021-21985 Checker. Simple Powershell implementation of @alt3kx nmap script. Usage .\CVE-2021-21985.ps1 vcenter.hostname.com Output TARGET VULNERABLE or TARGET NOT VULNERABLE...

vuln-CVE-2022-41082

vuln-CVE-2022-41082 https & http PARA HTTP: nmap -p80 --script exchange-vuln-check.nse PARA HTTPS: nmap -p443 --script exchange-vuln-check.nse GUARDAR RESULTADOS EN UN ARCHIVO nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

inspec_CVE-2016-5195

用于检测 CVE-2016-5195（即 Dirty COW）的 Inspec 配置文件。 该配置文件包含一个控制项，它执行此处详述的步骤来评估漏洞。有关 Dirty COW 及脚本的更多信息。 请注意，此测试需要几分钟才能执行完毕。...

Detecting-CVE-2018-15708-Vulnerabilities

Detecting-CVE-2018-15708-Vulnerabilities...

Vlun-Agent-X

VulnAgent-X 研究原型 VulnAgent-X 是一个面向论文复现的多 Agent 漏洞/缺陷检测原型。 输入本地仓库或 diff，输出结构化 findings、证据链、定位结果、置信度和实验日志。 核心能力 输入形式：repo path 或 unified diff 工作流：screening - context expansion - scheduler - router - experts - sceptic - verificationstub - evidence fusion 输出字段： issuetype locationfile + line range...

CVE-2024-0235

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールしてください 手順はこちら（これがわからない場合は、このツールを使うべきではありません） pip でインストール root@kitploit: pip install CVE-2024-0235 以下のコマンドで確認 CVE-2024-0235 -h 設定 2. Telegram API と連携して、脆弱性検出の即時通知を受け取れるようにしました。 Telegram 通知 root@kitploit: CVE-2024-0235 --chatid Telegram...

CVE-2019-9670

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします こちらに手順があります（これがわからない場合は、このツールを使うべきではありません） pip 経由でインストール root@kitploit: pip install CVE-2019-9670 以下のコマンドで確認 CVE-2019-9670 -h 設定 2. 脆弱性検出の即時通知を受け取るために Telegram API と連携しました。 Telegram 通知 root@kitploit: CVE-2019-9670 --chatid Telegram...

log4j-samples

log4j-samples 用于帮助 log4j 扫描器 / 检测器（包括我们自己的 log4j-detector）提高检测 CVE-2021-45046 和 CVE-2021-44228 准确性的 log4j 库版本样本。 这些样本包括 shaded JAR、uber JAR、Spring Boot 可执行 JAR、JAR 中的 JAR、解压后的 JAR（exploded JAR）等。 目录结构 ./false-hits/ - 这里的任何样本都不存在 CVE-2021-45046 或 CVE-2021-44228 漏洞。 ./old-hits/ -...

CVE-2025-68616-Detecting-and-Patching-an-SSRF-in-WeasyPrint-with-Wazuh

从检测到修复：使用Wazuh狩猎并修补WeasyPrint中的真实SSRF漏洞（CVE-2025-68616） TL;DR 在Kali Linux机器上使用Wazuh （开源SIEM/XDR）进行的个人实践练习中，漏洞检测 模块识别出WeasyPrint 包中存在一个高（CVSS 7.5）严重性漏洞：SSRF保护绕过（CVE-2025-68616 ）。我调查了该发现，通过本地概念验证复现了问题，应用了项目的修补版本，并验证了漏洞利用不再有效。本仓库记录了完整流程：检测、分析、PoC和修复。 背景 Wazuh 是一个开源安全平台（SIEM +...

CVE-2020-0688

Escáner CVE-2020-0688 Este es un pequeño y sucio script para comprobar servidores Exchange vulnerables a CVE-2020-0688. Está escrito de forma fea y en PHP. Precaución: Solo comprueba si tienes instalada la actualización CU actual. ¡Eso no significa que hayas instalado el parche de corrección!...

cve-2024-21762-check

CVE-2024-21762 チェック FortiGate SSL VPN が CVE-2024-21762 に対して脆弱かどうかを安全に検出します。詳細は Bishop Fox のブログ記事 を参照してください。 使用方法 root@kitploit: python3 check-cve-2024-21762.py ほとんどの場合、スクリプトは "Vulnerable" または "Patched" を出力します。このスクリプトは、ターゲットが実際に FortiOS SSL VPN...

CVE-2024-5009

CVE-2024-5009 : WhatsUp Gold SetAdminPassword 权限提升 CVEHunter 工具，用于检测和利用 CVE-2024-5009 漏洞，具有异步高性能。 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-5009.git cd CVE-2024-5009 pip install -r requirements.txt python3 cvehunter.py --help 🚀 使用方法 root@kitploit: python3 cvehunter.py -h / ...

CVE-2024-4358

CVE-2024-4358 一个针对CVE-2024-4358的漏洞检测与批量利用工具 安装： root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help 使用： root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / /...

NSE-scripts

包含自定义 NSE 脚本 CVE-2020-0796 用于检测存在漏洞的 CVE-2020-0796 问题的 NSE 脚本，涉及 Microsoft SMBv3 压缩（又称 coronablue、SMBGhost）。 该脚本是 smb-protocols.nse 脚本的修改版本，修改了输出数据，用于检测 v3.11 并验证 CVE-2020-0796。 注意：此脚本仅对 SMBv3 上的 CVE-2020-0796 漏洞进行安全检测，不会尝试任何进一步的操作。 安装和运行 将 .nse 文件复制到 nmap/scripts/ 文件夹并运行更新 cp cve-2020-0796.nse...

CVE-2023-29923

CVE-2023-29923 1. url.txtを準備します。例： 2. python CVE-2023-29923.py -f url.txt を実行します。 3. 未認証アクセスの脆弱性が検出された資産は、同じディレクトリ内の result.txt ファイルに保存されます。...

CVE-2024-0195

バッジ ライセンス MIT インストール方法 1. Python3 と pip をインストールします（手順はこちら）（これがわからない場合は、このツールを使うべきではありません） pip でインストール root@kitploit: pip install CVE-2024-0195 以下のコマンドを実行して確認 CVE-2024-0195 -h 設定 2. 脆弱性検出時の即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 root@kitploit: CVE-2024-0195 --chatid Telegram...

route-sixty-sink

✏️ 贡献者 Dillon Franke @dillonfranke Michael Maturi @a-marionette 📝 博客 https://www.mandiant.com/resources/route-sixty-sink-launch ⚓ Route Sixty-Sink Route Sixty-Sink 是一款开源工具，它通过自动化的 source-to-sink 分析，使防御者和安全研究人员都能快速识别任何 .NET 程序集中的漏洞。 识别应用程序二进制文件或源代码中的漏洞往往是一个漫长而乏味的过程。为此，source-to-sink 分析...

CVE-2023-24044

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールしてください 手順はこちら（これがわからない場合は、このツールを使用すべきではないかもしれません） pip でインストール root@kitploit: pip install CVE-2023-24044 以下のコマンドを実行して確認 CVE-2023-24044 -h 設定 2. 脆弱性検出のための即時通知を受け取るために Telegram API と統合しました。 Telegram 通知 root@kitploit: CVE-2023-24044 --chatid Telegram...