CVE-2021-21300

CVE-2021-21300...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider 是一个开源渗透测试工具，可自动检测和利用文件上传表单漏洞。该工具能够检测允许上传的文件类型，并确定哪种技术最适合在目标 Web 服务器上上传 Web Shell 或任何恶意文件。 截图 安装 你至少需要 Python 3.6。 root@kitploit: git clone https://github.com/almandin/fuxploider.git cd fuxploider pip3 install -r requirements.txt 如果 pip 有问题（如果你使用 Windows 的话）： root@kitploit:...

CVE-2025-49113

CVE-2025-49113 Detection NOTE This template has now been implemented into CERT Polska's tool Artemis. I’m deeply honoured to be acknowledged by CERT Polska for this vulnerability detection script. It is a true privilege to play a part in strengthening global cyber security efforts through...

CVE-2011-4107

此存储库没有 README。...

cve-2021-4034

此存储库没有 README。...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh 用于检查你是否拥有与CVE-2024-3094相关的漏洞版本的实用工具。 安装 使用它，进入你的终端并运行： root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 如何运行？ root@kitploit: cd /git ./check-xz.sh 许可证。 MIT...

Sekiryu

Este proyecto fue muy divertido y ¡mi primer proyecto "grande"! Ahora existen soluciones mejores, más inteligentes y más robustas:https://github.com/LaurieWired/GhidraMCP Nos vemos, cowboy espacial. Sekiryu v0.0.2 Este conjunto de herramientas para Ghidra es un completo suite de utilidades diseña...

C0deVari4nt

C0deVari4nt 描述 C0deVari4nt 是一个变体分析与可视化工具，用于检查代码库中是否存在相似的漏洞。它利用 CodeQL（一种语义代码分析引擎），基于用户控制的 CodeQL 查询模板对代码进行查询，并将结果传递给基于 vis.js 和 React 构建的客户端界面，以供进一步探索和可视化。这使得基于先前漏洞报告进行快速、全面的变体分析成为可能。vis.js 的可视化功能为开发者提供了对易受攻击代码路径的额外洞察，使他们能够有效地对潜在变体进行优先级排序。 动机 2021 年 12 月的 Log4Shell 事件凸显了开源开发者在响应漏洞报告时面临的困难。在针对...

CVE-2020-2883

CVE-2020-2883 Adaptado para las versiones 12.2.1.3 y 12.2.1.4...

AndroBugs_Framework

AndroBugs 框架 AndroBugs 框架是一个 Android 漏洞分析系统，帮助开发者或黑客发现 Android 应用程序中的潜在安全漏洞。没有华丽的 GUI 界面，但最高效（平均每次扫描不到 2 分钟）且更准确。 版本：1.0.0 特性： 查找 Android 应用中的安全漏洞 检查代码是否缺少最佳实践 检查危险的 shell 命令（例如 "su"） 从数百万个应用中收集信息 检查应用的安全防护（标记为 ，专为应用重打包黑客攻击设计） 作者 林育成（androbugs.framework at gmail.com, @AndroBugs） Windows 的安装步骤与使用 ...

blogpost_cve-2018-19987-analysis

Análisis de CVE-2018-19987 inyección de comandos del sistema operativo en D-Link ¡Hola a todos! En esta breve entrada de blog desglosaré un análisis rápido que realicé para comprender mejor los detalles detrás de CVE-2018-19987. Al principio fui tras este CVE porque pensé que no había información...

SEVulDet

SEVulDet SEVulDet 是一个语义增强的基于深度学习的框架，能够通过提取、保留和学习更多语义来精确识别漏洞模式。 联系邮箱 ：[email protected] SEVulDet 详情 近年来，基于深度学习的漏洞检测框架受到更多关注，这些框架利用神经网络来识别漏洞模式。尽管已付出大量努力，但现有方法在实际应用中仍不够精确。先前的工作未能从源代码中全面捕获语义，或者采用了不合适的神经网络设计。 本文提出 SEVulDet，一个语义增强的基于深度学习的框架，通过提取、保留和学习更多语义来精确识别漏洞模式。首先，SEVulDet...

CVE-2024-21345

Este repositorio no tiene un README...

ps5-umtxdbg

NOTAS El bug fue encontrado a principios de diciembre de 2020, no por mí, sino por un genio que miró 15 minutos a fbsd e inmediatamente lo detectó 🙇‍♂️. Esta implementación en C++ se hizo al experimentar con el aumento de la fiabilidad del exploit después de que el kernel de ps5 añadiera algunas...

CVE-2024-32002

PoC en Ejecución...

CVE-2019-19781-exploit

CVE-2019-19781-exploit CVE-2019-19781 https://kfi.re/1172.html...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847简单复现 披露老哥原文地址：https://dirtypipe.cm4all.com/ 复现环境 root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖 root@kitploit: gcc 使用步骤 root@kitploit: git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +...

GPT_Vuln-analyzer

GPTVuln-analyzer 这是一个概念验证应用程序，演示了如何利用人工智能生成准确的漏洞分析结果，并能进一步利用已经非常实用的 ChatGPT。该程序基于 openai-api、python-nmap、dnsresolver 等 Python 模块构建，其 GUI 版本还使用了 customtkinter 和 tkinter。该项目同时提供 CLI 和 GUI 界面，能够执行网络漏洞分析、DNS 枚举以及子域名枚举。 依赖要求 Python 3.10 或更高版本 requirements.txt 文件中列出的所有软件包 OpenAI API Bard API MakerSuite...

Striker

Striker Suite de Reconocimiento y Escaneo de Vulnerabilidades Aviso Importante Striker 2.0 todavía está en fase de prototipo, lo que significa que no está destinado a ser utilizado por usuarios regulares. Se ha hecho público para contribuciones para acelerar el desarrollo. Uso: python3 striker.py...