CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638的一个利用程序。该利用程序影响版本2.3.5至2.3.31以及2.5至2.5.10。 依赖 optparse, requests 使用 该利用脚本可如下使用： root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id b'uid=115tomcat8 gid=119tomcat8 groups=119tomcat...

trivy-action

Trivy Action Trivy 的 GitHub Action !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense 目录 用法 扫描 CI 流水线 扫描 CI 流水线（使用 Trivy 配置） 缓存 Trivy 设置 扫描 Tarball 文件 使用 Trivy 与模板 使用 Trivy 与 GitHub 代码扫描 使用 Trivy 扫描 Git 仓库 使用 Trivy 扫描根文件系统目录 使用 Trivy 扫描基础设施即...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Ruby code by leveraging an application's unrestricted use of the render method RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 使用 git clone...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - 未认证的 SQL 注入 该插件在将用户提供的 POST 数据用于动态构造的 SQL 查询之前，未能正确过滤这些数据， 攻击者可通过 bookingpressfrontgetcategoryservices AJAX 操作（未认证用户亦可访问）触发该查询， 导致未认证的 SQL 注入。 CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 来源：...

Suricata-Rule-for-Detecting-CVE-2025-55182

Regla de Detección de Suricata para CVE‑2025‑55182 Envenenamiento de Acción de Next.js → RCE de Node.js con execSync 📌 Descripción Este documento explica cómo la regla de Suricata SID 900304 detecta intentos de explotación de CVE‑2025‑55182 , una vulnerabilidad crítica en Next.js que permite Acti...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX 针对 CVE-2013-225 S2-016 的 Struts 2 DefaultActionMapper 交互式 Shell 漏洞利用 Struts 2 DefaultActionMapper 支持一种通过为参数添加 "action:" 或 "redirect:" 前缀来实现导航状态短路变更的方法， 后跟所需的目标导航表达式。该机制旨在帮助 将导航信息附加到表单内的按钮上。 https://struts.apache.org/docs/s2-016.html USO:...

check-spelling

@check-spelling/check-spelling GitHub Action 概述 每个人都会打错字。这不仅包括编写文档和注释的人，也包括为变量、函数、API、类和文件名命名的程序员。 通常，程序员在命名时会使用 InitialCapitalization、camelCase、ALLCAPS 或 IDLCase 等风格。这样一来，简单的拼写工具很难识别拼写错误，而且由于误报率非常高，人们往往根本不会启用拼写检查。 本仓库的工具能够容忍所有这些命名变体。具体来说，w 对程序员的命名方式有足够的理解，能够将上述约定拆分为类似单词的片段，以便与词典进行比对。...

heisenberg-ssc-gha

Heisenberg 依赖健康检查（GitHub Action） 一个轻量级的 PR 防护栏，用于依赖更新。 它仅扫描新增或变更的依赖项（来自您的锁定/清单文件），获取健康与风险信号（deps.dev + 启发式分析），标记新近发布的包，在 PR 上评论一份报告，可选地为安全审查添加标签，并且可以在策略命中时使任务失败。 支持的生态系统： PyPI（poetry.lock、requirements.txt、uv.lock）、npm/yarn（package-lock.json、yarn.lock）、Go（go.mod）。 它的作用 仅检测您在 PR...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 2017年11月，一家名为Armis的公司发布了一个概念验证（PoC），展示了通过蓝牙在Android上实现远程代码执行的漏洞（CVE-2017-0781），称为BlueBorne。尽管BlueBorne指的是一组8个漏洞，但本文中的PoC仅使用了其中的2个来实现目标。 BlueBorne仅要求设备的蓝牙连接处于活动状态。不需要用户操作，甚至不需要设备配对。黑客只需要在设备的蓝牙范围内即可接管设备。...

CVE-2024-34312

CVE-2024-34312 Descripción Se descubrió que Virtual Programming Lab para Moodle hasta v4.2.3 contiene una vulnerabilidad de Cross-Site Scripting XSS a través de su componente IDE. Detalles adicionales El navegador se conecta directamente a un websocket que se ejecuta en el servidor jail. A través...

subfinder-action

SubFinder Action 让通过 GitHub Action 编排 SubFinder 变得简单。 示例用法 GitHub Action 针对单个域名运行SubFinder root@kitploit: - name: 🔎 SubFinder - DNS Enumeration uses: projectdiscovery/subfinder-action@main with: domain: projectdiscovery.io GitHub Action 针对多个域名运行SubFinder root@kitploit: - name: 🔎 SubFinder - DNS...

CVE-2018-11776

CVE-2018-11776 2018年8月23日，Apache Strust2发布最新安全公告，Apache Struts2 存在远程代码执行的高危漏洞，该漏洞由Semmle Security Research team的安全研究员汇报，漏洞编号为CVE-2018-11776（S2-057）。Struts2在XML配置中如果namespace值未设置且（Action Configuration）中未设置或用通配符namespace时可能会导致远程代码执行。 影响版本 Struts 2.3 to 2.3.34 Struts 2.5 to 2.5.16 修复版本 Struts 2.3.35...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 中 Action Pack 在 3.2.22.2 之前版本、4.x 在 4.1.14.2 之前版本及 4.2.x 在 4.2.5.2 之前版本中，允许远程攻击者利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。 分类 输入验证错误 致谢 来自 makandra 的 Tobias Kraze 和 Phenoelit 的 joernchen 使用方法 请对代码进行必要的修改以最好地满足您的需求 这并不完美，因为我正在持续学习 Python...

CVE-2020-36708

CVE-2020-36708 – PoC de Inyección de Funciones en Epsilon Framework de WordPress Resumen CVE-2020-36708 es una vulnerabilidad en el Epsilon Framework para WordPress que permite a atacantes no autenticados invocar métodos arbitrarios de clases PHP a través de la acción AJAX...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - Vulnerabilidad de inyección SQL en el parámetro "email" durante la operación "savestaff" Descripción : Existe una vulnerabilidad de inyección SQL en la versión 1 del Customer Support System. Un atacante malintencionado puede ejecutar comandos SQL en la...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

deadfinder

查找死链（失效链接） 文档 • 安装 • GitHub Action • 贡献 • 变更日志 死链（失效链接）是指网页中无法连接的链接。这些链接可能对 SEO 和安全性产生负面影响。本工具可轻松识别并修改此类链接。 正在寻找 v1（Ruby gem）版本？ 它现在位于 legacy/v1 分支，并继续发布 deadfinder gem，仅用于错误修复和安全更新。main 分支承载 Crystal 重写版本（v2+）。 安装 Homebrew root@kitploit: brew install deadfinder...

CVE-2017-5638

CVE-2017-5638 使用 Python 重写的 CVE-2017-5638 漏洞利用工具 使用方法： 确保系统中已安装 Python3。 运行 "python3 CVE-2017-5638.py URL -c COMMAND". URL 端点需要是一个 '.action' 文件。 在运行脚本之前，不要忘记提供参数。 使用示例： 未测试 此漏洞利用工具尚未在实验室环境中测试。如果您确定系统/服务器存在漏洞且该工具不起作用，请打开一个 issue 并告知我。 重要提示：...

Agentic-SOC-Simulation

🛡️ Agentic SOC Parallel Simulation ASPS: 自主安全运营平行仿真中心 重新定义安全运营的未来：全栈 SOC 平行仿真、七大智能体协同与数据驱动的自主防御 本项目是一个前沿的 Agentic SOC 平行仿真平台 ，旨在探索 Large Action Model LAM 在网络安全领域的极限潜力。通过集成 DeepSeek 强推理引擎 、多智能体协同 Multi-Agent Collaboration 与 MCP Model Context Protocol 标准，我们构建了一个全栈式、全流程、全自动 的虚拟 SOC 团队。 在这里，AI...