zap-scripts

zap-scripts 用于查找CVE和秘密信息的Zed Attack Proxy脚本。 构建 本项目使用Gradle构建ZAP插件，只需运行： root@kitploit: ./gradlew build 在项目主目录下，插件将被放置在目录 build/zapAddOn/bin/ 中。 使用 在ZAP中使用此仓库最简单的方法是将该目录添加到ZAP的脚本目录中（在选项 - 脚本下）。 不过，您也可以构建插件并安装它（在文件 - 加载插件文件...下）。 许可证 本软件基于MIT许可证分发。 致谢 active 目录下的脚本大部分移植自出色的 nuclei-templates...

Microsoft Internet Explorer内存破坏漏洞(MS14-010)

CVECAN ID:...

Microsoft Visual Studio “WMI Object Broker”控件代码执行漏洞（MS06-073）

Microsoft Visual Studio是微软公司的开发工具套件系列产品，是一个基本完整的开发工具集，包括了软件整个生命周期中所需要的大部分工具。 Visual Studio的"WMI Object Broker"控件在例程的创建和处理上存在漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意恶意代码。 Visual Studio所捆绑的WMI Object Broker ActiveX控件允许创建系统上已有的ActiveX控件例程。以这种方式创建的ActiveX对象会绕过ActiveX安全限制，如忽略kill bit和safe for...