2598 matches found
BWASP
BWASP BWASP（BoB Web Application Security Project）是一个开源分析工具，用于支持Web漏洞手工分析黑客。 BWASP工具主要通过漏洞分析提供预测信息，而无需进行攻击。 BWASP支持自动分析和手动分析。 BWASP项目支持： 自动查找攻击向量（例如：SQL注入、跨站脚本） 检测网站技术 Log4J漏洞扫描（部分支持Java语言） HTTP REST API 指南结果 测试Payload选项（攻击测试） Getting started root@kitploit: pip3 install -r requirements.txt python3...
ADCollector
ADCollector ADCollector是一个轻量级工具，用于枚举Active Directory环境以识别可能的攻击向量。它将为您提供对环境配置/部署的基本了解，作为起点。 注意：...
CVE-2022-21907
CVE-2022-21907 描述 - CVE-2022-21907 的 POC：HTTP 协议栈远程代码执行漏洞。 - 由 antx 于 2022-01-17 创建。 详情 - HTTP 协议栈远程代码执行漏洞。 - 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 - 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来，仍然存在。 CVE 严重性 - attackComplexity: LOW -...
Log4j-JNDIServer
Log4j-JNDIServer 该项目将帮助测试 Log4j CVE-2021-44228/CVE-2021-45046 漏洞。 安装与构建 在 Intellij Idea 中加载项目 在“项目设置”（CTRL + ALT + SHIFT + S）中选择 JDK 在“项目设置”中，创建构件（Artifact） - “构件” - “从模块创建 JAR” - 在“JAR 文件来自库”中，标记“提取到目标 JAR” - “确定” 构建项目（CTRL + F9）。这将在 /out/artifacts/ 文件夹中生成 jar 文件 使用 Maven 构建 需要 Java 1.8+ 和 Maven...
Excalibur
Excalibur 即将更新，以利用 Bashbunny 上的 Metasploit。 Excalibur Excalibur 是一个基于 Eternalblue 漏洞利用的 PowerShell 脚本，适用于 Bashbunny 项目。 其目的是展示一个“简单”的 USB 驱动器如何执行 7 个网络杀伤链步骤。 Excalibur 仅可用于演示目的，开发者不对任何误用或非法使用负责。 它有什么作用？ 当 Excalibur 连接到机器时，它将执行以下操作： 1. 尝试绕过 UAC，或获取管理员权限 2. 获取接口信息（IP 地址）并在 TXT 文件中构建网络拓扑图。 3...
Fedora 45 : python-asteval (2026-79e569db98)
The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-79e569db98 advisory. Update to 1.0.10 Resolves: rhbz2413249 Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has...
Additive-Vulnerability-Analysis-CVE-2021-41773
附加漏洞分析 - CVE-2021-41773 Apache：一种主流Web服务转变为远程代码执行的攻击向量...
CVE-2026-21962
🔥 CVE-2026-21962 — Oracle HTTP Server Detection Toolkit Safe, non-exploitative detection tools for identifying Oracle HTTP Server and WebLogic Proxy Plug-in instances affected by CVE-2026-21962. 🧠 Vulnerability Overview CVE: CVE-2026-21962 Severity: Critical Attack Vector: Network Authentication...
windows-smb-vulnerability-framework-cve-2025-33073
Marco de Investigación de Vulnerabilidades del Cliente SMB de Windows Autor: cyberseallll Creado: 2025 Descripción General Desarrollé este marco de investigación para analizar y comprender CVE-2025-33073, una vulnerabilidad crítica de Elevación de Privilegios en el Cliente SMB de Windows. Esta...
cve-2026-21509-mitigation
Script de Mitigación CVE-2026-21509 Versión en chino tradicional: READMEzh-TW.md Descripción general Este script aplica una mitigación basada en el registro para proteger contra CVE-2026-21509 vulnerabilidad de omisión de la característica de seguridad de Microsoft Office, que ha sido explotada...
CVE-2026-50751
CVE-2026-50751 Check Point IKEv1 扫描器 一个针对 CVE-2026-50751 的多线程漏洞扫描器，这是一个影响 Check Point Quantum 安全网关的严重 IKEv1 认证绕过漏洞。 概述 启用 IKEv1 的 Check Point 远程访问 VPN 系统容易受到认证绕过攻击。此工具用于检测目标系统是否启用了 IKEv1。 CVE-2026-50751 详情： CVSS 评分 ：9.8（严重） 漏洞类型 ：Check Point 网关中的 IKEv1 认证绕过 攻击向量 ：网络 所需认证 ：无 功能特性 ✅ 并行扫描多个目标 ✅ 支持单个...
CVE-2025-492026
安全公告：CVE-2025-492026 摘要 已在 Copilot AI 中发现一个漏洞，每当 Copilot 检索网络查询时，都会在“链接来源”部分意外附带一个超链接。此问题导致用户即使查询主题无关，也会点击指向 https://www.collectingflags.com 的链接，从而可能造成错误信息或非预期跳转。 受影响软件 所有当前的 CoPilot 部署 漏洞详情 CVE-ID： CVE-2025-492026 严重性： 中 攻击向量： 远程 影响： 非预期跳转，可能造成用户混淆 CWE： CWE-451 - 关键信息的 UI 误表示 描述： 每当 Copilot AI...
msdt-follina
msdt-follina 微软 MS-MSDT Follina（0-day漏洞）CVE-2022-30190攻击向量...
CVE-2021-44228
CVE-2021-44228 2021年12月9日，世界得知了一个关于Log4J的新安全漏洞。该漏洞的CVSSv3（通用漏洞评分系统）评分被评定为10分，因此属于严重级别（https://nvd.nist.gov/vuln/detail/CVE-2021-44228）。 CVSSv3 其CVSSv3向量如下：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。 我们来澄清一下这些值的含义，以便完全理解该评分的原因： AV:N（攻击向量：网络） ：攻击向量是网络，因此任何易受攻击的设备都可以从远程被利用。 AC:L（攻击复杂性：低）...
Oracle Linux 9 : ELSA-2026-64800-0: / glib2 (ELSA-2026-648000)
The remote Oracle Linux 9 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-648000 advisory. 2.68.4-19.10 - Fix CVE-2026-16118: heap-buffer-overflow in xdgmimemagic.c Tenable has extracted the preceding description block directly from the Oracle Linux...
cve-2018-6574
cve-2018-6574 gcc -shared -o attack.so -fPIC attack.c...
CVE-2026-78439
Stack-based buffer overflow in Microsoft Graphics Component allows an unauthorized attacker to execute code over a network...
CVE-2026-77489
Null pointer dereference in Windows Biometric Service allows an authorized attacker to elevate privileges locally...
