CVE-2026-87984

An arbitrary file write vulnerability in Mistral Vibe, introduced in version 1.3.4, allows an attacker to create or overwrite files outside the active workspace without user approval. Shell redirection destinations are omitted from permission checks, enabling otherwise allowlisted commands to wri...

linuxprivcheck

linuxprivcheck 用于Linux权限提升的Python脚本 原作者是Mike Czumak Tv3rn1x -- @SecuritySift。 脚本 old-linuxprivchecker.py: 著名的 linuxprivchecker.py Python 已更新 - 我不会再更新它。 linuxprivchecker3.py: 著名的 linuxprivchecker.py，同时兼容 Python 2 和 3 并包含更新。 选项 --fast 不执行对 .sh 文件中密码的检查。 更新内容 在单个脚本中同时支持 Python 2 和 3 添加提示（逃逸...

CVE-2024-24919

Check Point 安全网关 RCE 漏洞利用工具 CVE-2024-24919 概述 此仓库包含一个用于利用 Check Point 安全网关中 CVE-2024-24919 漏洞的工具。该工具是一个多目标扫描器，可以识别易受攻击的设备，同时也是一个单目标利用工具，可以完全控制受影响设备。 CVE-2024-24919 是一个高危信息泄露漏洞，允许攻击者远程读取 Check Point 安全网关上的任意文件。此漏洞可被利用来窃取敏感信息，例如密码和配置文件。 免责声明：...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

citrix-2025

Citrix NetScaler 设备检测脚本 作者：NCSC-NL !WARNING 其中一些检查旨在搜寻入侵迹象，而另一些检查则用于验证您是否已被入侵。 免责声明 这些脚本不保证其有效性。 这些脚本的检测能力基于有限的检测规则集。 请务必遵循供应商的说明以及安全公告中列出的漏洞相关信息。 在分享这些脚本的输出时，请确保不会泄露任何敏感信息。 联系方式 如需解读这些扫描脚本的输出，请将此信息转发 至您所在国家的网络安全机构（国家 CSIRT 或其他相关机构）。 概述 此存储库包含 3 组脚本，每个脚本都有自己的文件夹，内含针对该脚本的使用说明。 1...

Check Risk WAF

Check Risk WAF 俄罗斯综合云 WAF 解决方案，用于保护 Web 应用程序和基础设施 Russian integrated cloud WAF solution for web application and infrastructure protection 网站 · 文档 · 俄文 · English 俄文版本 Check Risk WAF 是一款俄罗斯综合云 WAF（Web 应用防火墙）解决方案，工作在 L3、L4、L7 层，旨在保护您的应用程序免受 攻击 、漏洞 、僵尸网络 、DOS/DDOS 攻击 ，一体解决。通过在 3 个不同的数据中心 为 每个...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth 针对 CVE-2020-6287 的自动化利用工具 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, 版本 - 7.30, 7.31, 7.40, 7.50, 未执行身份验证检查，允许未经身份验证的攻击者执行配置任务，对 SAP Java 系统执行关键操作，包括创建管理用户的能力，从而破坏系统的机密性、完整性和可用性，导致身份验证检查缺失。 你需要一个 shodan 许可证 请勿用于恶意目的 用法：./exploit.sh...

ZeroLogon-Exploitation-Check

用于自动检测域中 CVE-2020-1472（又名 ZeroLogon）潜在利用情况的脚本。 这是一个 非常 "快速粗糙"的脚本，可自动执行若干关键痕迹检查，用以判断 CVE-2020-1472 是否被实际利用（综合自多篇博客）。 理想情况下，第 2 项检查（针对 Security 与 System 事件日志中的事件）可通过 SIEM/Syslog/事件收集器完成，这些系统保存的事件可以追溯到足够久远，从而能检测出此类利用。 请注意，如果环境中未启用 netlogon 日志，且 DC 日志被较新事件覆盖，那么即使发生了利用行为，也可能无法通过环境中其余已检查的痕迹发现。...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

CMD_Bypass_Assessment

CMD 绕过方法分析 CMD 绕过方法分析是一个 PowerShell 脚本，用于自动测试 Windows 系统上的 CMD 绕过方法并评估结果。该脚本检查各种 CMD 绕过方法，将结果保存到文本文件中，并提供安全建议。 使用 要运行 PowerShell 脚本，请打开一个 PowerShell 会话。 将脚本文件添加到 PowerShell 会话中，或直接运行它： .\CmdBypassScoreCard.ps1 当脚本运行时，CMD 自动测试绕过方法并评估结果。 结果保存在 output.txt 文件中。 脚本测试的命令 检查 CMD 限制：检查 CMD 限制。 禁用 CMD 限制：...

salt-vulnerabilities

Salt Stack 配置文件 该配置文件将检查您的 salt 安装是否已修补到能够防御 CVE-2020-11651 和 CVE-2020-11652 的级别。 它通过检查确保以下包：salt-api、salt-cloud、salt-master、salt-minion、salt-ssh、salt-syndic 和 salt，要么是 3000.2 或更新版本，要么是 2019.2.4 或更新版本，要么不存在。 它还会检查命令行中是否存在 "salt" 命令，如果存在，则检查 salt --version 命令的标准输出，以防 salt 是通过非包管理器方式安装的。 测试...

MalScan

MalScan MalScan 是一个用 Python 编写的简单 PE 文件启发式扫描器，你可以用它快速分析 PE 文件并查看是否存在可疑内容。这是一个简单的工具，因此没有提供太多花哨的功能。你可以自由扩展它，或者用它做任何你想做的事情。 支持的功能 文件信息，如 MD5、SHA1、时间戳 PEiD 签名检查 自定义 Yara 规则集成 节区、导入、导出、资源和 TLS 回调概览 提供一些自定义启发式规则 :- 安装 你需要在机器上安装 Python 2.7。额外需要 yara-python。 root@kitploit: git clone...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye 关于漏洞利用： Linux 内核（即 Linux 内核包）中 overlayfs 实现在 Ubuntu 15.04 及之前版本中，版本低于 3.19.0-21.21 时未能正确检查上层文件系统目录中的文件创建权限，这使得本地用户能够通过在任意挂载命名空间中允许 overlayfs 的配置来获取 root 访问权限。 感谢 rebel 配置 这是一个针对 TryHackMe 中 GoldenEye CTF 的 CVE-2015-1328 自动化漏洞利用。默认情况下，该机器未安装 gcc，因此我将 gcc 配置为 cc，并相应运行漏洞利用以获取...

details-for-CVE-2022-46505

CVE-2022-46505 详情 MatrixSSL 会话恢复漏洞 1. 漏洞描述 MatrixSSL 4.5.1-open 及更早版本中存在一个问题，导致无法安全检查 SessionID 字段，从而导致滥用全零 MasterSecret ，进而可以解密机密数据。 2. 受影响版本 MatrixSSL 4.5.1-open 及更早版本 3. 漏洞类型 TLS 恢复会话解密 4. 漏洞详情 MatrixSSL 服务器通过一个列表来存储协商的会话信息。 root@kitploit: static sslSessionEntryt...

CVE-2025-24752-POC

CVE-2025-24752-POC 简介 此 Python 应用程序用于检查网站是否存在 CVE-2025-24752 漏洞。 安装 克隆此仓库并运行： root@kitploit: pip3 install -r requirements.txt 使用 root@kitploit: python3 cve-2025-24752.py --url http://example.com 或 root@kitploit: python3 cve-2025-24752.py --urls-file urls.txt...

CVE-2026-89257

AVideo through 29.0 contains an insecure direct object reference IDOR vulnerability in objects/categoryDeleteAssets.json.php. The endpoint validates only the Category::canCreateCategory capability and a CSRF nonce before passing the attacker-supplied $REQUEST'id' to Category::deleteAssets, which...

MaliciousMacroGenerator

恶意宏生成器工具 简单易用的工具，用于生成混淆宏，并包含反病毒/沙箱逃逸机制。 要求 root@kitploit: Python 2.7 用法 root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage: MMG.py config output optional parameters config Config file that contain generator information output Output...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE 版本检测（基础设施） 用于检测版本低于 2026.04.6 的 Apinizer 的 Nuclei 模板，这些版本容易受到 CVE-2026-11561（服务器端模板注入导致远程代码执行，CVSS 9.8）的影响。 使用 root@kitploit: echo | nuclei -t CVE-2026-11561.yaml 工作原理 1. 获取管理面板（内部/基础设施 UI）主页，并提取主 JavaScript 文件路径（例如 main.xxxx.js）。 2. 获取 JS 文件，并将 VERSION...

CVE-2024-4577

CVE-2024-4577 CVE-2024-4577 的修复版极简 PoC 我刚刚测试了此漏洞的一些 PoC，发现其中几个无法正常工作，因此我创建了自己的非侵入式极简 PoC，用来检查你是否易受攻击。 使用方法： python3 CVE-2024-4577.py URL 示例：python3 CVE-2024-4577.py http://127.0.0.1/（请勿指定 php-cgi 路径，仅提供基础 URL）。...