geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

boot-jackson-cve

复现 Spring Boot 2.5.10 中的 CVE-2020-36518 执行： root@kitploit: ./mvnw clean verify 它会失败并显示： root@kitploit: ERROR Failed to execute goal org.owasp:dependency-check-maven:7.0.0:check default on project jackson-demo: ERROR ERROR One or more dependencies were identified with vulnerabilities that have a...

CVE-2019-14287-

CVE-2019-14287 一个用于检查sudo安全绕过漏洞（CVE-2019-14287）的脚本。 该脚本检查存在漏洞的sudo版本并尝试利用它。 它可以独立运行，也可以集成到像LinEnum.sh这样的枚举扫描器中。...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic 未授权访问致任意文件上传/RCE漏洞 检查脚本...

CVE-2011-4862

CVE-2011-4862 Proyecto Final para Seguridad y Privacidad CS 600.443 | Otoño 2018 Originalmente intenté usar diff para crear un parche. Parcheé de la forma en que pensé que sería, antes de mirar el parche real. encrypt.patch es ese parche original que hice con diff. Sin embargo, al intentar aplica...

CVE-2026-64561

CVE-2026-64561 — Zapscape: KVM/x86 shadow MMU UAF, escape del guest al host root HackSpeak 分发镜像。本仓库为研究员 Hyunwoo Kim@v4bel公开的完整 PoC + 技术文档的分发镜像 ,代码与文档与上游一致。 ⚠️ 上游未附 LICENSE :镜像按分发惯例采用 MIT License,Copyright c 2026 HackSpeak ,源码版权归原代码作者 V4bel / @v4bel。PoC 未经真机验证 ,请先在可销毁环境QEMU TCG测试,勿对未授权目标使用。 Resumen...

EUVD-2026-76069

AVideo through 29.0 contains an insecure direct object reference IDOR vulnerability in objects/categoryDeleteAssets.json.php. The endpoint validates only the Category::canCreateCategory capability and a CSRF nonce before passing the attacker-supplied $REQUEST'id' to Category::deleteAssets, which...

CVE-2026-89257

AVideo through 29.0 contains an insecure direct object reference (IDOR) vulnerability in objects/categoryDeleteAssets.json.php. The endpoint validates only the Category::canCreateCategory() capability and a CSRF nonce but omits the Category::userCanEditCategory() ownership check enforced by the s...

EUVD-2026-76057

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a cross-site request forgery vulnerability in playlistRemove.php that allows attackers to delete playlists by skipping CSRF protection checks. Attackers can craft a malicious form that submits a POST request to...

afot

Automation FOrensics Tool Automation FOrensics Tool AFOT es una herramienta de automatización construida en Python y utilizada para informática forense en Windows con el fin de combinar las siguientes herramientas: AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip Nationa...

CVE-2022-1329

CVE-2022-1329 WordPress 的 Elementor Website Builder 插件存在漏洞，由于 /core/app/modules/onboarding/module.php 文件中缺少权限检查，导致多个 AJAX 操作可被未授权执行。攻击者可以利用该漏洞修改站点数据，并上传可用于获取远程代码执行权限的恶意文件，影响版本为 3.6.0 至 3.6.2。 身份验证| 复杂度| 攻击向量 ---|---|--- 单一| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：6.5 参考资料...

EUVD-2026-76037

The Nexi XPay Build WordPress plugin from 7.6.1 to 7.6.2 does not verify that the saved payment token being requested belongs to the current user, allowing unauthenticated attackers to retrieve other customers' stored card token references together with a valid authorisation signature...

CVE-2024-24919

Check Point 安全网关信息泄露 - CVE-2024-24919 一旦 Check Point 安全网关连接到互联网并启用了远程访问 VPN 或 Mobile Access 软件刀片，攻击者就有可能读取网关上的某些信息。现已提供可缓解此漏洞的安全修复程序。 了解更多 — CVE-2024-24919 免责声明 ：本概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意，使用此工具攻击目标属违法行为。遵守所有适用的地方、州和联邦法律是最终用户的责任。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 开始使用 寻找目标 要寻找潜在目标，请使用 Fofa（类似...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

BurpParamFlagger

BurpParamFlagger 一款 Burp 扩展，添加被动扫描检查，用于标记其名称或值可能表明存在 SSRF 或 LFI 插入点的参数。 注意： 我认为使用此扩展需要 Burp Pro，因为它依赖于扫描器功能，而社区版不包含该功能。 该扩展将检查参数的名称 和值 ，查找任何可能表明其为 SSRF 或 LFI 插入点的常见词汇或模式。 例如，SSRF 检查包括查找类似 'redirect'、'url' 或 'domain' 的参数名称，以及看起来像 URL 的值。 LFI 检查则查找类似 'include'、'attach' 或 'file' 的名称，以及含有文件扩展名的值。...

android-check

Android Check Android 项目的静态代码分析插件。 用法 修改 /build.gradle 文件： root@kitploit: buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... 修改 //build.gradle 文件： root@kitploit: apply plugin: 'com.noveogroup.android.check' 配置 推荐配置 推荐配置为默认配置（空）。 root@kitploit: //...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chrome 插件 已弃用 Chrome 插件，用于检测当前网站（以及所有调用的子域名）是否受 CVE-2014-0160 漏洞影响。 漏洞检测由现已失效的 API 服务完成（它在 2014 年时还是有效的！） 无论如何，如果有人为 Heartbleed 检测找到了新的 API 提供商，这份代码可能对某些人有用。 另请参阅，修改后的 CVE-2014-0160 漏洞利用...

Automated-Next.js-Security-Scanner-for-CVE-2025-29927

Next.js CVE-2025-29927 漏洞扫描器 概述 此脚本扫描一系列URL，检测它们是否使用 Next.js ，并判断是否存在 CVE-2025-29927 漏洞。它可选地使用字典尝试利用漏洞。 功能特性 识别使用 Next.js 的网站。 检查 Next.js 版本 以确定漏洞风险。 尝试利用存在漏洞的网站（试验性）。 支持为 Puppeteer 指定 自定义 Chromium 路径 。 支持从文件或命令行参数 输入 URL 。 跟踪重定向 （可选，可能导致误报）。 结果输出为 JSON 对象 或文件。 安装 root@kitploit: 克隆仓库 git clone...

CVE-2021-21985

CVE-2021-21985 vSphere Client HTML5 包含一个远程代码执行漏洞，原因是 Virtual SAN 健康检查插件（默认在 vCenter Server 中启用）缺乏输入验证。VMware 将该问题的严重性评估为严重级别，CVSSv3 基础评分最高可达 9.8。 拥有端口 443 网络访问权限的恶意行为者可能利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。...

CVE-2024-24919

针对CVE-2024-24919的批量自动扫描器 该脚本旨在扫描远程 Check Point 防火墙列表中是否存在 CVE-2024-24919 漏洞。它尝试通过发送恶意 POST 请求来从目标服务器提取指定文件。 运行脚本 将提供的脚本保存为 Python 文件，例如 massautoscanner.py。 打开终端或命令提示符。 导航到保存 massautoscanner.py 和 urls.txt 文件的目录。 使用以下命令运行脚本： python scanner.py -l urls.txt -f /etc/passwd -o results.txt 伦理考量...