67429 matches found
CVE-2026-86446
LearnPress WordPress plugin versions 4.4.3 through 4.4.6 fail to restrict the correctness flags returned by the check-answer REST endpoint when a quiz answer is checked. This allows unauthenticated attackers to retrieve the correct answer for every option of a question, along with the instructor'...
ai-code-review
🔍 codereview AIを活用したコードレビューをターミナルで。 ワンコマンドで即座にフィードバック。セキュリティ脆弱性、バグ、悪いパターンを本番環境に届く前にキャッチします。 インストール · クイックスタート · 使い方 · プロバイダー · コントリビュート できること codereviewはコードをLLMに送信し、構造化された色分けされたレビューをターミナルに直接表示します — 重要度評価、行番号参照、具体的な修正提案付き。 ブラウザ不要。PR不要。チームメイトを待つ必要なし。次のようにするだけ： root@kitploit: codereview app.py...
cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS
此检查仅用于演示。 cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS 直接针对已发现的 HTTP 和 HTTPS 服务上的 OpenSSL 产品进行检测。此检查不会检测存在漏洞的 OpenSSL 1.0.2-beta 版本。此外，OpenSSL 通常被打包到其他软件中，因此建议针对任何使用 SSL 响应的服务进行更精准的检测。 注意：此检查基于版本检测，并不直接测试漏洞。 其他检测方法 从 nmap -A -T4 --xml targets 中发现并提取使用 SSL 的端口和目标列表 使用 NMAP 6.3+ 循环遍历目标主机：nmap -sV -...
CVE-2025-4631
🚨 CVE-2025-4631 - Profitori WordPress 插件权限提升漏洞利用工具 📌 漏洞摘要 Profitori 插件（版本 2.0.6.0 至 2.1.1.3） 存在 未授权权限提升 漏洞，原因是 /wp-json/stocktend/v1/stocktendobject 端点缺少权限检查。攻击者可通过直接操纵 wpcapabilities 元字段，提升现有用户权限（或创建新用户）。 CVE : CVE-2025-4631 CVSS 评分 : 9.8（严重） 发布日期 : 2025年5月30日 最后更新 : 2025年5月31日 🛠️ 脚本功能 该 Python...
CVE-2024-4577
CVE-2024-4577 PoC corregido y minimalista de la CVE-2024-4577 Acabo de probar algunos PoCs para esta vulnerabilidad, y algunos de ellos no funcionaban correctamente, así que lo arreglé creando mi propio PoC no intrusivo y minimalista para comprobar si eres vulnerable. Cómo usar: python3...
CVE-2025-6554
CVE-2025-6554 root@kitploit: function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole = leakhole; %DebugPrinthole; pwn; バグ 変数 y が宣言前にアクセスされました。通常は ReferenceError（TDZ）が発生しますが、古い V8 では delete x?.y と組み合わさるとチェックが失敗し、内部のセンチネル値「The Hole」が返されました。 パッチ前 V8 は TDZ チェックを一度だけ行い、その後 y...
emba
EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...
malware-check
インストール - 使い方 - 動的解析 - YARAルール - CI/CD ドキュメント: English | Tiếng Việt 悪意のあるコード、不審なバイナリ、プライバシー侵害を検出する静的・動的解析ツール。ソースコード、コンパイル済み実行ファイル .exe, .dll, .elf、macOSバンドル .app, .dmg, .pkg、モバイルアプリ .apk, .ipa、アプリケーションパッケージを、YARAルール、Dockerサンドボックスによる動作解析、MobSFモバイル解析、ペイロード難読化解除、マルチフォーマットレポート JSON, HTML, SARIF...
kernel-hardening-checker
kernel-hardening-checker （原名 kconfig-hardened-check） 动机 Linux 内核拥有大量安全加固选项。大多数主流发行版并未启用其中的许多选项。我们必须自行启用这些选项，以使我们的系统更加安全。 但没人喜欢手动检查配置。所以让计算机来完成它们的工作吧！ kernel-hardening-checker （原名 kconfig-hardened-check ）是一款用于检查 Linux 内核安全加固选项的工具。 许可证：GPL-3.0。 仓库...
Reachability-Check
到達可能性チェック 🌐 EN | TR ブラウザベースの到達可能性チェッカー — ネットワーク接続、ファイアウォールルール、アクセス制限をテストします。 単一HTMLファイル。依存関係ゼロ。実行にウェブサーバーは不要。 特徴 二重測定: HTTP Fetch + Image Ping（各サービスの独自ファビコン経由） サービスパック: JSONベース、コミュニティによる拡張可能 RuleCheck: 企業ネットワークポリシーの監査 — アクセス可能/ブロックされるべき + ピングしきい値 フィルタリングとグループ化:...
CVE-2019-13496
CVE-2019-13496 Título del exploit: Bypass de OTP verificación de integridad fallida Fecha: 07/10/2019 Autor del exploit: Furqan Khan Página principal del proveedor: https://www.oneidentity.com/ Enlace del software: https://www.oneidentity.com/products/cloud-access-manager/ Versión: 8.1.3 Probado...
yatas
YATAS 又一个测试与审计解决方案 YATAS 的目标是帮助你无需过多麻烦地创建一个安全的 AWS 环境。它不会检查所有最佳实践，只会根据我的经验检查对你重要的那部分。如果你发现任何未涵盖的内容，请随时告诉我。 特性 YATAS 是一个简单易用的工具，用于审计你的基础设施是否存在错误配置或潜在安全问题。 无详情| 详情 ---|--- | 安装 root@kitploit: brew tap padok-team/tap brew install yatas root@kitploit: yatas --init 根据你的需求修改 .yatas.yml 文件。 root@kitploi...
scanner-CVE-2020-5902
BIP-IP TMUI Escáner - CVE-2020-5902 El script ejecutará comprobaciones para CVE-2020-5902 Uso: Proporcione una lista de direcciones IP en "ip.txt" para escanear CVE-2020-5902 Puerto predeterminado: 443 Salida de ejemplo + El host es vulnerable a CVE-2020-5902:Dirección IP + El host no es vulnerab...
CVE-2026-16232
CVE-2026-16232 概述 一个概念验证脚本，用于利用 CVE-2026-16232，即一个通过使用应用程序令牌绕过 SmartConsole 登录过程的身份验证漏洞。此漏洞影响 Check Point Security Management Server 和 Multi-Domain Security Management Server MDS。 如需完整的技术分析，请参阅我们的 Rapid7 分析。 用法 root@kitploit: $ python3 CVE-2026-16232.py --help usage: CVE-2026-16232.py -h --target...
android-check
Android チェック Android プロジェクト向け静的コード解析プラグイン。 使用方法 /build.gradle の変更: root@kitploit: buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... //build.gradle の変更: root@kitploit: apply plugin: 'com.noveogroup.android.check' 設定 推奨設定 推奨設定はデフォルト（空）です。...
WHOREPRESS
Wordpress ログインチェッカー インストール root@kitploit: npm install --global whorepress 使い方 形式が次のようなリストを用意してください。 url:username:pass root@kitploit: whorepress list.txt 引数一覧 引数| 説明 ---|--- --admin-only| 管理者権限のみをチェック --debug| デバッグエラー出力 --output| 出力ファイル 作者 Website: https://imtaqin.id Github: @fdciabdul...
cve-2013-3900-winverifytrust-mitigation
CVE-2013-3900 緩和策 WinVerifyTrust / EnableCertPaddingCheck このリポジトリには、Tenable/Nessus の検出項目に対処する PowerShell の修復＋検証スクリプトが含まれています。 プラグイン ID: 166555 名前: WinVerifyTrust 署名検証 CVE-2013-3900 の緩和策 EnableCertPaddingCheck このスクリプトは、次の設定を行うことで WinVerifyTrust の証明書パディングチェックを強制します。 EnableCertPaddingCheck DWORD = 1...
checkvulnCVE20205902
checkvulnCVE20205902 一个用于检查IP列表中CVE-2020-5902漏洞的PowerShell脚本。 说明在代码中。 保持安全！...