heisenberg-ssc-gha

Heisenberg 依赖健康检查（GitHub Action） 一个轻量级的 PR 防护栏，用于依赖更新。 它仅扫描新增或变更的依赖项（来自您的锁定/清单文件），获取健康与风险信号（deps.dev + 启发式分析），标记新近发布的包，在 PR 上评论一份报告，可选地为安全审查添加标签，并且可以在策略命中时使任务失败。 支持的生态系统： PyPI（poetry.lock、requirements.txt、uv.lock）、npm/yarn（package-lock.json、yarn.lock）、Go（go.mod）。 它的作用 仅检测您在 PR...

Inspector

Privilege Escalation unix helper 摘要 Inspector 是一个用于帮助 Linux 环境权限提升的 Python 脚本。启动后，该脚本会搜索内核版本并检查是否存在漏洞利用程序，加载 bash、zsh、mysql 等文件的历史记录，并加载以 root 用户运行的程序列表。 下载到服务器 root@kitploit: wget https://raw.githubusercontent.com/graniet/Inspector/master/inspector.py 执行 Inspector root@kitploit: python...

CVE-2026-19892

The InfusedWoo Pro WordPress plugin (all versions up to 5.1.17 ) is vulnerable to Privilege Escalation via Account Takeover due to a missing capability check in the ajax_iwar_preview_email() function, which relies solely on is_admin() for authorization. An authenticated attacker with subscriber-l...

EUVD-2026-65275

The InfusedWoo Pro plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 5.1.17. This is due to a missing capability check in the ajaxiwarpreviewemail function, which uses isadmin as its only authorization check and allows...

CVE-2021-21985

CVE-2021-21985 El cliente de vSphere HTML5 contiene una vulnerabilidad de ejecución remota de código debido a la falta de validación de entrada en el complemento de comprobación de estado de Virtual SAN, que está habilitado por defecto en vCenter Server. VMware ha evaluado la gravedad de este...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list 声明 ⚠️ 本项目所有内容仅作为安全研究和授权测试使用, 相关人员对因误用和滥用该项目造成的一切损害概不负责 目录 Spring Boot Vulnerability Exploit Check List 零：路由和版本 0x01：路由知识 0x02：版本知识 组件版本的相互依赖关系： Spring Cloud 与 Spring Boot 版本之间的依赖关系： Spring Cloud...

CVE-2011-4862

CVE-2011-4862 Proyecto Final para Seguridad y Privacidad CS 600.443 | Otoño 2018 Originalmente intenté usar diff para crear un parche. Parcheé de la forma en que pensé que sería, antes de mirar el parche real. encrypt.patch es ese parche original que hice con diff. Sin embargo, al intentar aplica...

cups-script-final-project

功能说明 針對CVE-2025-58060的兩階段檢測工具，Common UNIX Printing System CUPS中的認證繞過漏洞。該工具不僅依賴版本號，還將基於Banner的版本檢查與主動認證繞過探測相結合。即使Server頭部截斷了修補版本，也能幫助確認真實的漏洞狀態。 第一階段 — 版本檢查 讀取CUPS Web介面（埠631）的Server: HTTP頭部，並將檢測到的版本與修補版本閾值2, 4, 13進行比較。如果Banner只報告CUPS/2.4（被截斷），工具會標記此情況並轉至第二階段。 第二階段 — 主動認證繞過探測 向/admin/發送精心構造的HTTP...

ssl-certificate-expiry-date-checker

sslcertificateexpirydatechecker 找出哪些证书即将过期并需要续期。 从扫描结果中获取各种信息（过期日期、颁发者、签名、序列号等）。 如果你是组织中的SSL证书管理者，收集同事和团队的列表，检查证书的过期日期。 当SSL证书即将过期时，通过详细结果自定义通知（WEBHOOK、Telegram-Bot、Slack等）。 与其他类似工具的不同之处在于，可以选择按域名使用代理。例如，有一个位于受限私有环境网络中的系统需要扫描，你可能需要使用代理。 在配置中，你可以设置代理IP/端口，并在list.txt中指定哪些域名必须通过代理系统。...

DolibabyPhp

DolibabyPhp An authenticated RCE exploit for Dolibarr ERP/CRM CVE-2023-30253. Installation You can either install the package from the PyPi repository with pip or git clone the source directly from GitHub. root@kitploit: pip install dolibabyphp Usage root@kitploit: Usage: dolibabyphp OPTIONS...

windows-security-cve-2017-8543

Ejemplo de Perfil InSpec Este ejemplo muestra la implementación de un perfil de InSpec...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 未认证的任意文件上传 描述 GutenKit——Gutenberg块编辑器的页面构建器块、模式和模板插件，由于在 installandactivatepluginfromexternal 函数（install-active-plugin REST API 端点）中缺少权限检查，在包括2.1.0版本内的所有版本中均存在任意文件上传漏洞。这使得未经身份验证的攻击者可以安装和激活任意插件，或者利用该功能上传伪装成插件的任意文件。 root@kitploit: Type: plugin CVSS Score: 9.8 CVE:...

MaliciousMacroGenerator

恶意宏生成器工具 简单易用的工具，用于生成混淆宏，并包含反病毒/沙箱逃逸机制。 要求 root@kitploit: Python 2.7 用法 root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage: MMG.py config output optional parameters config Config file that contain generator information output Output...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

CheckPoint-CVE-Webscanner

CVE 网页检查工具 一个基于审批的本地 Web 应用，用于扫描和修复潜在的 Check Point CVE-2026-50751 和 CVE-2026-50752 漏洞，使用受信任的 Check Point 管理 API 命令。 该工具并非由 Check Point 创建或支持，使用风险自负。修复措施是临时的。Check Point 建议尽快使用 Check Point 安全公告 中为每个 CVE 提供的补丁进行修补。 该应用在本地运行，登录到 Check Point 安全管理服务器或 MDS，扫描相关 VPN 配置，精确显示可能需要修复的位置，允许操作员批准更改，通过管理 API...

Reg1c1de

Reg1c1de: Escáner de Elevación de Privilegios del Registro de Windows Resumen de la salida de ayuda: Reg1c1de es una herramienta que escanea colmenas de registro especificadas e informa sobre cualquier clave donde el usuario tenga permisos de escritura. Además, si se encuentran valores de registr...

eternal_check

Eternal Check 2.0 Eternal Check verifies if an ip is vulnerable to the smb vulnerabilities Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 Screenshots Added in 2.0 Architouch uses port...

WHOREPRESS

Comprobador de inicio de sesión de WordPress Instalar root@kitploit: npm install --global whorepress Uso asegúrate de tener una lista con el formato url:username:pass root@kitploit: whorepress list.txt Lista de argumentos Argumentos| Descripción ---|--- --admin-only| verificar solo privilegios de...

CVE-2026-59640

A flaw was found in Bouncy Castle for Java. A remote attacker can exploit an OpenPGP Open Pretty Good Privacy Cipher Feedback CFB quick-check oracle vulnerability. This oracle, active on symmetric and session-key paths, could allow an attacker to gain sensitive information by observing the result...

cisco-sa-sma-attack-N9bf4

Cisco SMA Exposure Check Pequeño script de Python 3 de un solo archivo para sondear rápidamente un host o dominio en busca de puertos abiertos de administración y cuarentena de Cisco Secure Email/Secure Malware Analytics indicadores de exposición de CVE-2025-20393. Uso Instala Python 3 solo stdli...