65726 matches found
cups-script-final-project
功能说明 針對CVE-2025-58060的兩階段檢測工具，Common UNIX Printing System CUPS中的認證繞過漏洞。該工具不僅依賴版本號，還將基於Banner的版本檢查與主動認證繞過探測相結合。即使Server頭部截斷了修補版本，也能幫助確認真實的漏洞狀態。 第一階段 — 版本檢查 讀取CUPS Web介面（埠631）的Server: HTTP頭部，並將檢測到的版本與修補版本閾值2, 4, 13進行比較。如果Banner只報告CUPS/2.4（被截斷），工具會標記此情況並轉至第二階段。 第二階段 — 主動認證繞過探測 向/admin/發送精心構造的HTTP...
ssl-certificate-expiry-date-checker
sslcertificateexpirydatechecker どの証明書が期限切れになり、更新が必要かを特定します。 スキャン結果から様々な情報を取得します（有効期限、発行者、署名、シリアル番号など）。 組織でSSL証明書を管理している場合は、同僚やチームからリストを収集し、証明書の有効期限を確認します。 SSL証明書が期限切れになる前に、詳細な結果（WEBHOOK、Telegram-Bot、Slackなど）でカスタム通知を行います。...
DolibabyPhp
DolibabyPhp 针对 Dolibarr ERP/CRM CVE-2023-30253 的认证 RCE 漏洞利用程序。 安装 你可以使用 pip 从 PyPi 仓库安装该包，或者直接从 GitHub git clone 源码。 root@kitploit: pip install dolibabyphp 用法 root@kitploit: Usage: dolibabyphp OPTIONS TARGETURL USERNAME PASSWORD COMMAND ARGS... This exploit will log into the Dolibarr web server a...
windows-security-cve-2017-8543
示例 InSpec 配置文件 本示例展示了 InSpec 配置文件 的实现。...
CVE-2024-9234
CVE-2024-9234 GutenKit 2.1.0以下 - 認証なし任意ファイルアップロード 説明 WordPress用プラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」は、バージョン2.1.0以下において、installandactivatepluginfromexternal関数（install-active-plugin REST...
reflector
reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...
CheckPoint-CVE-Webscanner
CVE 网页检查工具 一个基于审批的本地 Web 应用，用于扫描和修复潜在的 Check Point CVE-2026-50751 和 CVE-2026-50752 漏洞，使用受信任的 Check Point 管理 API 命令。 该工具并非由 Check Point 创建或支持，使用风险自负。修复措施是临时的。Check Point 建议尽快使用 Check Point 安全公告 中为每个 CVE 提供的补丁进行修补。 该应用在本地运行，登录到 Check Point 安全管理服务器或 MDS，扫描相关 VPN 配置，精确显示可能需要修复的位置，允许操作员批准更改，通过管理 API...
Reg1c1de
Reg1c1de: Escáner de Elevación de Privilegios del Registro de Windows Resumen de la salida de ayuda: Reg1c1de es una herramienta que escanea colmenas de registro especificadas e informa sobre cualquier clave donde el usuario tenga permisos de escritura. Además, si se encuentran valores de registr...
eternal_check
Eternal Check 2.0 Eternal Check verifies if an ip is vulnerable to the smb vulnerabilities Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 Screenshots Added in 2.0 Architouch uses port...
WHOREPRESS
Comprobador de inicio de sesión de WordPress Instalar root@kitploit: npm install --global whorepress Uso asegúrate de tener una lista con el formato url:username:pass root@kitploit: whorepress list.txt Lista de argumentos Argumentos| Descripción ---|--- --admin-only| verificar solo privilegios de...
CVE-2026-59640
A flaw was found in Bouncy Castle for Java. A remote attacker can exploit an OpenPGP Open Pretty Good Privacy Cipher Feedback CFB quick-check oracle vulnerability. This oracle, active on symmetric and session-key paths, could allow an attacker to gain sensitive information by observing the result...
cisco-sa-sma-attack-N9bf4
Cisco SMA 暴露检查 小型单文件 Python 3 脚本，用于快速探测主机或域上开放的 Cisco Secure Email/Secure Malware Analytics 管理与隔离端口（CVE-2025-20393 暴露指标）。 用法 安装 Python 3（仅需标准库，无需额外依赖）。 运行扫描器： root@kitploit: python3 cisco-sa-sma-attack-N9bf4.py -v -t 该脚本将目标解析为其第一个...
CVE-2026-72711
The Lean 4 kernel does not check that the body of an opaque declaration is closed. environment::addopaque omits the checknometavarnofvar call that the definition and theorem paths perform, so a value containing a free variable that is absent from the local context is not rejected outright. A...
CVE-2026-75554
CVE-2026-75554 is an Insufficient Session Expiration vulnerability in the OAuth token refresh grant of hex.pm (the Hackage Package Manager). The root cause lies in expand_repositories_scope/3 in lib/hexpm/permissions.ex, which only rewrites the literal repositories scope. Explicitly granted repos...
CVE-2026-72711
CVE-2026-72711 is a kernel soundness flaw in Lean 4 before 4.32.2. The function environment::add_opaque omits the check_no_metavar_no_fvar closure check that the definition and theorem paths perform. A metaprogram can exploit a stale entry in the type checker's inference cache to submit an opaque...
EUVD-2026-65142
The Lean 4 kernel does not check that the body of an opaque declaration is closed. environment::addopaque omits the checknometavarnofvar call that the definition and theorem paths perform, so a value containing a free variable that is absent from the local context is not rejected outright. A...
CVE-2026-75509 joserfc claim-validation bypass via array-typed single-string claims (iss/sub/jti)
joserfc is a Python library that provides an implementation of several JSON Object Signing and Encryption JOSE standards. Prior to version 1.7.3, JWTClaimsRegistry applies membership matching to list-valued iss and sub claims, allowing an array-valued iss that contains the expected issuer to pass...
CVE-2024-52382
CVE-2024-52382 Matix Popup Builder = 1.0.0 - 未认证的任意选项更新 描述 WordPress 的 Matix Popup Builder 插件在所有版本（包括 1.0.0）中，由于缺少对某个功能的权限检查，导致可能发生未经授权的数据修改，进而造成权限提升。这使得未认证的攻击者能够更新 WordPress 站点上的任意选项。攻击者可以利用此漏洞将默认注册用户角色更新为管理员，并启用用户注册，从而获得对易受攻击站点的管理员访问权限。 root@kitploit: Score: 9.8 Vendors: Medma Technologies...
CVE-2024-50490
CVE-2024-50490 PegaPoll = 1.0.2 - 認証不要の任意オプション更新 説明: PegaPoll WordPressプラグインは、全バージョン（1.0.2を含む）において、権限チェックが欠如しているため、データの不正な変更を許容し、権限昇格につながる可能性があります。これにより、認証されていない攻撃者がWordPressサイト上の任意のオプションを更新することが可能になります。これを悪用して、登録時のデフォルトロールを管理者に変更し、ユーザー登録を有効にすることで、攻撃者は脆弱なサイトへの管理者権限を取得できます。 root@kitploit: Publishe...