fortra-goanywhere-mft-vulnerability-detection

Fortra GoAnywhere MFT 漏洞检测 用于检测 Fortra GoAnywhere MFT 漏洞的 Nuclei 模板。 由@rxerium 创建 概述 适用于 Fortra GoAnywhere 托管文件传输 MFT 的 CVE 检测模板，涵盖多个被勒索软件组织利用的 CISA KEV 漏洞。 统计 ：1 个 CVE（2021）+ 1 个 CVE（2023）+ 1 个 CVE（2024）+ 1 个 CVE（2025）= 4 个模板 （2 个 CISA KEV） 使用方法 Scan a single target nuclei -t...

SploitScan

SploitScan 📜 描述 SploitScan 是一款强大且用户友好的工具，旨在简化已知漏洞及其利用概率的识别过程。它赋能网络安全专业人员快速识别并应用已知的测试性漏洞利用代码。对于希望加强安全措施或针对新兴威胁制定稳健检测策略的专业人士来说，该工具尤其有价值。 📖 目录 📜 描述 🌟 功能 💣 支持的漏洞利用数据库 📁 支持的漏洞扫描器导入 ⚙️ 安装 🚀 用法 🤖 AI 驱动的风险评估 🛡️ 补丁优先级系统 🫱🏼‍🫲🏽 贡献 📌 作者 📆 更新日志 🌟 功能 CVE 信息检索 获取漏洞的详细信息。 EPSS 集成 利用漏洞利用预测评分系统（EPSS）的数据检查漏洞被利用的可能性。...

cset

什么是CSET？ 美国网络安全和基础设施安全局（CISA）与爱达荷国家实验室（INL）共同开发了网络安全评估工具（CSET®），旨在帮助资产所有者降低国家关键基础设施面临的风险。控制系统被定义为控制物理过程的电子设备，因此是保护国家基础设施的关键要素。 CSET是一款免费软件工具，它引导用户通过逐步流程收集特定设施的信息，涉及硬件、软件、管理策略及用户义务等主题。随后，该工具将收集到的信息与相关安全标准和法规进行比较，评估整体合规性，并提供改善网络安全态势的适当建议。这些建议来自最有效的网络安全标准、指南和实践集合。在适当情况下，建议会与可应用以增强网络安全控制的一系列操作相关联。...

CVE-2026-34910-PoC

CVE-2026-34910 / CVE-2026-34909 — UniFi OS Unauthenticated RCE & File Read Unauthenticated Command Injection RCE CVE-2026-34910 + Path Traversal Arbitrary File Read CVE-2026-34909 in UniFi OS Server. CVSS 10.0 Critical each · CISA KEV listed · actively exploited by a Mirai-derived botnet azsxd...

BAS-Guardian

⚠️ 仓库已归档 此仓库已归档 ，不再维护。 所有开发工作已迁移至统一的 ICS OT Protector 单体仓库： https://github.com/spinfosecurity/ics-ot-protector 该扫描器的位置 原仓库| 新位置 ---|--- Energy-Grid-Protector| scanners/energy-grid/ BAS-Guardian| scanners/bas/ Rail-OT-Protector| scanners/rail/ water-utility-protector| scanners/water/ 快速开始（BAS...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer 是一款强大的工具，通过结合 CVSS、EPSS、CISA 的 已知被利用漏洞 以及 VulnCheck 的社区资源（NVD++、KEV），帮助您优先处理漏洞补丁。它提供了关于漏洞被利用的可能性以及对信息系统潜在影响的宝贵洞察。 为什么要结合 CVSS、EPSS 和 CISA KEV？ CVEPrioritizer 利用 CVSS 和 EPSS 分数之间的相关性，以增强漏洞修复工作。CVSS 捕捉漏洞的基本属性，而 EPSS 提供数据驱动的威胁信息，使您能够更好地确定补丁优先级。 目录 1. 为什么要结合 CVSS、EPSS ...

fleet-cve-scanner

fleet-cve-scanner 一个轻量开源、单脚本的CVE扫描器，专为RMM管理的设备集群而设计。纯PowerShell 7，无需代理、无需设备、无需许可费用。 对于您管理的每台终端上的每款软件，它只回答一个问题：已安装的版本是否已知存在漏洞，以及紧急程度如何？ —— 通过将RMM的软件清单与免费、权威的安全数据源进行关联： NIST NVD —— 已知CVE及受影响的版本范围 CISA KEV —— 实际在野外被利用（绕过评分阈值） EPSS —— 未来30天内被利用的概率 CISA SSVC —— 操作/关注/跟踪优先级决策 MSRC —— 证明微软补丁已覆盖该发现...

CVE-Vulnerability-Information-Downloader

Descargador de Información de Vulnerabilidades CVE Common Vulnerability Scoring System CVSS es un estándar industrial gratuito y abierto para evaluar la gravedad de las vulnerabilidades de seguridad en sistemas informáticos. Exploit Prediction Scoring System EPSS estima la probabilidad de que una...

CISA-KEV

CISA-KEV Executive Summary This repository provides automated tracking and analysis of both CISA's KEV and VulnCheck KEV catalogs, cross-referenced with Nuclei security templates and public proof-of-concept exploits. By integrating VulnCheck KEV, coverage expands from 1,557 to 4,720 total unique...

CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 与 CVE-2025-8876 该检测方法如何工作？ 版本检测模板 - 任何运行 2025.3.1.9 或更早版本的系统被认为容易受到 CVE-2025-8875 与 CVE-2025-8876 的攻击 如何运行此脚本？ 1. 从这里下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考 https://status.n-able.com/2025/08/13/announcing-the-ga-of-n-central-2025-3-1/...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Oracle WebLogic SAML 认证绕过利用框架工具包 Oracle WebLogic Server — SAML 认证绕过 → 管理员接管 利用框架及批量扫描器 仅供授权的安全测试使用。 ⚖️ 法律免责声明与负责任使用 本工具仅供教育和授权的渗透测试之用。 作者和贡献者不对因使用本软件而导致的任何误用或损害负责。用户独自负责确保在测试前已获得目标所有者的明确书面许可。未经授权访问计算机系统违反《计算机欺诈和滥用法》CFAA 及全球类似法律。 使用本软件即表示您同意： 仅用于您拥有或已获明确许可进行测试的系统。 遵守所有适用的地方、州和联邦法律。...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → Erlang RCE → Root 提权 漏洞利用框架与安全检测工具 ! 仅限合法用途 - 授权测试 本仓库仅为授权的安全专业人员、蓝队和渗透测试人员提供工具。 未经授权访问计算机系统在 CFAA（美国）、Computer Misuse Act（英国）、TCK 243/244（土耳其）以及全球类似法律 下均属违法行为。 漏洞概述 CVE-2026-15409 是在 SonicWall SMA1000 设备 Work Place 接口中发现的一个严重的未认证服务器...

EyesOfNetwork 5.1-5.3 - SQL Injection/Remote Code Execution

EyesOfNetwork 5.1 to 5.3 contains SQL injection and remote code execution vulnerabilities. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. See also CVE-2020-8655,...

Uniview NVR301-04S2-P4 - Cross-Site Scripting

Uniview NVR301-04S2-P4 contains a reflected cross-site scripting vulnerability via the PATH of LAPI. CISA and Uniview state that this vulnerability needs to be authenticated. This is incorrect. Any PATH payload can cause XSS. A submission to Mitre has been sent to update the verbiage in the findi...

UniFi OS - Authentication Bypass via Path Traversal (..%2f)

UniFi OS devices contain an improper access control vulnerability caused by insufficient authorization checks, letting network attackers make unauthorized system changes, exploit requires network access. id: CVE-2026-34908 info: name: UniFi OS - Authentication Bypass via Path Traversal ..%2f...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 任意文件写入（路径遍历） -orange 📋 描述 CVE-2026-20262 是 Cisco Catalyst SD-WAN Manager （原 SD-WAN vManage）Web 界面中的一个路径遍历（CWE-22）漏洞。它允许拥有写入权限的认证攻击者通过向 AnyConnect 配置文件上传端点发送精心构造的 HTTP 请求，在底层操作系统中创建或覆盖任意文件。 ⚠️ 危急状态 ：该漏洞正在被积极利用 （Cisco PSIRT 于 2026 年 6 月确认为 0-day）。CISA...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV 威胁情报编排器 零接触管道，每周自动将CISA已知被利用漏洞（KEV）目录中新增的武器化CVE转化为可用于生产的Sigma检测规则。 问题 手动将新的KEV条目转化为可用的检测是缓慢的：查看公告、研究攻击模式、编写Sigma规则、测试、向团队简报。每个CVE大约需要4-6小时。一周十个新条目就是一整周的工作量，而大多数SOC并没有每周一闲置一个分析师周的时间。 功能 每周一上午8:00，管道执行以下操作： 1. 拉取实时CISA KEV目录 并隔离自上次运行以来新增的武器化CVE。 2. 使用Google Gemini为每个CVE生成Sigma检测规则...

rxerium-templates

一个精心整理的 144+ Nuclei 模板 集合，重点关注野外零日漏洞和已被积极利用的漏洞 ，并包含少量其他杂项模板。模板使用被动检测技术（版本/日期匹配），并按年份组织，便于导航。 ⚠️ 注意：日期匹配可能不如版本检测可靠。请谨慎使用。 📊 统计 模板总数：144（143 已完成，1 个进行中） 覆盖范围：2013-2026 | 平均 CVSS：8.3 | CISA KEV：70 严重性：严重：85 | 高危：27 | 中危：30 | 低危：2 CVSS 分布：严重（≥9.0）：67 | 高危（7.0-8.9）：28 年份分布：2013：2 | 2016：1 | 2017：2 |...

CVE-2026-72898

CVE-2026-72898 PoC：Metabase 未认证 SQL 注入 Metabase 预认证 SQL 注入导致管理员账户接管 CVE-2026-72898 的概念验证（PoC），这是 Metabase 密码重置端点中的一个严重的未认证 SQL 注入漏洞。该 PoC 会将伪造的管理员会话记录注入 coresession 表，然后利用该记录在无需任何凭据的情况下验证完整的管理员会话。 注意： 此 PoC 仅用于授权的安全测试和研究。CVE-2026-72898 已被列入 CISA...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise 预认证RCE PoC CVE-2026-20253 - Splunk Enterprise 预认证RCE PoC ⚠️ 警告 : 此脚本仅用于教育目的和授权环境下的测试。未经授权的使用是被禁止的，并且可能是非法的。 📋 描述 本仓库包含针对 CVE-2026-20253 漏洞的功能性概念验证（PoC），该漏洞影响特定版本的 Splunk Enterprise 。该漏洞允许未认证的攻击者： 在系统上创建任意文件 截断现有文件 以 splunk 用户身份远程执行命令（RCE） 技术研究由 watchTowr Labs...