SploitScan

SploitScan 📜 描述 SploitScan 是一款强大且用户友好的工具，旨在简化已知漏洞及其利用概率的识别过程。它赋能网络安全专业人员快速识别并应用已知的测试性漏洞利用代码。对于希望加强安全措施或针对新兴威胁制定稳健检测策略的专业人士来说，该工具尤其有价值。 📖 目录 📜 描述 🌟 功能 💣 支持的漏洞利用数据库 📁 支持的漏洞扫描器导入 ⚙️ 安装 🚀 用法 🤖 AI 驱动的风险评估 🛡️ 补丁优先级系统 🫱🏼‍🫲🏽 贡献 📌 作者 📆 更新日志 🌟 功能 CVE 信息检索 获取漏洞的详细信息。 EPSS 集成 利用漏洞利用预测评分系统（EPSS）的数据检查漏洞被利用的可能性。...

cset

什么是CSET？ 美国网络安全和基础设施安全局（CISA）与爱达荷国家实验室（INL）共同开发了网络安全评估工具（CSET®），旨在帮助资产所有者降低国家关键基础设施面临的风险。控制系统被定义为控制物理过程的电子设备，因此是保护国家基础设施的关键要素。 CSET是一款免费软件工具，它引导用户通过逐步流程收集特定设施的信息，涉及硬件、软件、管理策略及用户义务等主题。随后，该工具将收集到的信息与相关安全标准和法规进行比较，评估整体合规性，并提供改善网络安全态势的适当建议。这些建议来自最有效的网络安全标准、指南和实践集合。在适当情况下，建议会与可应用以增强网络安全控制的一系列操作相关联。...

drupal-jsonapi-sqli-scanner

CVE-2026-9082 — Drupal PostgreSQL SQL Injection Mass Scanner & Exploitation Tool Unauthenticated SQL Injection in Drupal Core PostgreSQL JSON:API filter array key injection via PDO placeholder name abuse Overview CVE-2026-9082 is a Highly Critical SQL injection vulnerability in Drupal Core...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer 是一款强大的工具，通过结合 CVSS、EPSS、CISA 的 已知被利用漏洞 以及 VulnCheck 的社区资源（NVD++、KEV），帮助您优先处理漏洞补丁。它提供了关于漏洞被利用的可能性以及对信息系统潜在影响的宝贵洞察。 为什么要结合 CVSS、EPSS 和 CISA KEV？ CVEPrioritizer 利用 CVSS 和 EPSS 分数之间的相关性，以增强漏洞修复工作。CVSS 捕捉漏洞的基本属性，而 EPSS 提供数据驱动的威胁信息，使您能够更好地确定补丁优先级。 目录 1. 为什么要结合 CVSS、EPSS ...

CVE-2024-3094-checker

Script de Detección y Corrección de CVE-2024-3094 Este script está diseñado para detectar y corregir una vulnerabilidad crítica, CVE-2024-3094, que afecta a la biblioteca de compresión de datos XZ Utils. La vulnerabilidad fue destacada en una Alerta de CISA y tiene implicaciones significativas pa...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → RCE en Erlang → Escalada a Root Framework de Exploit y Herramienta de Detección Segura Solo para pruebas de seguridad autorizadas. ⚖️ Aviso Legal y Uso Responsable Esta herramienta se proporciona únicamente con fines educativos y de...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - Framework de explotación y verificador de PoC para RCE sin autenticación en ServiceNow 🔥 Plataforma AI de ServiceNow — Inyección de JavaScript → Escape de sandbox → RCE → Escalada a root Framework de explotación y verificador seguro Solo para pruebas de seguridad autorizadas. ⚖️...

CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 & CVE-2025-8876 ¿Cómo funciona este método de detección? Plantilla de detección de versión: cualquier sistema que ejecute la versión 2025.3.1.9 o anterior se considera vulnerable a CVE-2025-8875 y CVE-2025-8876 ¿Cómo ejecuto este script? 1. Descarga Nuclei desde aquí 2. Copia la...

CVE-2026-16232

CVE-2026-16232 — Bypass de autenticación de SmartConsole de Check Point PoC de bypass de autenticación desde acceso de red no autenticado hasta privilegios completos de administrador. Archivo único, Python 3, solo biblioteca estándar, cero dependencias. Resumen de la vulnerabilidad El servicio de...

Cisa-KEV-Threat-Intel-Orchestrator

Orquestador de Inteligencia de Amenazas CISA KEV Pipeline sin intervención que convierte los CVE recién armados del catálogo de Vulnerabilidades Explotadas Conocidas KEV de CISA en reglas de detección Sigma listas para producción, automáticamente, cada semana. El problema Convertir manualmente un...

fleet-cve-scanner

fleet-cve-scanner Un escáner de CVE de código abierto y script único para flotas gestionadas por RMM. PowerShell 7 puro, sin agentes, sin dispositivos, sin tarifas de licencia. Responde una pregunta por cada pieza de software en cada endpoint que gestionas: ¿la versión instalada se sabe vulnerabl...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Oracle WebLogic SAML Auth Bypass Exploit Framework-Toolkit Oracle WebLogic Server — SAML Authentication Bypass → Admin Takeover Exploit Framework & Mass Scanner For authorized security testing only. ⚖️ Legal Disclaimer & Responsible Use This tool is provided for educational and...

rxerium-templates

Una colección seleccionada de más de 144 plantillas de Nuclei centradas en vulnerabilidades de día cero y explotadas activamente en la naturaleza , junto con algunas plantillas misceláneas. Las plantillas utilizan técnicas de detección pasiva coincidencia de versión/fecha y están organizadas por...

CVE-Vulnerability-Information-Downloader

CVE 漏洞信息下载器 通用漏洞评分系统 CVSS 是一个免费开放的行业标准，用于评估计算机系统安全漏洞的严重程度。 漏洞利用预测评分系统 EPSS 估计软件漏洞在现实中被利用的可能性。 CISA 发布了一份已知被利用漏洞的列表。 该项目从这三个来源下载信息，并将它们合并到一个列表中。 扫描器会显示 CVE 编号和 CVSS 评分，但通常不会导出完整详细信息，例如“利用性评分”或“是否需要用户交互”。通过添加 EPSS 评分，您有更多选择来决定首先处理哪些漏洞，并根据对您环境有意义的阈值进行筛选。 您可以使用这些信息来丰富您的漏洞扫描器（如 OpenVAS）提供的信息，以优先进行修复。...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

markdown CVE-2026-50751 - Check Point IKEv1 Authentication Bypass Exploit ⚠️ ADVERTENCIA IMPORTANTE Este código es SOLO para fines educativos y pruebas de seguridad autorizadas. El uso no autorizado contra sistemas sin permiso explícito es ILEGAL. El autor no se hace responsable del uso indebido d...

nmap-CVE-2023-35078-Exploit

nmap-CVE-2023-35078-Exploit Nmap script to exploit CVE-2023-35078 - Mobile Iron Core Save the script into a file named nmap-CVE-2023-35078-Exploit.nse. To run the script, you can use Nmap's --script-args option to provide the output file path: nmap -p --script nmap-CVE-2023-35078-Exploit.nse...

Uniview NVR301-04S2-P4 - Cross-Site Scripting

Uniview NVR301-04S2-P4 contains a reflected cross-site scripting vulnerability via the PATH of LAPI. CISA and Uniview state that this vulnerability needs to be authenticated. This is incorrect. Any PATH payload can cause XSS. A submission to Mitre has been sent to update the verbiage in the findi...

CVE-2026-73570

CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Android Framework Integer Overflow Vulnerability Descripción CVE-2025-48595 es una vulnerabilidad de desbordamiento de entero integer overflow en múltiples ubicaciones del Framework de Android. Esta falla permite la ejecución de código que conduce a una escalada local de...

CVE-2023-49103

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que todos los rehenes sean liberados y regresen a casa sanos y salvos. Puedes ayudar a traerlos de vuelta a...