1303507 matches found
fleet-cve-scanner
fleet-cve-scanner 一个轻量开源、单脚本的CVE扫描器，专为RMM管理的设备集群而设计。纯PowerShell 7，无需代理、无需设备、无需许可费用。 对于您管理的每台终端上的每款软件，它只回答一个问题：已安装的版本是否已知存在漏洞，以及紧急程度如何？ —— 通过将RMM的软件清单与免费、权威的安全数据源进行关联： NIST NVD —— 已知CVE及受影响的版本范围 CISA KEV —— 实际在野外被利用（绕过评分阈值） EPSS —— 未来30天内被利用的概率 CISA SSVC —— 操作/关注/跟踪优先级决策 MSRC —— 证明微软补丁已覆盖该发现...
trellix-tarslip-patch-bypass
trellix-tarslip-patch-bypass En 2023, Trellix anunció 1 que parchearon +61,000 proyectos de código abierto para CVE-2007-4559, una antigua vulnerabilidad de path traversal. Al analizar su parche, es fácil notar que se puede eludir usando un symlink. El path traversal mediante symlink es una técni...
log4j2-prosecutor
log4j2-prosecutor Motivación Esta vulnerabilidad fundamental fue reportada por CVE-2018-3149 y corregida mediante este artículo. Notas de la versión 8u121 Sin embargo, la biblioteca de registro para Java llamada log4j2 tenía JNDILookupCVE-2021-44228, la cual permitía acceso a protocolos como LDAP...
CVE-2014-6271
CVE-2014-6271 Shellshock 漏洞扫描器...
BlueKeep
rdpscan para la vulnerabilidad CVE-2019-0708 bluekeep Este es un escáner rápido y sucio para la vulnerabilidad CVE-2019-0708 en Microsoft Remote Desktop. Actualmente, hay alrededor de 700,000 máquinas en Internet público vulnerables a esta vulnerabilidad, en comparación con aproximadamente...
CVE-2024-54383
CVE-2024-54383 CVE-2024-54383, https://vulners.com/cve/CVE-2024-54383...
CVE-2023-24706
CVE-2022-24706 Apache CouchDB 远程命令执行漏洞poc...
CVE-2023-29489.py
Este repositorio no tiene un README...
heartbleedscanner
Escáner Heartbleed Escáner de red para la fuga de memoria de OpenSSL CVE-2014-0160 -t parámetro para optimizar el tiempo de espera en segundos. -f parámetro para registrar la fuga de memoria de los sistemas vulnerables. -n parámetro para escanear la red completa. -i parámetro para escanear desde ...
chainoffools
CryptoAPI CVE-2020-0601: Explotación de la vulnerabilidad de suplantación de CryptoAPI de Windows. Más información en nuestro artículo de blog. Requisitos de instalación root@kitploit: pip install -U -r requirements.txt La generación de certificados funciona con OpenSSL versión hasta 1.0.2u...
Log4j-CVE-2021-44228-Remediation
Log4j CVE-2021-44228 修复方案 projectdescription 探索文档 » 查看演示 · 报告Bug · 请求功能 目录 1. 关于项目 构建工具 2. 开始使用 先决条件 安装 3. 使用说明 4. 路线图 5. 贡献 6. 许可证 7. 联系方式 8. 致谢 关于项目 这个PowerShell脚本旨在供任何希望在其环境中修复Log4j漏洞的人使用。它可以针对多台机器，并作为任务在全部或仅受影响的设备上远程运行。 回到顶部 构建工具 PowerShell 回到顶部 开始使用...
CVE-2020-1472
Zerologon modificado por Jose Maria Ferreira...
curveball-plus
curveball-plus experimento de simulación de ataques Curveball CVE-2020-0601 bajo certificados implícitos ECQV con verificadores similares a Windows ¡Este archivo se actualiza constantemente!...
CVE-2025-26399
CVE-2025-26399 ¿Cómo funciona este método de detección? Este script detecta instancias de SolarWinds Web Help Desk vulnerables a CVE-2025-26399 solicitando la página de inicio de sesión de Helpdesk, confirmando identificadores de producto en la respuesta, extrayendo el token de compilación...
CVE-2021-4034
CVE-2021-4034 CVE-2021-4034漏洞利用 执行前的准备步骤: 在GNCOV文件夹中的=后面添加一个点...
CVE-2025-6543_CitrixNetScaler_PoC
CVE-2025-6543CitrixNetScalerPoC 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 🔐 GitHub 仓库描述 CVE-2025-6543 增强检查器 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 📄 README.md root@kitploit: CVE-2025-6543 增强检查器...
log4shell-finder
log4shell-finder - El escáner de sistema de archivos más rápido para instancias log4j Puerto Python de https://github.com/mergebase/log4j-detector log4j-detector es copyright C Copyright 2021 Mergebase Software Inc. https://mergebase.com/ Licenciado bajo GPLv3. La motivación para portarlo a Pytho...
poc-cve-2024-32002
Este repositorio no tiene un README...