zabbix-threat-control

Zabbix Threat Control ztc 将您已经在运行的 Zabbix 变成漏洞管理控制台。 ztc 通过标准的 zabbix-agent2 （无需部署额外代理）读取每台主机的软件清单，对照 Vulners 进行审计，并将按主机评分的发现结果 ——问题、仪表盘和 CVSS 图表——推回 Zabbix。一个静态二进制文件，一条命令即可安装。 为什么选择 ztc 无需新代理，无 RCE 风险。 主机通过标准 zabbix-agent2 的 UserParameter 上报清单。修复只通过一个白名单键 + 受限 sudoers 执行——绝不使用任意的 system.run。 支持...

vuln-app-CVE-2025-55182

Aplicación Next.js RSC Vulnerable - CVE-2025-55182 ⚠️ ADVERTENCIA: Esta aplicación es intencionalmente vulnerable solo con fines educativos y de investigación de seguridad. NO la implemente en producción ni la exponga a internet. Resumen Esta es una aplicación Next.js vulnerable que demuestra...

CVE-2016-4117-Report

CVE-2016-4117 漏洞报告 CVE-2016-4117 CVSS 评分与漏洞类型 类型| 值 ---|--- CVSS 评分| 10.0 机密性影响| 完全 （存在完全的信息泄露，导致所有系统文件被暴露。） 完整性影响| 完全 （系统完整性完全受损。系统保护完全丧失，导致整个系统被攻陷。） 可用性影响| 完全 （受影响资源完全关闭。攻击者可以使该资源完全不可用。） 访问复杂度| 低 （不存在特殊的访问条件或可利用的客观环境。利用该漏洞几乎不需要知识或技能。） 身份验证| 不需要 （利用该漏洞不需要身份验证。） 获得的访问权限| 无 漏洞类型| 执行代码 受影响平台|...

CVE-2026-15409

🚨 CVE-2026-15409 严重漏洞：SonicWall SMA1000 系列未经认证的 SSRF 影响 SonicWall SMA1000 系列设备的严重服务端请求伪造（SSRF）漏洞。 本仓库记录了该漏洞、受影响产品、技术概述、影响范围、检测指南及修复措施。 📖 概述 CVE-2026-15409 是 SonicWall SMA1000 系列 设备中的一个 严重级别的未经认证的服务端请求伪造（SSRF） 漏洞。 该漏洞允许远程攻击者迫使设备对内部或外部资源发起非预期的 HTTP 请求。根据公开安全公告，该漏洞已在真实攻击中被利用，并可能与其他漏洞串联以实施进一步破坏。 ✨ 要点...

omigod-lab

Readme An educational lab VM to learn about the 9.6 CVSS unauthenticated Remote Code Execution RCE vulnerability in Open Management Infrastructure software CVE-2021-38647. Disclosure original research: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure OMI source code:...

writehat

WriteHat 是一个报告工具，它将 Microsoft Word（以及许多小时的痛苦）从报告流程中移除。Markdown -- HTML -- PDF 。由渗透测试员为渗透测试员创建 - 但也可用于生成任何类型的报告。基于 Django Python 3 编写。 特性： 轻松生成漂亮的渗透测试报告 即时拖放式报告构建器 支持 Markdown - 包括代码块、表格等 裁剪、标注、添加说明并上传图片 可自定义的报告背景/页脚 为各个报告部分分配操作员并跟踪状态 能够克隆报告并作为模板使用 发现项数据库 支持多种评分类型 CVSS 3.1, DREAD 可从同一组发现项轻松生成多份报告...

CVE-2026-64600

CVE-2026-64600 – Herramienta de Detección y Mitigación de RefluXFS Este repositorio proporciona una utilidad integral en C para detectar , verificar de forma segura y mitigar la vulnerabilidad RefluXFS CVE‑2026‑64600 en sistemas Linux que ejecutan el sistema de archivos XFS. La herramienta...

CVE-2021-22205

CVE-2021-22205 通过 Gitlab CE/EE 上的 exiftool 实现预认证远程代码执行 CVE 概要 GitLab 使用 ExifTool 扫描每个 tiff/jpeg/jpg 文件，以移除任何未列入白名单的标签。 但由于 ExifTool 并不根据文件扩展名来判断文件类型，而是根据文件内容，这使得攻击者可以上传任意文件，将其重命名为 tiff/jpeg/jpg 后缀，并"滥用" ExifTool 支持的任何解析器。 在解析 DjVu 文件时，ExifTool 会评估 DjVu 注释令牌以转换 C 转义序列。 受影响版本 Gitlab CE/EE = 11.9 =...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer 是一款强大的工具，通过结合 CVSS、EPSS、CISA 的 已知被利用漏洞 以及 VulnCheck 的社区资源（NVD++、KEV），帮助您优先处理漏洞补丁。它提供了关于漏洞被利用的可能性以及对信息系统潜在影响的宝贵洞察。 为什么要结合 CVSS、EPSS 和 CISA KEV？ CVEPrioritizer 利用 CVSS 和 EPSS 分数之间的相关性，以增强漏洞修复工作。CVSS 捕捉漏洞的基本属性，而 EPSS 提供数据驱动的威胁信息，使您能够更好地确定补丁优先级。 目录 1. 为什么要结合 CVSS、EPSS ...

pac4j-check

pac4j-check 离线排查 CVE-2026-29000CVSS 10.0—— 包括官方 advisory 没有列出的那些包。 English | 中文 单个 jar,约 24KB,零运行时依赖,Java 8 起可用,完全离线,不外传任何数据。 这个漏洞是什么 org.pac4j:pac4j-jwt 的 JwtAuthenticator 在处理加密 JWTJWE 时未强制校验签名。 攻击者只要拿到服务器的 RSA 公钥公钥本来就是公开的, 就能构造一个 JWE 包裹的 PlainJWT,把 subject 和 role 写成任意值, 以任意用户身份登录,包括管理员 。无需任何凭据。...

CVE-2024-38063-

CVE-2024-38063- 通过IPv6远程利用内核 CVE-2024-38063 - 通过IPv6远程利用内核 Marcus Hutchins 自从8月13日发布最新的Windows补丁以来，我一直沉浸在tcpip.sys（处理TCP/IP数据包的内核驱动程序）的深入研究之中。一个在Windows内核最易触及部分、CVSS评分高达9.8的漏洞，实在让我无法错过。我以前从未真正研究过IPv6（或负责解析它的驱动程序），所以我知道尝试逆向分析这个漏洞将极具挑战性，但也是一次很好的学习经历。...

boot-jackson-cve

复现 Spring Boot 2.5.10 中的 CVE-2020-36518 执行： root@kitploit: ./mvnw clean verify 它会失败并显示： root@kitploit: ERROR Failed to execute goal org.owasp:dependency-check-maven:7.0.0:check default on project jackson-demo: ERROR ERROR One or more dependencies were identified with vulnerabilities that have a...

metabase-cve-2023-38646

CVE-2023-38646 — Ejecución remota de código pre-autenticación en Metabase Resumen CVSS 9.8. Las versiones de Metabase anteriores a 0.46.6.1 / 1.46.6.1 y ramas anteriores equivalentes exponen una RCE pre-autenticación a través del endpoint /api/setup/validate, que está pensado para validar los...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access formerly known as VMware Identity Manager aims to allow your employees to access SaaS, web, and native mobile applications faster through multi-factor authentication, conditional access, and single sign-on. Recently, the VMware official website...

CVE-2026-29000-PoC

CVE-2026-29000 — pac4j-jwt JwtAuthenticator 认证绕过 PoC CVE-2026-29000 的 PoC，它是 pac4j-jwt 中 JwtAuthenticator 组件的一个认证绕过漏洞（CVSS 10.0 ，严重）。 该脚本可以伪造一个令牌，以冒充任何用户和任意角色——无需知道任何秘密——只要目标暴露其 RSA 公钥 。 !WARNING 本工具仅用于教育目的和授权的安全测试 。它旨在解决 Hack The Box 机器 "Principal" ，并且默认值（iss、role、kid）是针对该机器定制的。请仅在拥有或明确授权测试的系统上使...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - Framework de explotación y verificador de PoC para RCE sin autenticación en ServiceNow 🔥 Plataforma AI de ServiceNow — Inyección de JavaScript → Escape de sandbox → RCE → Escalada a root Framework de explotación y verificador seguro Solo para pruebas de seguridad autorizadas. ⚖️...

keycloak-cve-2026-18963-hunt

CVE-2026-18963: Keycloak account takeover, exploitation trace hunt A psql script that searches a Keycloak PostgreSQL database for traces of CVE-2026-18963 exploitation unauthenticated account takeover through the reset-credentials flow. Published by KYOS. We wrote it while patching the Keycloak...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot（"chwoot"）PoC 本仓库提供了一个最小化、可复现的环境，用于演示 sudo 的 chroot 功能中存在的 CVE‑2025‑32463 权限提升漏洞。 该漏洞由 Stratascale 的 Rich Mirch（X 上的 @0xm1rch）报告。 原始文章：漏洞公告：Sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 在大多数 Linux 发行版中，从 sudo 1.9.14 到 1.9.17 （所有 p 修订版）的易受攻击构建版本都会受到影响。 安全公告页面...

cve-2019-7192-check

QNAP 预认证根权限远程代码执行漏洞 CVE-2019-7192 CVE-2019-7195 检测工具 使用方法： root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt 示例输入文件： root@kitploit: 1.2.3.4 8080 2.3.4.5 443 该工具接收一组 QNAP NAS 的 IP 和端口列表，并判断每个设备是否存在以下漏洞： CVE-2019–7192（CVSS 9.8） CVE-2019–7193（CVSS 9.8）...

Nethive-Project

Nethive-Project 零到低延迟监控系统 功能 • 安装 • 快速开始 • 贡献者 • 用户指南 Nethive项目 提供了一个由CVSS 自动测量驱动的安全信息和事件管理（SIEM）基础设施。 功能 基于机器学习的SQL注入检测 基于Chrome XSS审计器的服务端XSS检测 由Auditbeat支持的后渗透检测 Bash命令历史追踪器 对检测到的攻击进行CVSS评估 由Elasticsearch和Logstash支持的实时日志存储 基础系统监控 资源丰富的仪表盘UI 通过邮件通知可疑活动 安装 安装前，请确保已安装前提条件。...