CVE-2025-29705

CVE-2025-29705 CVE-2025-29705 简介 code-gen: 一款代码生成工具，可自定义模板生成不同的代码，支持MySQL、Oracle、SQL Server、PostgreSQL https://gitee.com/durcframework/code-gen 这个项目没有做权限控制，任何人都可以随意访问已经部署在公网的该类项目，导致数据库账号密码泄露 fofa资产搜集语法 fofa="chunk-libs.b1df3b78.js" 案例一 http://xxxx:8884/ 选择数据库-编辑 使用navicat尝试连接...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS 反射型XSS漏洞 v2.2.18 作者：Sergio 描述： cmsmadesimple v.2.2.18 安装过程中存在多个跨站脚本（XSS）漏洞，允许本地攻击者通过向数据库名称、数据库用户或数据库端口注入特制载荷来执行任意网页脚本。 攻击向量： 安装过程中的数据库名称、用户名和端口清理存在漏洞，导致可注入JavaScript代码。 POC： 在安装过程中，我们在三个字段中的任意一个输入XSS载荷，点击下一步后，将触发XSS弹窗。 XSS载荷： root@kitploit: "' on focus="alert1" autofocus="...

OWASP-WSTG-Rag

OWASP WSTG RAG 一种检索增强生成（RAG）系统，它将OWASP Web安全测试指南（WSTG） 索引到向量数据库中，通过REST API和MCP（模型上下文协议）提供即时访问，并支持Claude Code集成。 特性 完整的WSTG覆盖 - 所有12个WSTG测试类别均已索引并支持搜索 语义搜索 - 使用自然语言查询查找相关测试方法 MCP集成 - 直接集成Claude Code，实现AI辅助渗透测试 REST API - 提供HTTP端点用于程序化访问 WSTG ID查询 - 通过WSTG标识符（例如 WSTG-INPV-05）检索完整测试用例 WSTG类别...

Mortimer

Mortimer Una colección de scripts para procesar datos y threat intelligence de tipo forensia de red, principalmente en una base de datos postgres. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado para John Green, cirt at nccgroup dot com...

vuln-list

vuln-list Recopila información de vulnerabilidades y guárdala automáticamente en un formato analizable Fuente...

bl_sbx

blsbx itunesstored 与 bookassetd 沙盒逃逸 本仓库包含一个概念验证，演示了如何利用恶意构造的 downloads.28.sqlitedb 和 BLDatabaseManager.sqlite 数据库，在 iOS 上逃逸 itunesstored 和 bookassetd 的沙盒。通过滥用它们的下载机制，该 POC 能够将任意 mobile 用户拥有的文件写入 /private/var/ 下的受限位置，包括 MobileGestalt 缓存文件——从而实现设备修改，例如伪造设备类型。 关键点 兼容 iOS 26.2b1 及以下版本 （已在 iPhone...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

wpscan

WPScan Escáner de Seguridad de WordPress Base de datos de vulnerabilidades de WordPress de WPScan - Plugin de seguridad de WordPress INSTALACIÓN...

CVE-2025-54554

CVE-2025-54554 CVE-2025-54554 – tiaudit REST API 未授权访问导致敏感信息泄露 发现者：Amanpreet Parmar | 哈佛医学院高级安全工程师 摘要： CVE-2025-54554 确定了 Tera Insights 开发的 ticrypt 平台中 tiaudit 组件的漏洞。该问题允许未经身份验证的用户访问 REST API 端点，这些端点会暴露底层 SQL 查询和数据库结构的敏感信息。 描述 在 2025 年 7 月 17 日之前，tiaudit 审计日志服务允许未经身份验证的用户访问其 REST API 端点。这些端点披露了内部...

CVE-2026-41472-POC

CyberPanel XSS a RCE CVE-2026-41472 Ejecución remota de código con un solo clic en CyberPanel v2.4.3 a través de endpoints de API no autenticados. Resumen Este exploit encadena múltiples vulnerabilidades en la función AI Scanner de CyberPanel: 1. Inyección de base de datos no autenticada...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - 使用 Nmap 进行漏洞扫描 简介 Vulscan 是一个模块，它将 nmap 增强为漏洞扫描器。nmap 的 -sV 选项可对每个服务进行版本检测，用于根据识别出的产品确定潜在漏洞。数据在 VulDB 的离线版本中查找。 安装 请将文件安装到 Nmap 安装目录的以下文件夹中： root@kitploit: Nmap\scripts\vulscan\ 像这样克隆 GitHub 仓库： root@kitploit: git clone https://github.com/scipag/vulscan scipagvulscan ln -s...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Herramienta moni de Badgermeter - Inyección SQL https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. Enlace del software :...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc Esta vulnerabilidad no es demasiado fácil de explotar. Comando de ejecución de comandos de la base de datos: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA Referencia: https://github.com/Icex0/wp2shell-poc Sin embargo, hay un problema:...

cve_manager

项目描述 一个包含Python应用和Shell脚本的集合，用于每天定时将NIST CVE数据库中的新漏洞及其相关产品导出为xlsx电子表格并通过邮件发送。该电子表格可手动解读，以评估对特定组织的风险。 基于GitHub上Antonios Atlasis的原始开源产品 在本地同步NIST的CVE和CPE数据库，并提供基本查询功能 从数据生成xlsx报告，并通过邮件发送这些报告 文件：cvemanager.py 一个Python脚本，原作者Antonios Atlasis - [email protected]...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

CVE-2021-35576

CVE-2021-35576 CVE-2021-35576 绕过Oracle统一审计的安全漏洞，概念验证详情发布在此：https://databasesecurityninja.wordpress.com/2022/06/11/cve-2021-35576-bypassing-unified-audit-policy/ CVE详情：https://vulners.com/cve/CVE-2021-35576...

shaha

shaha Constructor de bases de datos hash y herramienta de búsqueda inversa. SHA + aha! Construye bases de datos hash precomputadas a partir de listas de palabras y luego consúltalas para encontrar preimágenes. Instalación root@kitploit: cargo install shaha O compilar desde el código fuente:...

subdosec

Subdosec 子域名接管扫描与侦查工具。 安装 • 使用 • 网页版 • 贡献 • 在线扫描 • 致谢 Subdosec 是一个快速、准确的子域名接管扫描器，零误报，拥有公开的易受攻击子域名数据库，并提供详细的非易受攻击元数据（IP、CNAME、标题和状态码）用于侦查。 安装 安装或升级 subdosec root@kitploit: pipx install git+https://github.com/xcapri/subdosec.git root@kitploit: pipx upgrade subdosec 然后每次启动新终端会话时运行以下命令（直到显示“服务器启动成功”）...