203 matches found
http-request-smuggling
HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...
DetectionLab
Detection Lab 2023-01-01 現在、DetectionLab は積極的にメンテナンスされていません DetectionLab は、毎週土曜日にスケジュールされた CircleCI ワークフローによってビルドが成功するかテストされています。 目的 このラボは防御側を念頭に設計されています。主な目的は、セキュリティツールがあらかじめインストールされ、システムログ設定に関するベストプラクティスが適用された Windows ドメインをユーザーが迅速に構築できるようにすることです。ほとんどのニーズに合わせて簡単に変更したり、追加のホストを含めるように拡張したりできます。...
SubOver
SubOver 注記 - このプロジェクトは終了しました。今後アップデートは提供されません！申し訳ありません！ しかし、もっと素晴らしいものがすぐに登場します！...
CVE-2026-42945-NGINX-Rift-Check-Script
Questo repository non contiene un README...
Detect-CVE-2019-19781
Detect-CVE-2019-19781 Imposta la variabile $IP sul tuo server per rilevare se è vulnerabile...
Vm4J
Vm4J Инструмент для обнаружения уязвимости log4j в продуктах VMware. Как это работает? Сначала запустите сервер JNDIExploit. Запустите этот инструмент и настройте параметры подходящим образом. Отправьте полезную нагрузку. Скриншот Поддерживаемые продукты VMware HCX VMware vCenter VMware Workspace...
springhound
springhound Creato dopo il rilascio di CVE-2022-22965 e CVE-2022-22963. Script Bash che rileva le occorrenze di Spring Framework nei tuoi progetti e sistemi, consentendoti di ottenere informazioni sulle versioni utilizzate. Estrae i file JAR e analizza i loro file Manifest. Utilizzo:...
xsshunter
DEPRECATO - PROVA LA NUOVA VERSIONE EXPRESS Vedi qui per maggiori informazioni: https://github.com/mandatoryprogrammer/xsshunter-express Codice Sorgente di XSS Hunter Questa è una versione portatile del codice sorgente in esecuzione su https://xsshunter.com. È progettata per essere facilmente...
shocknaww
shocknaww Einfaches Skript, um CVE-2014-6271 zu prüfen Beispielverwendung root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo Beispiel einer verwundbaren Umgebung Führe Folgendes aus dem übergeordneten Verzeichnis aus. root@kitploit: python -m CGIHTTPServer Verwende nun shocknaww gegen deine...
CVE-2021-41773
CVE-2021-41773 Apache 2.4.49 Path Traversal Vulnerability Checker – Verificatore di vulnerabilità di Path Traversal Esempio Piattaforma Linux e Windows...
SpEL
SpEL Spring Cloud Gateway Actuator API SpEL expression injection command execution CVE-2022-22947 batch detection tool Istruzioni per l'uso Nel file, scrivi gli URL da testare uno per riga, parametro -TF specifica il file, -t numero di concorrenza Risultati dell'esecuzione Yutu Security si dedica...
cve-2019-16097
cve-2019-16097 1. Aggiungi gli URL da testare in urls.txt 2. Esegui lo script cve-2019-16097 in ambiente python3 python3 cve-2019-16097.py 3. Dopo il completamento del test batch, controlla nella cartella results gli URL in cui l'account è stato scritto con successo...
CVE-2014-6271
CVE-2014-6271 Scanner di vulnerabilità Shellshock...
FuegoTest
FuegoTest FuegoTest è uno strumento a riga di comando CLI progettato per rilevare dispositivi potenzialmente vulnerabili a CVE-2023-20048 in Cisco Firepower Management Center FMC. Utilizzando la libreria rich, FuegoTest offre un'esperienza utente migliorata con barre di avanzamento e testo...
minio_unauth_check
miniounauthcheck CVE-2023-28432, minio信息泄露检测工具 本工具仅用于教育和研究目的，以提高安全意识和改进软件开发实践。在使用本工具之前，请确保您遵守了相关法律法规和道德准则。 开发环境： python3 root@kitploit: 使用方式（支持单个URL检测和批量检测）：//url做了合规处理，支持输入ip、ip:port样式 单个检测：python miniounauthcheck.py -u 示例：python miniounauthcheck.py -u http://192.168.1.1/ 批量检测：python...
CVE-2023-23752
CVE-2023-23752 CVE-2023-23752 Joomla Divulgação Não Autenticada de Informações Descrição Suporte a detecção de alta concorrência Escreva a url em urls.txt, suporta apenas o formato http://ip:port & https://ip:port Use o parâmetro -p para adicionar proxy Apenas execute Uso Ajuda root@kitploit:...
CVE-2024-55591
FortiGate CVE-2024-55591 1Scan neueste Version https://github.com/0x7556/1Scan Betroffene Versionen root@kitploit: FortiOS 7.0.0 bis 7.0.16 FortiProxy 7.0.0 bis 7.0.19 FortiProxy 7.2.0 bis 7.2.12 POC Einzelprüfung root@kitploit: ./poc 10.10.1.1 ./poc http://10.10.1.1 1Scan Batch root@kitploit:...
detection-tool-cve-2019-13000
Ferramenta de detecção para CVE 2019-13000 Uma ferramenta que detecta se o seu nó foi vítima do ataque de transação de funding inválida. Uso root@kitploit: java -jar checkfunding.jar --db eclair.sqlite Ajuda root@kitploit: $ java -jar checkfunding.jar --help checkfunding 1.0 Usage: checkfunding...
CVE-2023-25194
Dieses Tool ist ausschließlich für Sicherheitstests vorgesehen. Führen Sie keine illegalen Aktivitäten durch. Jegliche Konsequenzen aus Missbrauch liegen in Ihrer alleinigen Verantwortung. Das CVE-2023-25194-Erkennungstool verwendet JNDI, um den von der DNS-Log-Plattform zurückgegebenen...