PaloAltoRceDetectionAndExploit

PaloAlto Rce 检测与利用 针对漏洞 CVE-2017-15944 的检测 至今没有漏洞扫描器检测该漏洞 检测与利用...

CVE-2024-40725

HTTPリクエストスマグリング検出ツール このリポジトリには、HTTPリクエストスマグリングの脆弱性を検出するPythonベースのツールが含まれています。特にCVE-2024-40725を標的としています。このツールは、巧妙に細工されたHTTPリクエストを送信し、サーバーの応答を分析することで、Apache HTTPサーバーにおけるこの脆弱性を悪用しようと試みます。主な目的は、特定のパスに対する制限をバイパスするなど、ステータスコードやアクセス動作の不一致を特定することです。 機能 HTTPリクエストスマグリングの脆弱性を検出します。...

CVE-2024-6387

CVE-2024-6387 脆弱性検出プログラム 1. 原理 ssh接続を利用してbanner情報を取得し、banner情報からバージョンを判断して、脆弱性が存在するかどうかを判定します 2. 特長 カラー出力 スレッド数調整可能 プログレスバー表示...

CVE-2024-24919-nuclei-templater

CVE-2024-24919 用の単なる Nuclei テンプレート...

find-log4j

find-log4j CVE-2021-44228 に対する log4j をいくつかの場所で検索します Log4Shell...

Linux-Kernel-Vulnerabilities-CVE-2026-23111

Linux環境監査ツール: CVE-2026-23111 これは、この攻撃に対して脆弱かどうかを調べる軽量な端末ベースのスクリプトです。 少なくとも、Zorin OSを使用しているDiscordの友人の一人がこの種の攻撃に遭遇したと聞いています。現時点では、セキュリティパッチがユーザーに広く提供されていないため、注意を払うか、自動システムコンポーネントやセキュリティ更新を有効にすることをお勧めします。...

BlueborneDetection

BlueborneDetection ダウンロード このツールをダウンロードするには、このリポジトリをクローンするか、ZIPとしてダウンロードする必要があります。 使用方法 ビルド: root@kitploit: make Androidデバイスとペアリングしてスクリプトを起動: root@kitploit: ./detectBlueborne AndroidデバイスのMACアドレスを使用することを忘れないでください。...

Final-project-SQL-injection-pipeline

SQL 注入检测 — 混合机器学习流水线 硕士论文源代码： 利用机器学习增强 Web 应用防火墙以检测 SQL 注入 | ---|--- 作者| Lilliane Linnet Musoke 机构| 雷丁大学计算机科学系 专业| 数据科学与高级计算理学硕士 导师| Atta Badii 教授 提交日期| 2024年9月17日 本仓库内容 两条新颖的混合机器学习流水线，每条均以独立的 Jupyter notebook 实现，用于检测 Web 应用流量中的 SQL 注入（SQLi）攻击： 1. DistilBERTStackedEnsemblepipeline.ipynb —...

cve-2026-22557-unifi-detection

CVE-2026-22557 — UniFi Network Application 检测 字段| 详情 ---|--- CVE| CVE-2026-22557 发布时间| 2026-03-19 CNA| HackerOne CVSS 评分| 10.0 严重 攻击向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 厂商| Ubiquiti Inc 产品| UniFi Network Application 描述 UniFi Network Application...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 和 CVE-2026-10523 一个 Ivanti Sentry 身份验证绕过和远程代码执行检测神器生成器。 详情请参阅我们的博客文章。 实战检测 root@kitploit: $ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | |...

acropadetect

Acropadetect 用于检测 Acropalypse（CVE-2023-21036）的 Web 工具...

chanleakcheck

chanleakcheck これは、お使いのlndノードが、最近完全に開示されたCVE-2019-12999の標的となったかどうかを確認するためのツールです。このツールは、ノードが無効なチャネルを受け入れたかどうかをチェックし、さらに失われたコインの総量（もしあれば）を定量化しようとします。 このツールはlnd専用であることに注意してください。ただし、eclairとc-lightningにもそれぞれ検出用のツールがあります： eclairのツール c-lightningのツール インストール 次のコマンドでツールをビルドできます： root@kitploit: go build...

wp2shell-scanner

wp2shell-scanner 由@bahartanir katherinepierce 编写 基于 ZephrFish/wp2shell-scanner 的分支，并包含额外改进。 研究贡献：Adam Kues Assetnote 与 Mustafa Can İPEKÇİ nukedx。 用于检测和验证 WordPress 核心是否暴露于 wp2shell（CVE-2026-63030 / CVE-2026-60137）的工具。通过标志选择模式，目标为位置参数。--scan 对核心版本进行指纹识别，并确认 REST /batch/v1...

CVE-2025-55182

CVE-2025-55182 React Server Componentsを使用するNext.jsアプリケーションにおけるCVE-2025-55182およびCVE-2025-66478を検出するためのコマンドラインツール。 🚀 インストール root@kitploit: wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chmod +x /usr/bin/CVE-2025-55182...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React 服务端组件检测器 轻量级检测工具，用于识别 React 服务端组件和 Next.js 应用程序 🎯 目的 RSC-Detect 是一个简洁、专注的工具，用于识别使用 React 服务端组件 RSC 和 Next.js 框架的网站。它适用于： 安全研究员 — 在评估过程中识别技术栈 Web 开发者 — 了解竞争对手使用的框架 DevOps 团队 — 审计 Web 资产以建立技术清单 漏洞赏金猎人 — 快速识别目标应用指纹 ⚡ 快速开始 root@kitploit: 克隆 git clone...

log4j-checker

Log4j-Checker このリポジトリには、CVE-2021-44228（別名Log4Shell）の脆弱性がある可能性のある.jarファイルを特定するのに役立つスクリプトが含まれています。 Log4Shell ハッシュチェック このスクリプトは、特定のパスからファイルシステム内の.jarファイルを検索し、見つかった各.jarファイル（ファイル名に関わらず）のSHA-256ハッシュを計算し、ユーザーが提供したSHA-256ハッシュのリストと比較します。...

cve-2022-29464

cve-2022-29464 cve-2022-29464 批量脚本 参考了MzzdToT师傅的exp，编写的cve-2022-29464 批量检测脚本 python3 rce.py -f file.txt...

log4j-rce-detect-waf-bypass

このリポジトリには README がありません。...

wp2shell-scanner

wp2shell-scanner 检测和验证工具，用于 WordPress 核心对 wp2shell（CVE-2026-63030 / CVE-2026-60137）的暴露情况。通过标志选择模式，目标为位置参数。--scan 对核心版本进行指纹识别，并确认 REST /batch/v1 路由可达，且不发送漏洞利用载荷；--check/--read/--shell/--rce/--root-prereq 模式是供授权实验室使用的验证 PoC。 wp2shell.py 是一个仅使用标准库的单一脚本——无外部依赖。每次调用在运行前都会向 stderr 打印 ZephrSec 横幅（它不写入...

CVE-2024-22024

CVE-2024-22024 Ivanti Connect Secure における CVE-2024-22024 脆弱性の確認 !WARNING 教育目的および許可されたテスト専用です。 パラメータ -u または --targeturl: 対象の Ivanti Connect Secure ICS URL または URL リストを含むファイル。 -c または --attackerurl: 攻撃者側の URL Burp Collaborator、ngrok、または Webhook.site のユニークな URL を使用して生成 -t または --timeout:...