206 matches found
GLiferay-CVE-2020-7961-golang
GLiferay Liferayの脆弱性 CVE-2020-7961 を検出 - Nattroc EOG Team による...
next-cve-2025-66478
NextJS CVE-2025-66478 扫描当前工作目录中所有易受 CVE-2025-66478 影响的项目并报告它们。 了解关于 CVE-2025-66478 的更多信息 警告 此脚本不会修复任何漏洞，仅用于定位它们。请参阅这篇文章以了解该漏洞及潜在解决方案的更多信息。 用法 进入你的项目所在的根目录，然后运行 ./run.sh。在此之前，你可能需要执行 chmod +x ./run.sh。...
cve-2025-54313
cve-2025-54313 检查项目中被植入后门的包、可疑文件和导入语句，参见供应链攻击 如何使用？ 只需在终端/控制台中执行脚本。建议先安装 maple。 root@kitploit: npm install -g maple chmod +x cve-2025-54313.sh ./cve-2025-54313.sh 许可证 GNU 通用公共许可证 第3版，2007年6月29日 版权所有 C 2007 自由软件基金会 Free Software Foundation, Inc. https://fsf.org/ 允许每个人复制和分发本许可证文档的完整副本，但不得对其进行修改。详情请...
CVE-2024-4956
CVE-2024-4956 Toda la información se proporciona solo con fines informativos. python3 CVE-2024-4956-threads.py - targetstextfile - outputtextfile nuclei -t nucleiactive.yaml -l targets.txt nuclei -t nucleipassive.yaml -l targets.txt -json-export output.json; then parse in any way targets.txt form...
CVE-2018-2628-MultiThreading
WebLogic WLS核心组件反序列化漏洞 CVE-2018-2628 用法：将需要检测的 ip:port 放入同目录下的url.txt文件中。然后运行：（代码93行处修改线程数） python CVE-2018-2628-MultiThreading.py Usage: Place the 'ip:port' to be detected into the url.txt file in the same directory. Then run: python CVE-2018-2628-MultiThreading.py 运行环境： python2 environment：pyth...
watchTowr-vs-Progress-ShareFile-CVE-2026-2699
CVE-2026-2699 Progress ShareFile 身份验证绕过 Progress ShareFile 身份验证绕过检测工件生成器工具 描述 此检测工件生成器用于验证 Progress ShareFile 实例是否存在 CVE-2026-2699 身份验证绕过漏洞。 检测工件生成器向 /ConfigService/Admin.aspx 端点发送 GET 请求并验证响应。 注意 - 此工具不执行完整利用（区域接管），也不会将此漏洞与 RCE（CVE-2026-2701）进行链式利用。 检测演示 针对存在漏洞的实例进行测试： root@kitploit: $ python3...
minion-ticket-bleed-plugin
Minion Ticketbleed 插件 这是一个用于 Minion 的插件，用于检测 F5 TLS 层上的 Ticketbleed（CVE-2016-9244）漏洞。 该测试可以作为 Go 脚本或 Linux 二进制文件运行。该脚本改进自 https://filippo.io/Ticketbleed/ 安装 使用 git clone https://github.com/glestel/minion-ticket-bleed-plugin.git 克隆项目 然后在项目目录中，您可以通过在 minion-schedule-plugin...
CVE-2023-27524
CVE-2023-27524 用于发现 CVE-2023-27524 的工具（Apache Superset - 认证绕过）...
hollows_hunter
hollowshunter Hollows Hunter は、PE-sieve パッシブメモリスキャナをベースにしたコマンドラインアプリケーションです。さまざまな悪意あるインプラント（置換/埋め込まれた PE、シェルコード、フック、インメモリパッチ）を認識し、ダンプします。PE-sieve では PID によってのみプロセスを選択できますが、Hollows Hunter では以下のようなさまざまな条件で選択できます： PID のリスト 名前のリスト 作成時刻（Hollows Hunter の実行時刻からの相対）...
shocknaww
shocknaww 用于检查 CVE-2014-6271 的简单脚本 示例用法 root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo 示例脆弱环境 从父目录运行以下命令。 root@kitploit: python -m CGIHTTPServer 现在对本地测试服务器使用 shocknaww。 root@kitploit: ./shocknaww.py http://127.0.0.1:8000/test.py...
CVE-2025-29927
Next.js Middleware Bypass Checker | CVE-2025-29927 基于 Zhero Web Security 研究的 Bash 自动化工具，用于检测存在 中间件绕过 漏洞（CVE-2025-29927 ）的 Next.js 应用。 前提条件 bash whatweb curl 在 Debian/Ubuntu 上安装： root@kitploit: sudo apt install whatweb curl 用法 扫描单个 URL root@kitploit: ./CVE-2025-29927.sh -u https://example.com 扫描多个...
CVE-2021-44228
CVE-2021-44228 CVE-2021-44228 大规模识别工具 需要修复 Crypto 库以使其在 Python3.9 下工作 sudo vim /usr/local/lib/python3.9/dist-packages/Crypto/Random/UserFriendlyRNG.py 将第 77 行： t = time.clock 替换为： t = time.perfcounter 使用方法 : sudo python3 192.168.0.0/8 mylog.txt...
CVE-2019-2618-
CVE-2019-2618-漏洞检测工具 根据提示依次输入服务器 url 用户名 密码 例如：python3 CVE-2019-2618test.py http://127.0.0.1 root root123 代码会返回response的主体内容，可以根据主体内容提供的url，查看是否上传成功. 程序内上传的文件名称为 "test.jsp". 正常上传成功，test.jsp显示为 "CVE-2019-2618testsucceed"...
DetectionLab
Detection Lab 2023-01-01 現在、DetectionLab は積極的にメンテナンスされていません DetectionLab は、毎週土曜日にスケジュールされた CircleCI ワークフローによってビルドが成功するかテストされています。 目的 このラボは防御側を念頭に設計されています。主な目的は、セキュリティツールがあらかじめインストールされ、システムログ設定に関するベストプラクティスが適用された Windows ドメインをユーザーが迅速に構築できるようにすることです。ほとんどのニーズに合わせて簡単に変更したり、追加のホストを含めるように拡張したりできます。...
CVE-2018-7422
CVE-2018-7422 nuclei -u http://target:8088 -t cve-2018-7422.yaml...
CVE-2021-25646-exp
CVE-2021-25646-exp Apache druid CVE-2021-25646 远程代码执行漏洞检测、利用工具 输入域名或者ip:端口，可以进行漏洞检测 对检测到漏洞的目标可以进行命令执行利用 支持单个目标 支持从文档中按行读取多个目标 （靶场演示） 漏洞检测 漏洞利用，执行 id 命令 反弹shell 反弹shell命令使用双引号括起来，不然会报错 少许卡顿之后，成功反弹shell...
shellshocker-android
shellshocker-android 这是一个Android应用，帮助您检测运行bash的机器是否受到CVE-2014-6271漏洞的影响。 Stefano Belli, C Copyleft，根据您认为更好的方式共享、重建、修改、重新分发。 Google+: http://plus.google.com/+StefanoBelli 网站: http://www.inthebit.it 下次更新已准备好，我将尽快上传。...
ADSelfService-Plus-RCE-CVE-2021-40539
ADSelfService-Plus-RCE-CVE-2021-40539 Herramienta de detección de vulnerabilidades RCE para ADSelfService Plus fork Descripción ZOHO ManageEngine ADSelfService Plus es una solución integrada de gestión de contraseñas de autoservicio e inicio de sesión único de ZOHO para Active Directory y...
CVE-2023-20198-IOS-XE-Scanner
CVE-2023-20198-IOS-XE-扫描器 针对单个IP的单线程PowerShell扫描器 一个非常快速粗糙的概念验证PoC。已在实验室测试。使用风险自负！ 其他扫描器（Python） https://github.com/fox-it/cisco-ios-xe-implant-detection https://github.com/Shadow0ps/CVE-2023-20198-Scanner...