CVE-2025-29927

Next.js ミドルウェアバイパスチェッカー | CVE-2025-29927 Next.jsアプリケーションがミドルウェアバイパス CVE-2025-29927 に対して脆弱かどうかを検出するためのBash自動化ツール。Zhero Web Securityの調査に基づいています。 必要条件 bash whatweb curl Debian/Ubuntuでは以下でインストール: root@kitploit: sudo apt install whatweb curl 使い方 単一URLのスキャン root@kitploit: ./CVE-2025-29927.sh -u...

CVE-2021-44228

CVE-2021-44228 CVE-2021-44228 大规模识别工具 需要修复 Crypto 库以使其在 Python3.9 下工作 sudo vim /usr/local/lib/python3.9/dist-packages/Crypto/Random/UserFriendlyRNG.py 将第 77 行： t = time.clock 替换为： t = time.perfcounter 使用方法 : sudo python3 192.168.0.0/8 mylog.txt...

CVE-2019-2618-

CVE-2019-2618-漏洞检测工具 根据提示依次输入服务器 url 用户名 密码 例如：python3 CVE-2019-2618test.py http://127.0.0.1 root root123 代码会返回response的主体内容，可以根据主体内容提供的url，查看是否上传成功. 程序内上传的文件名称为 "test.jsp". 正常上传成功，test.jsp显示为 "CVE-2019-2618testsucceed"...

DetectionLab

Detection Lab As of 2023-01-01, DetectionLab is no longer being actively maintained DetectionLab is tested weekly on Saturdays via a scheduled CircleCI workflow to ensure that builds are passing. Purpose This lab has been designed with defenders in mind. Its primary purpose is to allow the user t...

CVE-2018-7422

CVE-2018-7422 nuclei -u http://target:8088 -t cve-2018-7422.yaml...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache druid CVE-2021-25646 远程代码执行漏洞检测、利用工具 输入域名或者ip:端口，可以进行漏洞检测 对检测到漏洞的目标可以进行命令执行利用 支持单个目标 支持从文档中按行读取多个目标 （靶场演示） 漏洞检测 漏洞利用，执行 id 命令 反弹shell 反弹shell命令使用双引号括起来，不然会报错 少许卡顿之后，成功反弹shell...

shellshocker-android

shellshocker-android 这是一个Android应用，帮助您检测运行bash的机器是否受到CVE-2014-6271漏洞的影响。 Stefano Belli, C Copyleft，根据您认为更好的方式共享、重建、修改、重新分发。 Google+: http://plus.google.com/+StefanoBelli 网站: http://www.inthebit.it 下次更新已准备好，我将尽快上传。...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 ADSelfService Plus RCE脆弱性 検出ツール 再開発 説明 ZOHO ManageEngine ADSelfService Plusは、Active Directoryおよびクラウドアプリケーション向けの統合型セルフサービスのパスワード管理およびシングルサインオンソリューションです。 ネットワーク探索 fofa:"ADSelfService" app="ZOHO-ManageEngine-ADSelfService" header="JSESSIONIDADSSP"...

CVE-2023-20198-IOS-XE-Scanner

CVE-2023-20198-IOS-XE-扫描器 针对单个IP的单线程PowerShell扫描器 一个非常快速粗糙的概念验证PoC。已在实验室测试。使用风险自负！ 其他扫描器（Python） https://github.com/fox-it/cisco-ios-xe-implant-detection https://github.com/Shadow0ps/CVE-2023-20198-Scanner...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Herramienta de detección de Dirtypipe Este programa fue creado para detectar intentos de explotación de Dirty Pipe gracias a eBPF. También monitorea kernels no vulnerables y contenedores Docker. 🛫 Si desea más detalles sobre cómo funciona, lea la publicación del blog ! ...

Log4J_checker

Log4Jchecker 用于 Apache CVE-2021-44228 的 Log4J 检测器 log4j-checker.sh 是一个 bash 脚本，它合并了若干检测项...

cve-2025-32711

CVE-2025-32711 EchoLeak 検出ツール 🔐 概要 CVE-2025-32711（通称「EchoLeak」）は、Microsoft 365 Copilot における重大なゼロクリック脆弱性であり、攻撃者がユーザーの操作を必要とせずに機密の組織データを流出させることを可能にしました。このリポジトリには、組織が自らの曝露状況を評価し、保護策を実施するのに役立つ検出および修復ツールが含まれています。 デモ PowerShell ベースの検出および修復ツールのデモ 脆弱性の詳細 CVE ID : CVE-2025-32711 通称 : EchoLeak CVSS スコア : 9...

Vm4J

Vm4J VMware製品のlog4j脆弱性を検出するためのツールです。 動作の仕組み 最初にJNDIExploitサーバーを起動します。 本ツールを起動し、設定を適切に構成します。 ペイロードを送信します。 スクリーンショット 対応製品 VMware HCX VMware vCenter VMware Workspace One 追加予定 VMware NSX VMware Horizon VMware vRealize Operations Manager 注意事項 1. このプロジェクトはVisual Studio 2022と.NET Framework 4.5を使用しています。 ...

rebuff

Rebuff.ai 自我加固的提示注入检测器 Rebuff 旨在通过多层防御保护 AI 应用免受提示注入（PI）攻击。 Playground • Discord • 功能 • 安装 • 快速开始 • 自行托管 • 贡献 • 文档 免责声明 Rebuff 仍是一个原型，无法提供 100% 的保护 来抵御提示注入攻击！ 功能 Rebuff 提供 4 层防御： 启发式：在恶意输入到达 LLM 之前将其过滤掉。 基于 LLM 的检测：使用专门的 LLM 分析传入的提示，并识别潜在攻击。 VectorDB：将以往攻击的嵌入向量存储在向量数据库中，以识别并阻止未来的类似攻击。...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986远程代码执行漏洞 Code By:Tas9er 警 告 本工具旨在帮助企业快速定位漏洞修复漏洞,仅限授权安全测试使用严格遵守《中华人民共和国网络安全法》,禁止未授权非法攻击站点 授权测试用例: 将企业授权安全测试目标整理后放入url.txt java -jar CVE-2021-22986.jar 等待系统结束后,存在漏洞的网站以及结果会保存在当前目录下,同时也对企业服务器的安全设备的部署有一定的可用性检测。...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC 漏洞利用 https://github.com/superzerosec/CVE-2022-29464 https://github.com/hakivvi/CVE-2022-29464 在此基础上，增加了检测和任意文件上传功能。 漏洞作者： superzerosec 原始作者： hakivvi 使用方法 可选参数： -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标URL，例如 http://localhost:9443 -l LIST, --list LIST 目标URL列表，每行一...

can-i-take-over-xyz

Disclaimer ⚠️ The authors of this document take no responsibility for correctness. This project is merely here to help guide security researchers towards determining whether something is vulnerable or not, but does not guarantee accuracy. This project heavily relies on contributions from the...

CVE-2024-36416

CVE-2024-36416 用于验证 CVE-2024-36416 的工具 使用 root@kitploit: pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test 服务器端日志文件检查 验证服务器端文件，如果日志文件 \service\example\proxy.log 的大小 = 25MB，则服务器可能存在漏洞。 已知问题 下载压缩文件夹可能会触发 Windows Defender 报出...

CVE-2021-37580

CVE-2021-37580 支持单独和批量验证CVE-2021-37580漏洞 单个url检测： 文件批量验证：...

Minio-CVE-2023-28432

Minio-CVE-2023-28432 用于Minio-CVE-2023-28432信息泄露的检测工具。仅用于学习和授权测试目的。 个人分析https://lhxhl.github.io/2023/04/03/minio2023/ 使用方法 需要golang语言环境 root@kitploit: go build main.go ./main -h //使用帮助 ./main -u url //单个url检测 ./main -f file.txt //批量检测 错误信息会写入err.txt，批量检测，成功的结果会报存在result.txt image-20230406203902567...