check-cve-2019-19781

check-cve-2019-19781 🔎🐞 此工具用于检测主机是否易受 CVE-2019-19781 影响。 系统要求 Python 3.6 及以上版本。请注意， 不支持 Python 2。 安装 通过发行版安装：...

CVE-2024-21626

利用: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up 验证: 如果获取到宿主的/etc/passwd 即存在该漏洞 环境: runc: =v1.0.0-rc93,=1.1.11 攻击细节原理: 在 runc 受影响版本中，由于在初始化过程中泄露了部分内部文件描述符，包括对宿主的 /sys/fs/cgroup 的句柄，同时 runc 未验证最终工作目录是否位于容器的挂载命名空间。攻击者可以修改 process.cwd 配置为 /proc/self/fd/7或者将宿主机调用runc...

CVE-2017-7269-exploit

根据 https://github.com/edwardz246003/IISexploit.git 修改得来 用法 root@kitploit: -h ：选择主机（默认127.0.0.1） -p ：选择端口（默认80） 末尾跟上 command 命令（默认regedit，目前该脚本只支持最多8个字符）...

Heartbleed

Heartbleed 测试服务器。带有 Mozilla 的缓存机制。 将 SAMPLE.aws-config.json 安装为 /.aws-config.json 或 /etc/aws-config.json，或放在由 GODYNAMOCONFFILE 环境变量指定的路径中。 root@kitploit: Usage: HBserver --redir-host= --listen= --expiry= HBserver -h | --help HBserver --version Options: --redir-host HOST 将请求 "/" 重定向到此主机。 --listen...

copyfailscan

copyfailscan Ayudante de Bash: descubre hosts opcionalmente CIDR mediante nmap, luego realiza comprobaciones SSH de solo lectura para CVE-2026-31431 Copy Fail / algifaead, CVE-2026-31677 / CVE-2026-43077 heurísticas AFALG RX, CVE-2026-23111 nftables + espacios de usuario, CVE-2026-23102 arm64...

CVE-2026-21758

HCL Hive is affected by an information disclosure vulnerability, which could lead to an attacker gathering sensitive information about the host environment...

Patriot-Linux

Patriot-Linux 面向桌面用户的主机入侵检测系统 Patriot Linux 是一个面向桌面用户的 HIDS，当发生可疑事件时，它能实时显示图形化警报。 Patriot 可检测： 1- 可疑进程运行 2- 新进程启动 TCP/IP 连接 3- Auditd 警报 4- 新插拔的键盘 安装 你需要使用建议的规则配置 Auditd：https://github.com/Neo23x0/auditd（你也可以使用自己的规则，只需在代码中修改关键词即可） 安装 xinput（apt install xinput 或 yum install xorg-x11-server-utils）...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

CVE-2026-21758 HCL Hive is affected by multiple security vulnerabilities.

HCL Hive is affected by an information disclosure vulnerability, which could lead to an attacker gathering sensitive information about the host environment...

EUVD-2026-65471

HCL Hive is affected by an information disclosure vulnerability, which could lead to an attacker gathering sensitive information about the host environment...

CVE-2026-21758

HCL Hive is affected by an information disclosure vulnerability that could allow an attacker to gather sensitive information about the host environment . The CVSS v3.1 score is 3.7 (LOW) , with a network attack vector, high attack complexity , no required privileges, and low confidentiality impac...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

CVE-2025-55182

CVE-2025-55182 针对 React JavaScript 框架中 RCE 漏洞的基于主机的检测规则。...

CVE-2026-39949

CVE-2026-39949：通过主机变量注入在Cacti中实现认证远程代码执行 摘要 Cacti ≤ 1.2.30 中存在一个操作系统命令注入漏洞，允许任何拥有设备和图形模板创建权限的认证用户在底层服务器上执行任意命令。该漏洞的存在是因为用户可控的主机元数据字段（具体是设备备注字段）通过 Cacti 的变量替换引擎被直接插入到 RRDtool 命令行参数中，而没有任何清洗或转义。攻击者可以在备注字段中注入 shell 元字符，构造一个引用 |hostnotes| 变量的图形模板，并触发图形渲染，从而以 Web 服务器用户的身份实现完全远程代码执行。 使用方法： root@kitploi...

vhostawesome

FunWithVhosts 一款旨在高效检查多个IP地址上虚拟主机的工具。 简介 FunWithVhosts 自动识别给定 IP 地址上的虚拟主机。脚本会检查开放端口（尤其是 Web 服务器端口），然后尝试使用指定域名的可能子域名列表来获取内容。它采用线程技术实现高效扫描，并提供详细的结果输出。 特性 使用线程进行并发扫描。 默认检查 80、8080、443、8443 和 4443 端口是否开放。 可自定义端口扫描。 使用字典对目标域名尝试可能的子域名。 输出详细结果，包括状态码和内容长度。 过滤结果以突出显示重要发现。 先决条件 安装 克隆仓库： root@kitploit: git...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

changeme

changeme A default credential scanner. About changeme picks up where commercial scanners leave off. It focuses on detecting default and backdoor credentials and not necessarily common credentials. It's default mode is to scan HTTP default credentials, but has support for other credentials. change...

Seatbelt

Seatbelt Seatbelt 是一个 C 项目，它执行许多面向安全的主机调查“安全检查”，这些检查从攻击和防御两个安全角度都具有相关性。 @andrewchiles 的 HostEnum.ps1 脚本以及 @tifkin 的 Get-HostProfile.ps1 为收集许多工件提供了灵感。 @harmj0y 和 @tifkin 是此实现的主要作者。 Seatbelt 根据 BSD 3-Clause 许可证授权。 目录 Seatbelt 目录 命令行用法 命令组 system user misc 其他命令组 命令参数 输出 远程枚举 构建你自己的模块 编译说明 致谢 命令行用法...

PoC_CVE-2025-48507

Rompiendo TrustZone en Zynq UltraScale+ MPSoCs - Prueba de Concepto para CVE-2025-48507 y CVE-2025-0038 El Software No Seguro podría explotar CVE-2025-48507 y CVE-2025-0038 para obtener acceso de lectura/escritura al Mundo Seguro en plataformas Zynq UltraScale+ , rompiendo así el aislamiento de...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridge adb 的反向隧道功能存在漏洞，允许恶意的 adb 守护进程在主机上打开到任意主机/端口和 Unix 域套接字的连接。 攻击者窗口（运行恶意守护进程）： root@kitploit: $ ./adbroguedaemon.py 受害者窗口（本例中为 GCE VM）： root@kitploit: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 攻击者窗口： root@kitploit: ... Wooho, we got response for our rouge...