317303 matches found
cve-2018-9995
cve-2018-9995 DVR（Digital Video Recorder、ハードディスクレコーダー）は、デジタルビデオレコーダーであり、従来のアナログカメラレコーダーと異なり、ハードディスクに録画するため、ハードディスクレコーダー（DVR）とも呼ばれます。 この脆弱性により、攻撃者は「Cookie: uid=admin」を改変した後、DVRのコントロールパネルにアクセスし、デバイスの平文の管理者認証情報を取得できます。 使用方法: python3 cve-2018-9995.py...
vulnx
VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms...
CVE-2017-5487
脚本的安装与执行 💻 先决条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone https://github.com/dream434/CVE-2017-5487 2. 进入项目目录 root@kitploit: cd CVE-2017-5487 3. 安装依赖 📥 root@kitploit: pip install -r requirements.txt 4. 运行应用程序 root@kitploit: pytho...
public-pentesting-reports
Informes públicos de pruebas de penetración Un repositorio que contiene informes públicos de pruebas de penetración publicados por firmas consultoras y grupos de seguridad académicos. Mantenido por Julio @ Blaze Information Security https://www.blazeinfosec.com. Basado en una lista iniciada en 20...
CVE-2023-36159
CVE-2023-36159 sourcecodester 失物招领信息系统 1.0 中存在跨站脚本（XSS）漏洞，允许远程攻击者通过创建用户页面的名字、中间名和姓氏字段执行任意代码。...
cve-2018-15968
Adobe Reader 越界读取信息泄露漏洞 漏洞 对内存缓冲区边界内操作的限制不当漏洞 漏洞描述 此漏洞允许远程攻击者在易受攻击的 Adobe Reader 安装上泄露敏感信息。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意 PDF 文件。 该特定缺陷存在于解析畸形 PDF 文件的过程中。问题源于对用户提供的数据缺乏正确验证，可能导致读取超出已分配对象末尾的数据。攻击者可利用此漏洞结合其他漏洞，在当前进程上下文中执行代码 。 CVE ID CVE-2018-15968 厂商 www.adobe.com 产品 Acrobat DC 2018.011.20063 及更早版本...
CVE-2023-28432
MinIO 漏洞利用 CVE-2023-28432 描述 此 Python3 脚本旨在利用 CVE-2023-28432，该漏洞可能影响某些 MinIO 服务器配置。脚本向指定主机名发送 POST 请求，尝试获取敏感环境变量，例如 MINIOROOTPASSWORD 和 MINIOUPDATEMINISIGNPUBKEY。 需求 Python 3 requests 库 安装 运行脚本前，请确保系统中已安装 Python 3。你可以使用 pip 安装所需的 Python 包： root@kitploit: pip3 install requests 用法 脚本接受主机名作为必需参数，并支持...
CVE-2021-22201
CVE-2021-22201 CVE-2021–22201 GitLab 任意文件读取漏洞 13.9.0 = GitLab 13.9.5 使用方法 python CVE-2021-22201.py url username password 参考 CVE-2021–22201: Arbitrary file read on Gitlab | by Son Nguy3n | Jun, 2021 | tradahacking Project import/export API | GitLab 1132378 Arbitrary file read during project import...
juicy-php
juicy-php Juicy-php - 查找包含敏感信息的 PHP info 文件...
phoneinfoga
電話番号のための情報収集フレームワーク ドキュメント • APIドキュメント • 関連ブログ記事 概要 PhoneInfogaは、国際電話番号をスキャンするための最も高度なツールの1つです。まず国、地域、通信事業者、回線タイプなどの基本情報を収集し、その後様々な技術を用いてVoIPプロバイダーを見つけたり、所有者を特定しようとします。ツールを効果的にするためには、設定が必要なスキャナーのコレクションと連携します。PhoneInfogaはすべてを自動化するわけではなく、電話番号の調査を支援するためのものです。 現在の状況...
CVE-2020-24227
CVE-2020-24227 Playground Sessions - 以明文存储用户凭据 适用于 Windows 的 Playground Sessions v2.5.582（及更早版本）以明文形式存储用户凭据，任何能够访问 C:\Users\AppData\Roaming\Playground\Local StoreSharedObjects\Playground.swf\UserProfiles.sol 的人均可提取电子邮件和密码。 登录页面： 密码： 披露时间线： 2020年8月18日 - 已报告给 [email protected] - 给予 90 天披露时间线 -...
AppEnumGuard
AppEnumGuard AppEnumGuard 是针对已安装应用枚举侧信道（跟踪编号为 CVE-2025-31207 ）的防御性调整。它支持 iOS 15.0–18.4.1 上的常规 rootless 和 rootHide 越狱环境。 该仓库还包含一个普通的沙盒化 iOS 测试应用，用于演示漏洞结果并验证缓解措施。 CVE-2025-31207 CVE-2025-31207 是 Apple FrontBoard 应用启动逻辑中的一个信息泄露漏洞。沙盒化应用可以通过私有的 SpringBoardServices 启动函数提交任意 bundle...
graphql-cop
GraphQL Cop - GraphQL用セキュリティ監査ユーティリティ 概要 GraphQL Copは、GraphQL APIに対して一般的なセキュリティテストを実行する軽量なPythonユーティリティです。GraphQL Copは、GraphQLのCI/CDチェックの実行に最適です。軽量で、GraphQLの興味深いセキュリティ問題をカバーしています。 GraphQL Copは、特定された脆弱性に対してcURLコマンドを提供することで、結果を再現できます。 必要条件 Python3 Requestsライブラリ 検出内容 エイリアスオーバーロード DoS バッチクエリ DoS...
Gui-poc-test
Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 これら3つの脆弱性のグラフィカルな脆弱性検出および悪用ツール 注意事項 1. Jarの実行にはJava8が必要です 2. 単一ターゲット向けで、複数IPの脆弱性スキャンには対応していません 3. パッケージ化時、Weblogic脆弱性悪用にはwlfullclient.jarの参照が必要で、自分で追加する必要があります Usage java -jar...
cve-2016-20012
CVE-2016-20012 SSH用户名枚举脚本 该Python脚本通过尝试使用无效密码连接SSH服务器，来枚举有效的用户名。它测量每个用户名的响应时间，以根据服务器行为识别可能有效的账户。 目录 概述 工作原理 需求 设置与使用 免责声明 概述 该脚本利用paramiko库执行SSH用户名枚举。它尝试使用提供的用户名列表和无效密码连接到SSH服务器。收集每次尝试的响应时间，并计算平均响应时间和标准差。 该脚本可帮助安全研究人员或渗透测试人员通过识别服务器响应时间的差异，检查目标系统上是否存在某些用户名。 工作原理 1. SSH客户端...
CVE-2021-38314
CVE-2021-38314 Python Exploit 详情 Gutenberg Template Library & Redux Framework 插件 PoC 示例 - https://youtu.be/n1e4aFmXvOk 链接 CVE-2021-38314...
Ustealer
Ustealer Ubuntu stealer, steal ubuntu information in local pc nice with usb key Require G++ sudo apt-get install g++ libsqlite3 sudo apt-get install libsqlite3-dev Compilation Go in Ustealer/ folder and run makefile make Use ./ustealer...
CVE-2020-25078
D-Link DCS系列账号密码信息泄露漏洞 D-Link DCS系列账号密码信息泄露漏洞，通过脚本获取账号密码登录。 漏洞编号 CVE-2020-25078 工具利用 python3 CVE-2020-25078.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2020-25078.py -f url.txt 批量检测 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...
internalblue
Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...