nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 77,636 WordPress セキュリティスキャン用の Nuclei テンプレート 🥳 WordPress セキュリティをレベルアップさせましょう！このプロジェクトには、WordPress 向けの新しい Nuclei テンプレートが山のように詰まっています。コア、プラグイン、テーマの弱点を、Wordfence.com の最新インテルに基づいてスキャンできます。 これが、あなたの新しいベストフレンドになる理由です： 膨大なコレクション : 個別のテンプレートを探し回る必要はもうありません。手元に完全な武器庫があります。 常に最新の状態 :...

crlf-desyncs

CRLF 反同步（Desyncs） 这是一个包含用于检测和利用基于 CRLF 的反同步（Desync）漏洞的有用工具与资源的仓库，相关研究已在 BlackHat USA 2026 和 DEFCON 34 上展示。 目录 cdn-origin/ - 包含聚合的源站到边缘（origin-to-edge）响应头，可用于对响应中的 CRLF 注入进行模糊测试。 nuclei-templates/ - nuclei 模板集合，可帮助大规模检测 CRLF 注入。 cookier.py - 实用脚本，可轻松格式化基于 CRLF 的 cookie 投掷（cookie tossing）载荷。...

zap-scripts

zap-scripts CVEとシークレットを検出するためのZed Attack Proxyスクリプト Building このプロジェクトはZAPアドオンをビルドするためにGradleを使用します。以下のコマンドを実行してください： root@kitploit: ./gradlew build プロジェクトのメインディレクトリで実行すると、アドオンはbuild/zapAddOn/bin/ディレクトリに配置されます。 Usage このリポジトリをZAPで使用する最も簡単な方法は、このディレクトリをZAPのスクリプトディレクトリに追加することです（「オプション」→「スクリプト」の下）。...

CVE-2024-4956

CVE-2024-4956 所有信息仅供说明用途。 python3 CVE-2024-4956-threads.py - targetstextfile - outputtextfile nuclei -t nucleiactive.yaml -l targets.txt nuclei -t nucleipassive.yaml -l targets.txt -json-export output.json; 然后以任意方式解析 targets.txt 格式： IP:PORT IP:PORT IP:PORT ... PoC...

CISA-KEV

CISA-KEV 执行摘要 本仓库提供对 CISA 的 KEV 与 VulnCheck KEV 目录的自动化跟踪与分析，并与 Nuclei 安全模板和公开的概念验证（PoC）漏洞利用代码进行交叉引用。通过集成 VulnCheck KEV，覆盖范围从 1,557 扩展到 4,720 个唯一 CVE - 增加 3 倍 。合并后的数据集显示，所有 KEV 漏洞中有 36.1% 可通过 Nuclei 模板主动扫描（1,702 个 CVE）。VulnCheck 的扩展覆盖额外增加了 3,163 个漏洞 ，这些漏洞不在 CISA...

nuclei-templates

f""" Nuclei テンプレート アプリケーションのセキュリティ脆弱性を発見するためのNucleiエンジン用テンプレートのコミュニティキュレーションリスト ドキュメント • 貢献 • ディスカッション • コミュニティ • FAQs • Discordに参加 English • •...

cent

社区版 Nuclei 模板，一个简单的工具，让你可以将社区提供的所有 Nuclei 模板集中在一个地方。 安装 root@kitploit: go install -v github.com/xm1k3/cent/v2@latest 或者 从 releases 下载 安装后运行 cent init，使用你可在此处找到的配置文件来初始化 cent。 支持的命令 根标志 root@kitploit: Flags: --config string config file default is .config/cent/.cent.yaml -r, --by-repo Group templat...

rxerium-templates

Una colección seleccionada de más de 144 plantillas de Nuclei centradas en vulnerabilidades de día cero y explotadas activamente en la naturaleza , junto con algunas plantillas misceláneas. Las plantillas utilizan técnicas de detección pasiva coincidencia de versión/fecha y están organizadas por...

Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

missing-cve-nuclei-templates

nuclei 模板官方仓库中缺失 CVE 的每周更新列表 注意 本仓库 100% 自动化，因此可能存在错误，但总体而言相当准确。请转到“工作原理”部分以了解数据是如何收集的。 统计 📊 已分析的 CVE ：170230 缺失的 CVE ：67954 按漏洞类型分类的下拉列表 ：...

nuclei-action

此 Nuclei Action 能让你轻松地通过 GitHub Action 编排 Nuclei。将你所有的 Nuclei 模板 集成到强大的持续安全工作流中，并使其成为你安全软件开发生命周期的一部分。 Nuclei Action 兼容性 v3.0.0+ 运行于 Node.js v24，采用 CLI 优先的接口，接受 inputs（如 version、install-only、args 等），并且 outputs 仅输出至 stdout 和 stderr。 v2.0.0+ 和 v2.x 依赖 action 特定的输入，如...

scriptkiddi3

SCRIPTKIDDI3 で偵察と脆弱性検出プロセスを効率化しましょう。 シェルスクリプトとオープンソースツールで構築された偵察および初期脆弱性検出ツールです。 仕組み • インストール • Dockerでインストール • 使い方 • モード • 重要事項 | Webhook設定 • 開発者向け • クレジット SCRIPTKIDDI3 を紹介します。バグバウンティハンター向けの強力な偵察および初期脆弱性検出ツールです。様々なオープンソースツールとシェルスクリプトを使って構築された SCRIPTKIDDI3 は、ターゲットドメインを迅速かつ効率的にスキャンし、潜在的な脆弱性を特定できます...

CVE-2023-24100

CVE-2023-24100-Nuclei-Templates IoT RCE nuclei 模板 CVE-2023-24100 CNVD-2023-24100...

network-fingerprint

network-fingerprint Captura pares de solicitud/respuesta de paquetes para un puerto y/o IP para ayudar en la creación de Plantillas Nuclei basadas en protocolos de red. Recursos Instrucciones de instalación Uso Ejecución de network-fingerprint Formato de salida Uso...

nuclei-templates-labs

🎯 Nuclei-Templates-Labs 一个全面的漏洞环境集合，配套开箱即用的 Nuclei 模板，用于实战安全测试与学习！🚀 🎭 概述 Nuclei-Templates-Labs 为安全爱好者、研究人员和学习者提供： 用于动手安全测试的可控环境。 分步式的漏洞利用与漏洞理解指南。 预构建的 Nuclei 模板，实现高效检测与扫描。 真实世界的攻击场景，提升实战安全经验。 这些实验室采用容器化部署以确保安全，让你无需承担真实漏洞利用带来的风险即可进行实验。 🚀 快速开始 1. 克隆仓库 root@kitploit: git clone...

Custom-Nuclei-Templates

自定义 Nuclei 模板 这个 Nuclei 模板集合旨在增强你的安全测试能力。我制作了一些自定义模板，并且随着时间推移可能会添加更多。 简介 Nuclei 是一款功能强大的工具，可用于快速且可自定义的漏洞扫描。此仓库包含我为好玩而制作的一组自定义模板。 安装 克隆此仓库并将模板放到你的 Nuclei 模板目录中： root@kitploit: git clone https://github.com/K3ysTr0K3R/Custom-Nuclei-Templates.git cd custom-nuclei-templates Copy templates to Nuclei...

nuclei-templates-ai

AI-Generated Nuclei Templates 👾 This project is an implementation of our vision detailed in From CVE to Template: The Future of Automating Nuclei Templates with AI This repository demonstrates the power of AI in automating security template generation for vulnerability detection. Using...

React2Shell

React2Shell CVE-2025-55182 扫描器与利用工具包，用于 Next.js/React 服务器组件 RCE。 仓库结构 root@kitploit: React2Shell/ ├── browser-extension/ 基于浏览器的检测 Chrome 扩展 │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/ 命令行扫描器与利用工具 │ ├── react2shell.py │ └── requirements.txt ├── docs/ 面向学习的...

Shockwave-OSS

BountyTricks 分享 Bug Bounty 技巧和诀窍，包括但不限于自动化、单行命令和实用思路 目录 💂‍♂️ 杂项 正则表达式验证器 同形字攻击生成器 Shodan-Scripts HTTP 头部 MIME 类型 反向代理 Writeups HTTP 请求走私 Github 本地侦察 - 用法：gitsecrets “word” | gf pattern root@kitploit: gitsecrets find .git/objects/pack/ -name ".idx"|while read i;do git show-index no WAF...

nuclei-cve-analyzer

Nuclei CVE Analyzer A fast CLI tool for analyzing CVE coverage in Nuclei templates. Nuclei CVE Analyzer takes a list of CVE IDs, scans a local Nuclei template repository, and determines which CVEs already have matching templates and which represent potential template coverage gaps. Built for...