981375 matches found
CVE-2022-24086-RCE-PoC
CVE-2022-24086 RCE POC Acerca de CVE-2022-24086, que Adobe vio siendo "explotado en la naturaleza en ataques muy limitados", recibió una puntuación de gravedad de 9.8 sobre 10, y los adversarios que lo explotan pueden lograr la ejecución remota de código en los sistemas afectados sin necesidad de...
phywhispererusb
PhyWhisperer-USB 这是什么东西？这是一个针对USB物理层（USB phy）进行故障注入（FI）或侧信道攻击（SCA）的硬件触发器。请务必阅读文档：http://phywhispererusb.readthedocs.io/ ！ 如果你刚开始使用，这里有几个演示笔记本，展示了如何： 嗅探数据 流式传输更长的捕获 在数据包上触发 获取 PhyWhisperer-USB 请查看 https://www.crowdsupply.com/newae/phywhisperer-usb 了解众筹供应！ 照片 与其他项目的对比 什么是...
associated-threat-analyzer
Associated-Threat-Analyzer 注意：隐私法对共享恶意域名和 IP 有何规定？请参阅 USAGEPOLICY.md 和 LICENSE 描述 Associated-Threat-Analyzer 利用本地的恶意域名和 IPv4 列表，检测与您的 Web 应用程序相关的恶意 IPv4 地址和域名。 截图 安装 从 Git 安装 root@kitploit: git clone https://github.com/OsmanKandemir/associated-threat-analyzer.git cd associated-threat-analyzer &&...
kata-containers
Kata Containers 欢迎使用 Kata Containers！ 本仓库是 Kata Containers 2.0 及更高版本代码的所在地。 如果你想了解 Kata Containers，请访问Kata Containers 官方网站。 简介 Kata Containers 是一个开源项目和社区，致力于构建轻量级虚拟机（VM）的标准实现，这些虚拟机在使用体验和性能上像容器一样，但提供了虚拟机的负载隔离和安全优势。 许可证 代码采用 Apache 2.0 许可证授权。详见许可文件。 平台支持 Kata Containers 目前可在支持以下技术的 64 位系统上运行： 硬件要求...
IsildursBane
Este repositorio no tiene un README...
factual-rules-generator
factual-rules-generator factual-rules-generator 是一个开源项目，旨在根据运行中的操作系统生成关于已安装软件的 YARA 规则。 该软件的目标是能够使用一组规则对收集或获取的数字取证证据进行检测，并及时发现已安装的软件。 该软件可用于对 Windows 系统上已知的软件进行基线化，并创建一组规则，以便在其他系统上查找类似的安装。 依赖项 pefile psutil ndjson python-tlsh PyInstaller（用于将 client.py 转换为 client.exe） ssdeep 在 Ubuntu 上： sudo apt-g...
kodex
Kodex 社区版 - CE 是一个面向隐私与安全工程 的开源工具包。它帮助你在数据工程工作流中自动化数据安全与数据保护措施。它提供以下功能： 从文件、数据库或消息队列等各类来源读取数据项。 使用多种隐私与安全增强变换（如去标识化、掩码、假名化、匿名化或加密）保护这些数据项。 将保护后的数据项发送到各类目标。 借助 Kodex，你可以用简单的声明式配置语言描述你的数据保护与数据安全工作流：正如 DevOps 工具让你将基础设施描述为代码，Kodex 是一个 PrivacyOps 和 SecurityOps 工具，让你将隐私与安全措施描述为代码 。 Kodex...
CVE-2026-89307
The "Firma Circolare" feature in the "Design Scuole Italia" WordPress theme allows an authenticated attacker to inject arbitrary HTML via the sign parameter, enabling forced redirection of visiting users to an attacker-controlled URL Stored HTML Injection / Open Redirect...
pocsploit
pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...
pocsploit
pocsploit English README pocsploit是一款轻量，灵活，新颖的开源poc验证框架 市面poc框架痛点 1. 功能太多，不知道怎么上手，常用的参数就那么些 2. yaml poc框架不够灵活，写poc的时候转换成本很高，有时遇到非http协议更是头疼（只能用hex） 3. 有时poc会有误报，可以通过精准的组件指纹匹配来规避 4. 重度依赖框架，不能做到单个poc，既能在框架使用，又能单独使用 pocsploit的优势 1. 更轻量，不依赖于框架，单个poc就能跑 2. 更易改写Poc（市面上开源的Poc用python写的较多，更易于改写） 3...
GoGhost
GoGhost GoGhost 是一款高性能、轻量级、便携的开源工具，用于大规模 SMBGhost 扫描。 安装 你可以下载 Windows 二进制版本 或 Linux 二进制版本。或者，GoGhost 使用原生 Golang 库，因此使用以下命令即可编译： root@kitploit: go build GoGhost.go 使用选项 GoGhost 在不到 3 秒内扫描了 25,000 个 IP 地址，而 NMAP 花费了超过 600 秒。 -iL 文件 使用 -iL 选项可以指定一个包含 CIDR 的文件列表。 -iR CIDR 使用 -iR 选项可以指定一个 IP 范围。 误报与...
ScoutSuite
描述 Scout Suite 是一款开源的多云安全审计工具，能够评估云环境的安全态势。通过云服务提供商暴露的 API，Scout Suite 收集配置数据以供人工检查，并高亮风险区域。使用 Scout Suite 无需逐个翻阅云控制台的数十个页面，即可自动呈现攻击面的清晰视图。 Scout Suite 由安全顾问/审计人员设计，旨在提供运行时所针对云账户的即时安全视角。数据收集完成后，所有使用均可离线进行。 项目团队可通过 [email protected] 联系。 云服务商支持 目前支持以下云服务商： Amazon Web Services Microsoft Azure...
CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below
CVE-2023-34830 - XSS Reflejado encontrado en i-doit Open v24 y versiones anteriores i-doit Open v24 y versiones anteriores son vulnerables a una vulnerabilidad de XSS Reflejado. Estas vulnerabilidades podrían permitir a atacantes autenticados remotos inyectar script web o HTML arbitrario...
spoilerwall
Beware! Spoilers ahead! Spoilerwall introduces a brand new concept in the field of network hardening. Avoid being scanned by spoiling movies on all your ports! Firewall? How about Fire'em'all! Stop spending thousand of dollars on big teams that you don't need! Just fire up the Spoilers Server and...
codeql
CodeQL 这个开源仓库包含标准的 CodeQL 库和查询，这些库和查询为 GitHub Advanced Security 以及 GitHub 在全球范围内向客户提供的其他应用程序安全产品提供支持。 如何学习 CodeQL 并运行查询？ 这里有关于 CodeQL 语言、使用 CodeQL 的 Visual Studio Code 扩展 编写 CodeQL 以及使用 CodeQL CLI 的大量文档。 贡献...
OpenSSL-1_0_1g_CVE-2016-0702
OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION The OpenSSL Project is a collaborative effort to develop a robust, commercial-grade, fully featured, and Open Source toolkit implementing the...
drow
drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...
OpenRedireX
OpenRedireX 用于检测开放重定向漏洞的模糊测试工具 🏗️ 安装 ⛏️ 使用方法 📚 依赖项 安装 root@kitploit: git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh 使用方法 该脚本从命令行执行，具有以下使用选项： root@kitploit: openredirex -p payloads -k keyword -c concurrency -p,...
cve-2026-75650-magento-validation-lab
CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...