CVE-2021-21985

CVE202121985 説明 このスクリプトは、vCenter Server の CVE-2021-21985 の脆弱性とパッチを確認します。 必要条件 Python3 Python3 Standard Library インストール root@kitploit: git clone https://github.com/mauricelambert/CVE202121985.git ./ 例 IP 10.0.0.2、10.0.0.3、およびホスト名 vCenter3 を確認するには: root@kitploit: python3 CVE202121985.py 10.0.0.2...

meltdown-aws-scanner

meltdown-aws-scanner EC2 인스턴스의 Meltdown CVE-2017-5754 패치 상태를 확인하는 간단한 셸 스크립트입니다. 요구 사항 정상적으로 구성된 aws cli 스크립트 사용 방법 기본 계정 및 리전의 모든 EC2 인스턴스 스캔 root@kitploit: $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv 기본 계정 및 리전의 EC2 인스턴스 하위 집합 스캔 root@kitploit: $ ./checkmeltdown.sh --filters...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Chrome 및 Edge의 버전을 텍스트 파일로 덤프하여 CVE-2022-1096으로 인해 업데이트가 필요한지 확인하는 Powershell 스크립트입니다. 사용하기 전에 경로를 편집하고 출력 파일이 저장될 폴더를 만들어야 합니다...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Vulnerability-Scanner 특정 장치가 CVE-2019-0708에 대해 패치되었는지 확인하고 실행하는 PowerShell 스크립트입니다. 이 스크립트는 termdd.sys 파일이 적절하게 업데이트되었는지, 5/14/19 패치에 포함된 버전 이상인지 확인합니다. 모든 termdd.sys 버전은 Qualys에 의해 확인되었습니다. https://www.qualys.com/research/security-alerts/2019-05-14/microsoft/ "CVE-2019-0708의 경우 다음은...

cosmicsting-validator

一个 Cosmicsting POC，附带一个 bash 脚本，用于检查我们所有托管的站点以确认补丁已应用。 此仓库用于帮助商店所有者/托管方确认补丁已应用到商店。在 check.bash 中，将域名添加到 SITES 列表。 https://www.sdj.pw/posts/magento2-cosmic-sting-check/ 在线验证器 https://cosmicsting.samdjames.uk/ 安装 root@kitploit: Create a python virtual environment for the project python -m venv venv...

CVE-2026-41089-Detector

CVE-2026-41089 감지 도구 이는 방어 점검을 위한 CVE-2026-41089 감지 스크립트입니다. 이 취약점은 Microsoft가 2026년 5월 보안 업데이트에서 공개한 Windows Netlogon 원격 코드 실행 취약점입니다. 스크립트는 익스플로잇 패킷을 전송하지 않으며 Netlogon 예외를 트리거하지 않습니다. 영향을 받는 구성 요소 netlogon.dll의 파일 버전을 우선적으로 읽고, 그 다음 설치된 KB를 확인하며, 마지막으로 시스템 전체 빌드 번호를 최후 수단으로 사용하여 OS 버전 번호만으로 인한...

Detecting-the-patch-of-CVE-2018-1010

CVE-2018-1010 패치 탐지 이 C++ 코드는 Visual Studio 2017에서 개발되었습니다. 이 프로그램은 cmd 명령어와 함께 작동합니다. 이 프로그램에서는 먼저 운영 체제 버전을 확인한 후, Microsoft의 알림에 따라 Windows에 CVE-2018-1010 취약점에 대한 패치가 설치되어 있는지 여부를 확인합니다. Windows에서 다음 명령어로 이 코드를 테스트할 수 있습니다: 1. OS 버전 확인: systeminfo | findstr /B /C:"OS Name" /C:"OS Version" 2. 패...

code-shield

protocol-remediator C/C++ protocol·platform 코드의 취약점 finding을 재현 가능한 증거로 정규화하고, 후보 패치를 격리된 복사본에서 검증하는 MVP다. code-shield는 이름 충돌 위험이 확인된 작업명이라 공개 package와 CLI에는 중립적인 내부 이름을 사용했다. 현재 구현의 중심은 패치 생성 모델이 아니라 다음 검증 폐루프다. root@kitploit: sanitizer 또는 SARIF - Finding + EvidenceBundle - source context -...

Exploit for CVE-2026-65058

Trezor Safe Calldata Confirmation-Binding Bypass — CVE-2026-65...

Exploit-Databases

💥 Exploits Database & PoC Resources Koleksi exploit databas...

FortiClient EMS 7.4.6 Detection Scanner

FortiClient EMS CVE-2026-35616 Detection Scanner is a non-destructive security assessment module designed to identify whether Fortinet hotfix protections for CVE-2026-35616 are properly applied on FortiClient EMS servers. The scanner performs safe behavioral validation by comparing server respons...

Most Remediation Programs Never Confirm the Fix Actually Worked

Security teams have never had better visibility into their environments and never been worse at confirming what they fix stays fixed. Mandiant's M-Trends 2026 report puts the mean time to exploit at an estimated negative seven days. The Verizon 2025 DBIR puts median time to remediate edge device...

Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel

CVE-2026-31431 Copy Fail Detection Tool A comprehensive det...

Jervis Has a JWT Algorithm Confusion Vulnerability

Vulnerability https://github.com/samrocketman/jervis/blob/157d2b63ffa5c4bb1d8ee2254950fd2231de2b05/src/main/groovy/net/gleske/jervis/tools/SecurityIO.groovyL244-L249 The code doesn't validate that the JWT header specifies "alg":"RS256". Impact Depending on the broader system, this could allow JWT...

Exploit for CVE-2025-37164

CVE-2025-37164 A remote code execution issue exists in HPE O...

Update: Implementation Guidance for Emergency Directive on Cisco ASA and Firepower Device Vulnerabilities

CISA has released Emergency Cisco Directive 25-03 Implementation Guidance to assist federal agencies in addressing critical vulnerabilities in Cisco Adaptive Security Appliances ASA and Firepower devices. Emergency Directive 25-03: Identify and Mitigate Potential Compromise of Cisco Devices, issu...

PT-2025-43490

Name of the Vulnerable Software and Affected Versions MmsProvider.java affected versions not specified Description A path traversal error exists in multiple functions within MmsProvider.java, potentially allowing arbitrary file deletion affecting telephony, SMS, and MMS functionalities. This coul...

web.vietsingle.com Cross Site Scripting vulnerability OBB-3953367

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...

shop.oji-salmon.co.jp Cross Site Scripting vulnerability OBB-3952822

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...

cellaredbeerfesr.bpt.me Cross Site Scripting vulnerability OBB-3952593

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...