DEBIAN-CVE-2026-86433

commonmark versions from 1.5.0 before 2.8.4 contain a denial of service vulnerability in the Attributes extension where AttributesListener::findTargetAndDirection performs quadratic-time sibling list scanning. Unauthenticated attackers can submit approximately 32 KB of repeated attribute blocks t...

ssh_exploiter_CVE-2024-6387

sshexploiter CVE-2024-6387 自動IPスキャナーと自動エクスプロイト機能 OpenSSH脆弱性チェッカー＆エクスプロイター このPythonスクリプトは、サーバーが脆弱なバージョンのOpenSSHを実行しているかどうかを確認し、可能であればエクスプロイトを試みます。 機能 SSHバージョン検出 : SSHバナーを取得してOpenSSHのバージョンを特定します。 脆弱性チェック : 検出されたバージョンが既知の脆弱バージョンに基づいて脆弱かどうかを確認します。 エクスプロイト試行 : 脆弱なサーバーに対して競合状態の脆弱性を悪用しようとします。 マルチスレッドスキャ...

CVE-2026-42031-SQL-Injection-Scanner

🛡️ CVE-2026-42031 スキャナー CKAN DataStore 用 SQL インジェクションスキャナー このツールは、CKAN DataStore プラットフォームにおける CVE-2026-42031 （SQL インジェクション）の脆弱性を検出・検証するために使用されます。 📋 機能 ✅ 8種類の自動検証クエリ （データベース、テーブル、カラムなど） ✅ マルチターゲットスキャン （ドメインとIPに対応） ✅ シングルスレッドモード （安定したクリーンな出力） ✅ CSVへのデータダンプ （テーブルごとに100行） ✅ JSON & TXTレポートの自動生成 ✅...

CVE-2024-6387-exploit

SSH 漏洞扫描器 SSH 漏洞扫描器是一个 Python 脚本，使用 Nmap 扫描域名列表以查找存在漏洞的 SSH 版本。它会检查多个端口的 SSH 服务，并识别已知存在安全漏洞的版本。 功能特性 从文件中扫描多个域名，每行一个域名。 检查所有端口上的 SSH 服务（全面端口扫描）。 识别并高亮显示存在漏洞的 SSH 版本。 使用线程进行并发扫描以提高性能。 优雅地处理错误，包括 DNS 解析失败。 以彩色格式输出结果，确保清晰可见。 环境要求 Python 3.x Python nmap 库（python3-nmap） Python termcolor 库（termcolor） 安...

CVE-2021-21972

使用方法&免責事項 VMware vCenter Server リモートコード実行脆弱性 CVE-2021-21972 使用方法：Python CVE-2021-21972.py urls.txt urls.txt 内の各URLは1行ずつ、脆弱性アドレスはvul.txtに出力されます 影響バージョン： VMware vCenter Server 7.0シリーズ 7.0.U1c VMware vCenter Server 6.7シリーズ 6.7.U3l VMware vCenter Server 6.5シリーズ 6.5 U3n...

CVE-2026-86433 commonmark 1.5.0 before 2.8.4 Denial of Service via Attributes

commonmark versions from 1.5.0 before 2.8.4 contain a denial of service vulnerability in the Attributes extension where AttributesListener::findTargetAndDirection performs quadratic-time sibling list scanning. Unauthenticated attackers can submit approximately 32 KB of repeated attribute blocks t...

EUVD-2026-72391

commonmark versions from 1.5.0 before 2.8.4 contain a denial of service vulnerability in the Attributes extension where AttributesListener::findTargetAndDirection performs quadratic-time sibling list scanning. Unauthenticated attackers can submit approximately 32 KB of repeated attribute blocks t...

CVE-2026-86433

commonmark (PHP Markdown parser) versions 1.5.0 through 2.8.3 contain a denial-of-service vulnerability in the Attributes extension . The root cause is that AttributesListener::findTargetAndDirection() performs quadratic-time sibling list scanning , allowing an unauthenticated attacker to submit ...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

Log4JShell-Bytecode-Detector

🔍 Log4JShell Bytecode Detector Log4jShell Bytecode Detector は、jar ファイルが重大な CVE-2021-44228 の影響を受けているかどうかを特定するのに役立つオープンソースツールです。このツールは jar ファイルをスキャンし、jar ファイル内のクラスを、脆弱性のあるクラスのハッシュセットと比較します。ハッシュは Maven Central 上のアーティファクト用に事前計算されています。 重要なお知らせ: Maven Central 上の影響を受けるアーティファクトのリストを拡張しました。このリストには 18.816...

Scanner_CVE_OpenSSH

CVE-2024-6387 および CVE-2023-48795 に対して脆弱な可能性のある SSH ソフトウェアを実行するサーバーを識別するためのスキャナ 対象CVE CVE| 名前| 条件| 重大度 ---|---|---|--- CVE-2024-6387| regreSSHion| OpenSSH dnspython は任意ですが強く推奨されます — これを使用すると並列逆引き解決が大幅に高速になります。dnspython がない場合、スクリプトは socket をフォールバックとして使用します。 使用方法 root@kitploit: IP individual python...

CVE-2026-9082-Mass_Scanner

CVE-2026-9082-MassScanner Drupal Exploit CVE-2026-9082 用の Mass Scanner ExploitPOC スクリプトをセットアップするには、次のコマンドを実行してください : root@kitploit: pip install requirements.txt ExploitPOC スクリプトを使用するには、次のコマンドを実行してください : root@kitploit: python exploitpoc.py -t targets.txt -o results.txt -p 16 最近の Drupal CMS エクスプロイト...

volatility-plugins

https://www.countercept.com/blog/hunting-for-gargoyle-memory-scanning-evasion/...

dotnet-gargoyle

dotnet-gargoyle Gargoyleメモリスキャン回避テクニックの.NET版スピリチュアル相当物 https://www.countercept.com/blog/gargoyle-memory-scanning-evasion-for-net/...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 は、QRコードからスキャンしたURLを処理する際の不適切なサニタイズに起因する、Firefox for Android に存在したUniversal XSSの脆弱性です。 このバグは Firefox for Android にのみ影響します。他のオペレーティングシステムには影響しません。 この脆弱性は Firefox 94 に影響します。...

shai-hulud-scan

shai-hulud-scan Claude Codeのスキルで、Mini Shai-Hulud サプライチェーン・ワーム（CVE-2026-45321、CVSS 9.6）からの侵害指標（IOC）をスキャンします。 Mini Shai-Huludとは？...

CVE-2025-20260-POC

CVE-2025-20260 エクスプロイト これはCVE-2025-20260の概念実証です。ClamAVソフトウェアのPDFスキャンプロセスにおける脆弱性です。 特別に細工された悪意のあるPDFファイルを送信することで、バッファオーバーフローを引き起こし、サービス拒否や任意のコード実行を引き起こす可能性があります。 このリポジトリには、悪意のあるPDFファイルを生成するPythonスクリプトと、アンチウイルスが強制終了された後のコアダンプ分析の両方が含まれています。...

PortDog

PortDog PortDogは、ポートスキャン技術を検出することを目的としたネットワーク異常検出器です。完全にPythonで書かれており、使いやすいインターフェースを備えています。Ubuntu 15でテストされました。RAWパケットのキャプチャに問題があるため、Windows...

ContextHound

ContextHound コードベースをスキャンしてLLMのプロンプトインジェクションやマルチモーダルセキュリティの脆弱性を検出する静的解析ツールです。オフラインで動作し、APIコールは不要です。 ContextHoundエコシステム ContextHoundは、開発・ブラウジングのワークフロー全体で利用可能です。...

ore_react2shell_scanner

Rapticore Security Research - React2Shell スキャナー Rapticore Security Research Team によって開発されたセキュリティ評価ツールキット。CVE-2025-55182 （React2Shell）を含む React Server Components RSC の脆弱性を検出するためのもので、これは重大なリモートコード実行（RCE）脆弱性です。 概要 このツールキットは、以下の2つの専門ツールを提供します: ツール| 説明 ---|--- orersc.py| 迅速な評価のための高速 RSC エンドポイントスキャナー...