CVE-2022-22965

CVE-2022-22965 Poc&Exp,支持批量扫描 使用 root@kitploit: -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w int 工人数量 default 10...

autoblue

AUTOBLUE：自动化EternalBlue漏洞利用工具 AUTOBLUE 是一款自动化工具，用于利用 Windows 计算机上的 EternalBlue 漏洞（CVE-2017-0144） 。该工具集成了 Nmap 的漏洞扫描能力和 Metasploit 的 msfconsole 进行漏洞利用，使用户能够自动识别易受攻击的系统并启动 EternalBlue 漏洞利用，从而获得对目标的远程访问权限。 本工具主要面向在受控、授权环境中工作的安全专业人员、渗透测试人员和道德黑客，例如 Capture The Flag（CTF）挑战、渗透测试任务或实验环境。AUTOBLUE 让用户只需输入目...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（last 2018-8-9） 针对CVE-2018-9995漏洞的dvr批量扫描脚本 CVE-2018-9995原利用脚本Original code 环境准备Environmental preparation python3、ubuntu root@kitploit: user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tableprint 使用方式（usage mode） 将待扫描设备以ip:port形式存入csv文件第一列 The...

CVE-2020-14883

CVE-2020-14883 Weblogic 身份认证绕过漏洞批量检测脚本 使用方法： Python CVE-2020-14883-Multiple.py ip.txt port 存在漏洞的地址会输出在Vul.txt中...

DEBIAN-CVE-2026-86433

commonmark versions from 1.5.0 before 2.8.4 contain a denial of service vulnerability in the Attributes extension where AttributesListener::findTargetAndDirection performs quadratic-time sibling list scanning. Unauthenticated attackers can submit approximately 32 KB of repeated attribute blocks t...

ssh_exploiter_CVE-2024-6387

sshexploiter CVE-2024-6387 with auto ip scanner and auto expliot OpenSSH Vulnerability Checker & Exploiter This Python script checks if servers are running vulnerable versions of OpenSSH and attempts exploitation if possible. Features SSH Version Detection : Retrieves SSH banner to determine the...

CVE-2026-42031-SQL-Injection-Scanner

🛡️ CVE-2026-42031 Scanner SQL Injection Scanner untuk CKAN DataStore Tools ini digunakan untuk mendeteksi dan memvalidasi kerentanan CVE-2026-42031 SQL Injection pada platform CKAN DataStore . 📋 Fitur ✅ 8 Query Validasi otomatis database, tabel, kolom, dll. ✅ Multi-target scanning support domain &...

CVE-2024-6387-exploit

Escáner de Vulnerabilidades SSH El Escáner de Vulnerabilidades SSH es un script de Python que utiliza Nmap para escanear una lista de dominios en busca de versiones de SSH vulnerables. Comprueba múltiples puertos para detectar servicios SSH e identifica versiones que se sabe que tienen...

CVE-2021-21972

使用方法&免责声明 VMware vCenter Server远程代码执行漏洞 CVE-2021-21972 使用方法：Python CVE-2021-21972.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： VMware vCenter Server 7.0系列 7.0.U1c VMware vCenter Server 6.7系列 6.7.U3l VMware vCenter Server 6.5系列 6.5 U3n 工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责...

CVE-2026-86433 commonmark 1.5.0 before 2.8.4 Denial of Service via Attributes

commonmark versions from 1.5.0 before 2.8.4 contain a denial of service vulnerability in the Attributes extension where AttributesListener::findTargetAndDirection performs quadratic-time sibling list scanning. Unauthenticated attackers can submit approximately 32 KB of repeated attribute blocks t...

EUVD-2026-72391

commonmark versions from 1.5.0 before 2.8.4 contain a denial of service vulnerability in the Attributes extension where AttributesListener::findTargetAndDirection performs quadratic-time sibling list scanning. Unauthenticated attackers can submit approximately 32 KB of repeated attribute blocks t...

CVE-2026-86433

commonmark (PHP Markdown parser) versions 1.5.0 through 2.8.3 contain a denial-of-service vulnerability in the Attributes extension . The root cause is that AttributesListener::findTargetAndDirection() performs quadratic-time sibling list scanning , allowing an unauthenticated attacker to submit ...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

Log4JShell-Bytecode-Detector

🔍 Detector de Bytecode Log4JShell Log4jShell Bytecode Detector es una herramienta de código abierto que ayuda a identificar si un archivo jar está afectado por la vulnerabilidad crítica CVE-2021-44228. La herramienta escanea el archivo jar y compara las clases con un conjunto de hashes vulnerable...

Scanner_CVE_OpenSSH

用于识别可能受 CVE-2024-6387 和 CVE-2023-48795 影响的 SSH 软件服务器的扫描器。 覆盖的 CVE CVE| 名称| 条件| 严重性 ---|---|---|--- CVE-2024-6387| regreSSHion| OpenSSH dnspython 是可选的，但强烈推荐——使用它可以显著提高并行反向解析的速度。如果没有 dnspython，脚本会回退使用 socket。 使用方法 root@kitploit: 单个 IP python sshscanner.py --ip 192.168.1.10 CIDR 范围 python...

CVE-2026-9082-Mass_Scanner

CVE-2026-9082-MassScanner Mass Scanner For Drupal Exploit CVE-2026-9082 To Setup ExploitPOC Script execute this command : root@kitploit: pip install requirements.txt To use the ExploitPOC Script execute this Command : root@kitploit: python exploitpoc.py -t targets.txt -o results.txt -p 16 Éna Mas...

volatility-plugins

https://www.countercept.com/blog/hunting-for-gargoyle-memory-scanning-evasion/...

dotnet-gargoyle

dotnet-gargoyle Un equivalente espiritual en .NET a la técnica de evasión de escaneo de memoria Gargoyle https://www.countercept.com/blog/gargoyle-memory-scanning-evasion-for-net/...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 Una vulnerabilidad de XSS universal estaba presente en Firefox para Android, resultante de una sanitización incorrecta al procesar una URL escaneada desde un código QR. Este bug solo afecta a Firefox para Android. Otros sistemas operativos no s...

shai-hulud-scan

shai-hulud-scan 一个 Claude Code 技能，用于扫描机器中来自 Mini Shai-Hulud 供应链蠕虫 CVE-2026-45321, CVSS 9.6 的入侵指标 IOC。 什么是 Mini Shai-Hulud？ 一种自我传播的供应链蠕虫，于 2026 年 5 月 11 日感染了 170 多个 npm/PyPI 包——包括 @tanstack/、@mistralai/、@uipath/ 和 @opensearch-project/。它会窃取凭据、通过开发者工具持久化，并安装一个死循环开关，如果在移除蠕虫之前撤销令牌，该开关会清空您的主目录。...