Pulse

嗨，这是一个脚本，用于检查来自 Shodan 的、存在 Pulse Secure 漏洞 CVE-2019-11510 的 IP 地址 感谢 Rakesh Parchuri 帮助编写此脚本 从输出中获取 IP 地址后，使用 metasploit 模块进行进一步利用 https://www.exploit-db.com/exploits/47297...

CVE-2025-24813-Exploit

CVE-2025-24813-Exploit Exploit de ejecución remota de código RCE en Apache Tomcat - CVE-2025-24813 🚀 Exploit de RCE en Apache Tomcat - CVE-2025-24813 🔥 Herramienta de Exploit y Detección para Apache Tomcat RCE CVE-2025-24813 Este repositorio contiene un exploit PoC Prueba de Concepto para la...

CVE-2026-48707 InstantCMS vulnerable to SSRF via upload redirect bypass allows internal network service scanning

InstantCMS is a free and open source content management system. Versions prior to 2.18.2 have a Server-Side Request Forgery SSRF vulnerability in the file upload functionality system/core/uploader.php at lines 509-532. When the "upload from URL" feature follows an HTTP redirect, the redirected...

CVE-2026-48707

InstantCMS versions prior to 2.18.2 contain a Server-Side Request Forgery (SSRF) vulnerability in the file upload functionality (system/core/uploader.php, lines 509–532). When the "upload from URL" feature follows an HTTP redirect , the redirected target URL bypasses the private IP address blackl...

CVE-2026-48707 InstantCMS vulnerable to SSRF via upload redirect bypass allows internal network service scanning

InstantCMS is a free and open source content management system. Versions prior to 2.18.2 have a Server-Side Request Forgery SSRF vulnerability in the file upload functionality system/core/uploader.php at lines 509-532. When the "upload from URL" feature follows an HTTP redirect, the redirected...

log4shell-cloud-scanner

.. image:: images/Mitigalogo.png 简介 我们为 DevOps 和安全团队提供脚本，用于识别其 AWS 账户中可能受 Log4j 漏洞 Log4Shell 影响的云工作负载。 我们目前支持 "CVE-2021-44228" 和 "CVE-2021-45046" RCE 漏洞。该脚本使安全团队能够通过对外部 AWS 资产执行漏洞利用来识别它们，从而能够映射它们并快速修补它们。 通用信息 CVE-2021-44228 相关信息：https://nvd.nist.gov/vuln/detail/CVE-2021-44228 CVE-2021-45046...

ProxyShell_POC

ProxyShellPOC 用于扫描ProxyShellCVE-2021-34523,CVE-2021-34473,CVE-2021-31207的POC 用法： python3 Proxyshell.py ip...

erl_mouse

erlmouse 版本 1.1 好吧，我改进了几项内容以提高发现易受攻击设备或网络的机会。大多数设备并非面向公众，已打过补丁，或过于晦涩难找目标。 尽管如此，我们仍在坚持。现在你可以通过选择“Type Presets”（类型预设），然后选择一次要扫描的IP块数量，来扫描中国的每一个IP地址。这里有超过3亿个IP地址，所以悠着点。哈哈。 还有其他更量身定制的类别可供选择，你可能有更好的机会。RabbitMQ 和 CouchDB 的 IP 块通常使用有漏洞的 SSH 服务。好吧，祝你好运，ERL MOUSE v1.1 python 脚本，用于寻找 CVE-2025-32433 的易受攻击目标...

cve-2020-11651-exp-plus

Usa bash para ejecutar el parámetro --exec. El script original usaba /bin/sh, por lo que algunos comandos no son compatibles, como las reverse shells de bash. 2. El código original obtenía la versión local de salt-master para determinar si el host remoto estaba afectado, un error de lógica...

CVE-2026-20230-Scanner

CVE-2026-20230 Scanner 一个基于Python的扫描与验证工具，用于识别可能受CVE-2026-20230影响的Cisco Unified Communications Manager Unified CM 部署。 功能 检测Cisco Unified CM实例 检查WebDialer暴露情况 支持单目标和批量扫描 包含可选的PoC验证功能 简单的命令行界面 用法 root@kitploit: python3 scanner.py https://target.example.com 批量扫描： root@kitploit: python3 scanner.py -l...

CVE-2026-84282

A Server-Side Request Forgery SSRF vulnerability exists in the ONLYOFFICE ownCloud Integration plugin version 9.12. The /apps/onlyoffice/ajax/settings/address endpoint does not sufficiently validate the user-supplied Document Server URL before initiating outbound connections. An authenticated...

CVE-2026-84282 A Server-Side Request Forgery (SSRF) vulnerability exists in the ONLYOFFICE ownCloud Integration plugin (version 9.12)

A Server-Side Request Forgery SSRF vulnerability exists in the ONLYOFFICE ownCloud Integration plugin version 9.12. The /apps/onlyoffice/ajax/settings/address endpoint does not sufficiently validate the user-supplied Document Server URL before initiating outbound connections. An authenticated...

CVE-2026-84282 A Server-Side Request Forgery (SSRF) vulnerability exists in the ONLYOFFICE ownCloud Integration plugin (version 9.12)

A Server-Side Request Forgery SSRF vulnerability exists in the ONLYOFFICE ownCloud Integration plugin version 9.12. The /apps/onlyoffice/ajax/settings/address endpoint does not sufficiently validate the user-supplied Document Server URL before initiating outbound connections. An authenticated...

CVE-2026-39636-vulnerability-exp

1.这里运行之前必须打开burp suite（！！） 且默认的burp suite端口必须是8080，如果是其他的可以自行更改 2.下载所需的库 root@kitploit: pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3.直接运行即可 CVE-2026-39363单次利用脚本 这里必须填如的是域名哦例如：www.baidu.com 不需要端口 CVE-2026-39363批量利用脚本 需要fofa搜索，把需要扫描的网站放在CVE-2026-39363批量利用脚本.py 的同级目录下...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui a need run jdk21version java -jar cve-2026-42945-scanner.... Bulk scanning + one-click vulnerability exploitation 需要jdk21运行 解压后 java -jar cve-2026-42945-scanner.... 批量扫描 + 一键漏洞利用...

Ripple20

Ripple20 CVE-2020-11898 检测套件 - 完整包 状态: ✅ 生产就绪 | 版本: 2.0 | 📦 包含内容 本综合包包含检测、分析和修复组织中 Ripple20（CVE-2020-11898）漏洞所需的一切。 文件概览 1. ripple20detector.py 21 KB 主要检测脚本 - 生产就绪版本 2.0。 功能： 检测易受攻击的 Treck TCP/IP 协议栈 支持单机和批量扫描 多线程以提高性能 全面的错误处理和日志记录 JSON 报告生成 环境感知的安全措施 使用方法： root@kitploit: Single device sudo...

HIKRAVEN

HIKRAVEN 🛡️ 高级海康威视安全评估平台 - 专业版 功能特性 • 快速开始 • 安装 • 使用 • 文档 • 免责声明 ⚠️ 重要法律声明 ! 本工具仅限授权安全测试使用 ! 未经授权访问计算机系统是非法且不道德的行为。 使用本工具即表示您同意： · 仅测试您拥有或已获得明确书面许可的系统 · 遵守所有适用的法律法规 · 负责任地使用测试结果并合乎道德地报告漏洞 · 对您的行为承担全部法律责任 📋 目录 · 概述 · 功能特性 · 安装 · 快速开始 · 使用指南 · 命令参考 · 报告 · 检测到的漏洞 · 架构 · 配置 · 贡献 · 免责声明 · 许可证 🔍 概述...

BLUE-SPY

BLUE-SPY - Fast Pair漏洞研究工具 安全声明与法律警告 ⚠️ 本软件仅限授权的安全研究和道德测试使用 ⚠️ 未经授权对非您拥有或未获得明确书面许可的设备使用本工具是非法的 ，可能导致： 根据《计算机欺诈和滥用法》（CFAA）及全球类似法律被提起刑事诉讼 因隐私侵犯和未经授权访问而被提起民事诉讼 窃听指控 严重的法律和经济处罚 使用本工具即表示您承认并承担全部责任。 概述 BLUE-SPY （蓝牙低功耗通用利用 - 安全渗透测试）是一款专业安全评估工具，用于分析 Google Fast Pair 协议实现中的 CVE-2025-36911 漏洞。该工具提供： 🔍...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp,新增了多线程 Usgae root@kitploit: Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...

CVE-2025-49132

CVE-2025-49132 独立漏洞扫描器 非Docker实现 该扫描器直接运行于Python，无需Docker依赖，适用于没有Docker或更倾向不使用Docker的环境。 安装 root@kitploit: pip install -r requirements-standalone.txt 手动安装： root@kitploit: pip install requests urllib3 用法 1. 单一目标扫描 root@kitploit: python standalonescanner.py scan http://localhost/ 2. 从文件进行批量扫描...