Lfi-Space

🪐 LFI-SPACE ツール 🪐 作成者: TMRSWRR バージョン 1.0.0 LFI脆弱性発見 - LFIドーク発見 のためのオールインワンツール Instagram: TMRSWRR 📷 スクリーンショット 📷 👇 💫 使い方 💫 👇...

vuln-bank

易受攻击的银行应用程序 🏦 一个故意包含漏洞的 Web 应用程序，用于练习 Web、API 和 LLM 的应用安全测试、安全代码审查以及在 CI/CD 管道中实施安全措施。 ⚠️ 警告：此应用程序有意包含漏洞，仅应在隔离环境中用于教育目的。 概述 本项目是一个内置多种安全漏洞的简单银行应用程序。它旨在帮助安全工程师、开发人员、实习生、QA 分析师和 DevSecOps 从业者了解： 常见的 Web 应用程序和 API 漏洞 AI/LLM 漏洞 安全编码实践 安全测试自动化 DevSecOps 实施 功能与漏洞 核心银行功能 🔐 用户身份验证与授权 💰 账户余额管理 💸 转账 📝 贷款申请 ...

vuln-list

vuln-list 自动收集漏洞信息并将其保存为可解析格式 来源 目录| 操作系统| 来源| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux Security Center| https://alas.aws.amazon.com/...

penta

penta PENTest + 半自動化ツール Penta は Python3 を使用したペンテスト半自動化ツールです。特定のサーバーで見つかった脆弱性情報を抽出する高度な機能を提供します。現在、vuln-db を使用したスキャンシステムを開発中です。 インストール...

local-log4j-vuln-scanner

Escáner simple de vulnerabilidades log4j locales Escrito en Go porque, ya sabes, "escribe una vez, ejecuta en cualquier lugar". Esta es una herramienta simple que se puede utilizar para encontrar instancias vulnerables de log4j 1.x y 2.x en instalaciones de software Java como aplicaciones web. Se...

vuln-scanner

vuln-scanner 一个自动化的漏洞评估平台，编排 86 个开源安全工具 ，聚合和去重发现结果，运行可选的 OpenAI 兼容 LLM 分析层 用于分诊、聚类和修复，生成 概念验证（PoC）脚本 ，并产生专业的 Markdown、HTML 和 JSON 报告 —— 全部在单个 BlackArch Linux Docker 镜像中完成。 目录 1. 架构 2. 工具 3. 目标类型门控 4. 扫描模式 5. 认证扫描 6. LLM 分析 7. PoC 生成与执行 8. 插件系统 9. 报告格式 10. 快速开始 11. scanner.sh — Docker 封装器 12. 配置 1...

flask-vuln-v3

このリポジトリには README がありません。...

flask-vuln-v1

このリポジトリには README がありません。...

vuln-list-update

vuln-list-update 自动收集漏洞信息并以可解析格式保存 数据源 https://github.com/aquasecurity/vuln-list/ 用法 root@kitploit: $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon, bottlerocket, oracle-oval, suse-cvrf, photon,...

flask-vuln-v2

このリポジトリには README がありません。...

flask-vuln-v5

このリポジトリには README がありません。...

log4j-vuln-demo

log4j-vuln-demo Sysdig CNAPPのスキャンおよび修復テスト用の意図的に脆弱なデモイメージ。 Log4j 2.14.1 を含んでおり、CVE-2021-44228 Log4Shell, CVSS 10.0 Critical に対して脆弱です。 目的 このリポジトリは、SysdigのエンドツーエンドのCNAPPワークフローを実証するために存在します： 1. /sysdig-investigate — 脆弱なイメージを表面化し、修復のためにランク付けします 2. /sysdig-remediate — 安全な修正バージョン 2.15.0+ を解決し、PRを開きます 修正...

flask-vuln-baseline

このリポジトリには README がありません。...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

git-vuln-finder

git-vuln-finder 从git提交信息中发现潜在软件漏洞。 输出格式为JSON，包含可能涉及软件漏洞修复的相关提交。搜索仅基于对提交信息的一组正则表达式。如果存在CVE ID，则会自动添加到输出中。输入可以是任何git仓库或GH archive源。 要求 jq（sudo apt install jq） Python poetry 安装 作为库使用 git-vuln-finder 可以通过 poetry 安装。如果你没有安装 poetry，可以执行以下命令 curl -sSL...

vuln-chain-lab

ファイルアップロードバイパス + ストアドXSS PoC Lab CSP、CORS、CSRFの保護が有効な状態でも、ファイルアップロードのバイパスとストアドXSSを連鎖させてバックドア管理者アカウントを作成する方法を示す、意図的に脆弱性を持たせたWebアプリケーション。 完全なブログ記事: KurtiseBear Blog これは防御的なセキュリティトレーニングのための教育用ラボです。公開アクセス可能な場所にデプロイしないでください。 このラボが示すもの このアプリケーションには実際のセキュリティ対策が実装されています: コンテンツセキュリティポリシー CSP により、スクリプトソースを...

CTF_CVE_DSP_1

🚩 Vuln Gallery CTF 欢迎来到 Vuln Gallery ，一个基于 Linux 的中级 CTF（夺旗赛）挑战。 本挑战将引导你从对现代 Web 应用的初始利用，一直到在配置不当的 Linux 系统上进行权限提升。你的任务是利用漏洞，在系统中横向移动，并获取完全控制权。 🚀 如何游玩 本项目使用 Docker 和 Docker Compose 进行快速且一致的配置。你只需安装它们即可。 1. 克隆此仓库 （或下载 player-deploy 文件夹的 zip 文件）。 2. 打开终端 并导航到 player-deploy 目录： root@kitploit: cd...

test-vuln

test-vuln CVE-2025-55182 をテストするための管理された環境。...

log4v-vuln-check

Log4JS ファイル＆脆弱性スキャナー + ローカルポートバインドスキャナー このスクリプトは、サーバーが CVE-2021-44228（log4j の脆弱性）の影響を受ける可能性があるかどうかを高速にチェックするために使用されます。 脆弱性がないことを100%保証するものではありませんが、脆弱性の可能性があるかどうかのヒントを提供します。 機能: apt リポジトリを更新 "sudo apt-get update -y" （無効、必要に応じてコメント解除） スクリプトの依存関係をインストール "sudo apt-get install lsof unzip locate mlocat...

stylesmuggler-adobe-patches-mageos

disrex/stylesmuggler-adobe-patches-mageos 通过 composer require 交付 Adobe 官方 APSB26-146 修复 （CVE-2026-75650，内部 参考编号 VULN-39341），适用于 Mage-OS 商店，通过 cweagans/composer-patches 应用。 这是 disrex/stylesmuggler-adobe-patches 的 Mage-OS 配套包（后者适用于 Magento Open Source）。请仅在 Mage-OS 上使用本包。 优先选择包含该修复的 Mage-OS 版本。...