2906930 matches found
IServ Schoolserver User Enumeration
IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...
iac-scan-runner
IaC Scan Runner お客様のInfrastructure as Code（IaC）に共通する脆弱性をスキャンするサービスです。 側面| 情報 ---|--- ツール名| IaC Scan Runner Dockerイメージ| xscanner/runner PyPIパッケージ| iac-scan-runner ドキュメント| docs お問い合わせ| [email protected] 目次 説明 実行方法 Dockerで実行 CLIから実行 ソースから実行 ライセンス お問い合わせ 謝辞 目的と説明 IaC Scan Runner...
apachrot
Apache Linux CVE-2021-41773/2021-42013 批量漏洞检测器 用于检测 Apache Linux 2.4.49/50 漏洞的自动化批量工具 使用 GNU Parallel。运行此工具前，你必须安装 parallel 安装 Parallel Linux： 命令 apt-get install parallel -y Windows： 你可以安装 WSL（Windows 子系统 Linux），然后像 Linux 一样安装 如果你想在 Windows 上使用，请安装 GitBash 命令 curl pi.dk/3/ install.sh sha1sum...
osv-scanner
使用 OSV-Scanner 查找影响项目依赖项的现有漏洞。 OSV-Scanner 为 OSV 数据库提供官方支持的前端，并为 OSV-Scalibr 提供 CLI 接口，可将项目的依赖项列表与影响它们的漏洞关联起来。 OSV-Scanner 支持多种项目类型、包管理器和功能，包括但不限于： 语言： C/C++, Dart, Elixir, Go, Java, Javascript, PHP, Python, R, Ruby, Rust。 包管理器： npm, pip, yarn, maven, go modules, cargo, gem, composer, nuget 等。...
tomcat-cve-2020-1938-check
tomcat-cve-2020-1938-check...
noPac-detection
关于 CVE-2021-42278和CVE-2021-42287的检测脚本 使用 root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message and exit...
Simple-CVE-2021-41773-checker
简易 CVE-2021-41773 检查器 简单脚本，用 Bash 编写，用于检查多个主机是否存在 CVE-2021-41773 Apache。 + Uso: ./CVE-2021-41773.sh hosts.txt...
go-scan-spring
go-scan-spring 用于发现 Spring4Shell CVE-2022-22965 漏洞的漏洞扫描器 更多信息：https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ 构建 root@kitploit: /opt $ git clone https://github.com/fracturelabs/go-scan-spring.git /opt $ cd go-scan-spring 用法...
SecuSphere
SecuSphere あなたの総合DevSecOpsソリューション SecuSphereへようこそ。これはあらゆるDevSecOpsニーズに対応するオールインワンソリューションです。私たちの集中型プラットフォームは、脆弱性管理、CI/CDパイプライン統合、セキュリティ評価、DevSecOpsプラクティスを最適化・管理するために専門的に設計されています。...
SpringBootVulExploit
Spring Boot Vulnerability Exploit Check List Spring Boot 関連脆弱性学習資料、利用方法とテクニック集、ブラックボックスセキュリティ評価チェックリスト 声明 ⚠️ 本プロジェクトのすべての内容は、セキュリティ研究および許可されたテストのみを目的としており、関連する人物は、本プロジェクトの誤用および濫用によって生じた一切の損害に対して責任を負いません。 目录 Spring Boot Vulnerability Exploit Check List ゼロ：ルートとバージョン 0x01：ルート知識 0x02：バージョン知識...
SockFuzzer
SockFuzzer：XNU 内核模糊测试框架 项目状态 SockFuzzer 最初是面向 XNU 内核（用于 macOS 和 iOS）的网络模糊测试工具，现已发展成为一个全面的内核模糊测试框架。虽然保留了原名以纪念其起源，SockFuzzer 现在覆盖了广泛的内核子系统，包括 BSD、Mach、虚拟内存等。该项目实现了一种独特的方法，将 XNU 内核转换为可在用户空间中“启动”并进行模糊测试的库，从而能够在多个子系统中高效地发现和重现漏洞。 项目目标 1. 在受控环境中全面测试 XNU 内核 2. 发现并重现各种 XNU 子系统中的漏洞 3. 为 XNU 安全的持续模糊测试和改进提供框...
CVE-2018-14729
CVE-2018-14729...
prestashop-exploits
prestashop-exploits 针对PrestaShop Cookie漏洞（CVE-2018-13784）的漏洞利用/POC合集 详情请参阅 https://ambionics.io/blog/prestashop-privilege-escalation...
V8Harvest
V8Harvest V8Harvest 帮助在单个页面上查看最近的 V8 漏洞模式，用于分析 V8 漏洞。 它已使用 git log 解析了 src/v8/test/mjsunit/ 目录下的所有 regress- 文件。 每个 regress 包含与其自身信息相关的以下链接： Chromium Bugs / V8 Bugs V8 Git Chromium Code Search Chromium Code Review...
log4jshield
演示 • 功能 • 要求 • 安装 • 使用 • 贡献 • 联系方式 Log4j Shield - 快速⚡、可扩展且易于使用的发现与修复工具 不放过任何一个 Log4j 漏洞 你可以使用此工具扫描所有受 Apache Log4J 漏洞 CVE-2021-44228 影响的 JAR 文件，并即时修补它们。 受影响版本 2.15.0 功能 扫描系统中存在漏洞的库，无需考虑库的命名约定。 对嵌套库、压缩库和拼接库进行深度扫描。 生成系统中或指定目录下所有 Java 归档文件（JAR、WAR、EAR 和 AAR）的报告，报告将包含安全的（用于资产管理）和易受攻击的 JAR。...
cve-2020-0796-scanner
cve-2020-0796-scanner 本项目基于SMBGhost，用于扫描CVE-2020-0796 - SMBv3 RCE漏洞。仅增加了批量扫描功能。 用法 root@kitploit: python3 cve-2020-0796-scanner.py -t 临时解决方案 root@kitploit: Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force...
vulnerability-write-ups
此存储库没有 README。...
fuzzing-templates
模糊测试模板 由社区维护的模糊测试模板列表，用于 nuclei 引擎发现未知安全漏洞。 文档 • 贡献 • 讨论 • 社区 !Caution 此仓库已归档并合并到 nuclei-templates 项目的 /dast 目录下。 模糊测试模板与 nuclei 扫描器配合使用，后者驱动实际的扫描引擎。本仓库包含我们团队提供以及社区贡献的各种模糊测试模板。 我们欢迎社区通过拉取请求或 issue 贡献，以扩大安全测试的覆盖面。与专注于已知漏洞的 nuclei-templates 项目不同，模糊测试模板专门用于。...