checkvulnCVE20205902

checkvulnCVE20205902 一个用于检查IP列表中CVE-2020-5902漏洞的PowerShell脚本。 说明在代码中。 保持安全！...

CVE-2021-20323

CVE-2021-20323 Escáner de explotación de vulnerabilidad Cross Site Scripting en Keycloak...

bugsy

Bugsy Bugsyは、コードのセキュリティ脆弱性を自動的に修正するためのコマンドラインインターフェース（CLI）ツールです。これは、ベンダーに依存しない初の自動セキュリティ脆弱性修正ツールであるMobbのコミュニティエディション版です。Bugsyは、開発者がコードのセキュリティ脆弱性を迅速に特定し、修正できるように設計されています。 Mobbとは？ Mobbは、ベンダーに依存しない初の自動セキュリティ脆弱性修正ツールです。Checkmarx、CodeQL（GitHub Advanced Security）、OpenText...

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

VulnFanatic-NG

VulnFanatic-NG LLM 辅助的漏洞研究，用于 Binary Ninja。 VulnFanatic-NG 添加了一个侧边栏面板，扫描当前二进制文件，并询问一个 LLM — 默认是本地托管 的与 OpenAI 兼容的模型，或 Anthropic Claude、Google Gemini、或 Azure OpenAI（见 LLM backends ）— 来判断可疑代码是否真的存在漏洞。它主要基于 Binary Ninja 的反编译器输出（HLIL） ，必要时回退到汇编代码，并且只报告已确认的问题，附带可点击的代码引用。 工作原理 扫描运行最多三个阶段 （第三阶段是可选且仅在线）：...

CVE-Vulnerability-Information-Downloader

CVE脆弱性情報ダウンローダー Common Vulnerability Scoring System（CVSS）は、コンピュータシステムのセキュリティ脆弱性の重大度を評価するための無料でオープンな業界標準です。 Exploit Prediction Scoring System（EPSS）は、ソフトウェアの脆弱性が悪用される可能性を推定します。 CISAは既知の悪用された脆弱性のリストを公開しています。 このプロジェクトは、3つのソースから情報をダウンロードし、1つのリストにまとめます。...

CVE-2019-12725

CVE-2019-12725 CVE-2019-12725 ZeroShell 远程命令执行漏洞 =================================================== 自己的练习项目...

vulnerablecode

VulnerableCode VulnerableCodeは、Web UIとAPIを備えたソフトウェアパッケージ脆弱性のデータベースです。 VulnerableCodeを使う理由 VulnerableCodeは、既知のソフトウェアパッケージ脆弱性のデータベースにアクセスするためのWeb UIとAPIを提供します。上流および下流の公開情報源から、脆弱性の影響を受けるパッケージや脆弱性を修正するパッケージを含む包括的な情報を提供します。 公開VulnerableCodeデータベース が存在し、プロジェクトは独自のデータベースインスタンスを構築するためのツールも提供しています。 はじめに...

CVE-2023-22527

...

Log4j-Windows-Scanner

Log4j-Windows-Scanner CVE-2021-44228 Apache Log4j 库漏洞 | Windows 机器上的 Log4j 漏洞扫描器。 工作原理 它通过遍历 C 盘目录下的文件夹，检测存在漏洞的 log4j 版本。 当发现存在漏洞的文件时，它会输出 ".TXT" 文件。无法扫描文件 "log.txt"。 换句话说，它会列出因权限不足而无法读取内容的目录。 请留意这些文件夹。确保以管理员权限运行。 下一步，它会在存在漏洞的版本中搜索 "JndiLookup.class" 文件。 使用方法 root@kitploit: on any command screen...

react2shell-detector

React2Shell Detector 一款用于检测 Web 应用程序中 React2Shell 漏洞（CVE-2025-55182 和 CVE-2025-66478）的 Chrome 扩展。 概述 React2Shell Detector 是一款浏览器扩展，可帮助安全研究人员和 Web 开发人员识别 Web 应用程序中潜在的 React2Shell 漏洞。该扩展会向目标 URL 发送安全的检测 payload，并分析响应以判断应用程序是否存在漏洞。 本项目受 Assetnote 的 react2shell-scanner Python 脚本启发并以其为基础，重新实现为 Chrome...

CVE-2021-21985

このリポジトリには README がありません。...

PwnKit-CVE-2021-4034-

PwnKit-CVE-2021-4034- Polkit脆弱性のリライト...

cve-2019-9978

CVE-2019-9978 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2019-9978 画像作成者: https://github.com/cved-sources/cve-2019-9978...

springcss-cve-2014-3625

このリポジトリには README がありません。...

CVE-2023-38829-NETIS-WF2409E_Report

Netis WF2409E デバイスレポート 1. デバイス概要 1.1 主要仕様表 カテゴリ| パラメータ| 説明 ---|---|--- デバイス情報| モデル| Netis WF2409E | タイプ| 300Mbps Wireless N Router | 電源| DC 9V/500mA | ハードウェアバージョン| V1.8 | PCBバージョン| PB-7189-M02G-20 | 製造日| 2015-03-23 | 製造国| 中国 ネットワーク識別子| シリアル番号| 2409EEU5B102714 V1.8 | MACアドレス| W8D398DFB68 |...

jspanda

JSPanda JSPandaは、クライアントサイドのプロトタイプ汚染脆弱性スキャナーです。2つの主要な機能があります。指定されたURLの脆弱性をスキャンし、JavaScriptライブラリのソースコードを分析します。 ただし、JSPandaは高度なプロトタイプ汚染脆弱性を検出できません。 JSPandaの仕組み プロトタイプ汚染脆弱性に対して複数のペイロードを使用します。 スキャン対象のすべてのリンクを収集し、JSPandaが取得したURLにペイロードを追加して、ヘッドレスChromedriverで各URLに移動します。...

CVE-2024-21182

Oracle WebLogic Server JNDI 脆弱性...

CakeFuzzer

CakeFuzzer 最新リリース : 1.0 ライセンス : GNU GPL v3.0 Cake Fuzzer は、特定のフレームワークに基づいて作成された Web アプリケーションの脆弱性を、非常に少ない誤検知で自動的かつ継続的に発見することを目的としたプロジェクトです。現在は Cake PHP フレームワークをサポートするように実装されています。 調査プロセスの詳細については、次の記事シリーズをご覧ください: CakePHP アプリケーション サイバーセキュリティ調査 🏆 報告されたバグ 🏆 以下は、Cake Fuzzer によって発見されたバグの一部です:...

abap-code-scanner

OWASP ABAP 代码扫描器 针对 SAP ABAP 的静态应用安全测试（SAST）。 一个免费、开源的 CLI，用于在离线环境和 CI 中发现自定义 ABAP 代码中的安全漏洞。 版本 版本| 说明| 部署位置 ---|---|--- 开源 CLI （免费，MIT 协议）| 在本地或 CI 环境中扫描导出的 ABAP 源代码| 本仓库（下方） 云版（SAP BTP）| 商业 SaaS，通过 BTP 目的地读取 ABAP 代码| 云版 / BTP 版 Web 版（管理控制台）| 商业 Web SAST，通过 JCo / RFC 连接 SAP| Web 版 商业版本由 RedRays...