2913780 matches found
BinAIVulHunter
BinAIVulHunter 一个用于帮助在二进制文件中查找漏洞的 IDA PRO 插件。 使用 IDA PRO HexRays 反编译器结合 OpenAI（ChatGPT）在二进制文件中查找可能的漏洞。 免责声明：使用 AI 在二进制文件中查找漏洞时，返回的结果可能会产生误报，但该工具在我参与过的许多 CTF 比赛中都表现良好（简单/中等……部分困难）。 灵感来源于 Gepetto：https://github.com/JusticeRage/Gepetto 安装： 将 Python 脚本放入 IDA Pro 插件目录。 使用方法： 右键单击反编译代码，选择“在函数中查找可能的漏洞”...
cumulus
アプリケーション脆弱性監視ソフトウェア Cumulusとは Cumulusは、セキュリティの脆弱性をリアルタイムで監視し修正するためのサービスです。問題はWebダッシュボードで報告されます。非常にシンプルで強力です。 主な機能 SDKをWebフロントにインストールするだけで、サービス上のセキュリティ脆弱性を検出できます。 SDKは内部レイヤーから動的に脆弱性を検出します（例：DOMイベント、XHRリクエスト） Scannerは外部レイヤーから静的に脆弱性を検出します（例：Webクローリングベースの解析） 追加で検出できる脆弱性があれば、SDKまたはScannerに貢献してください。...
Nuclei_CVE-2025-31161_CVE-2025-2825
此存储库没有 README。...
ROOT-APP-NPM-CVE-2026-48779 CVE-2026-48779 in ws - Patched by Root
Root has patched CVE-2026-48779 in the ws package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2024-37890 CVE-2024-37890 in ws - Patched by Root
Root has patched CVE-2024-37890 in the ws package for Root:npm. Multiple fixed versions available...
vuln-list-update
vuln-list-update Recopila información de vulnerabilidades y guárdala en un formato analizable automáticamente Datos https://github.com/aquasecurity/vuln-list/ Uso root@kitploit: $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat,...
CVE-2023-1454
CVE-2023-1454 jeecg-boot 未授权SQL注入漏洞（CVE-2023-1454） 漏洞| jeecg-boot 未授权SQL注入漏洞（CVE-2023-1454） ---|--- 中文名称| jeecg-boot 未授权SQL注入漏洞（CVE-2023-1454 CVSS评分| 9.8 FOFA查询 点击可直接查看结果| title=="JeecgBoot 企业级低代码平台" 受影响资产数量| 3957 描述| JeecgBoot是一个基于代码生成器的低代码开发平台。Java企业级Web应用低代码平台jeecg-bootv3.5.0最新版本存在未授权SQL注入漏洞。...
CVE-2025-4428
CVE-2025-4427 & CVE-2025-4428 Scanner de Vulnerabilidades Herramienta avanzada de detección para identificar sistemas vulnerables a la cadena de explotación CVE-2025-4427 y CVE-2025-4428. Este escáner de seguridad ayuda a identificar endpoints vulnerables y demuestra la explotación de prueba de...
-CVE-2017-10271-
-CVE-2017-10271- CVE-2017-10271Javaのデシリアライゼーション脆弱性 Javaのデシリアライゼーション脆弱性を利用するツールV1.0 Javaのデシリアライゼーション関連脆弱性のチェックツール。JDK 1.8で開発されており、ソフトウェアを使用するにはJDK 1.8以降のインストールが必要です。...
platform_external_libvpx_v1.4.0_CVE-2023-5217
README - 23 de marzo de 2015 ¡Bienvenido al SDK de códec WebM VP8/VP9! COMPILACIÓN DE LAS APLICACIONES/BIBLIOTECAS: El sistema de compilación utilizado es similar a autotools. La compilación generalmente consiste en "configurar" con las opciones de compilación deseadas, y luego usar GNU make para...
metlo
Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...
CVE-2020-5902-F5BigIP
CVE-2020-5902（F5 BIG-IP 设备） 摘要： 一个针对 CVE-2020-5902 的 Zeek 检测包，该漏洞为 CVE10.0，影响 F5 Networks BIG-IP 设备。 参考： https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/ https://support.f5.com/csp/article/K52145254 https://us-cert.cisa.gov/ncas/alerts/aa20-206a...
Prismatica
Prismatica En desarrollo Prismatica es una interfaz C2 modular integrada en el kit de comando y control Diagon. Hay múltiples herramientas y componentes del mercado de aplicaciones de Prismatica. Todas las Prism Apps se construyen sobre el Emergence Fabric. Para comenzar, empieza con Emergence...
CVE-2017-7921-Research-Toolkit
CVE-2017-7921 Research Toolkit 安全声明：本工具仅供授权安全研究与漏洞验证使用 目录 法律与道德声明 项目描述 功能特性 安装说明 使用方法 输出结果 防御与修复建议 技术细节 致谢 ⚖️ 法律与道德声明 重要提示：使用本工具即表示您同意以下条款 仅限授权测试：仅用于您拥有明确书面授权的系统 遵守法律：严格遵守《网络安全法》及所在地相关法律法规 负责任披露：发现漏洞请通过官方渠道报告厂商 教育目的：本工具旨在提升物联网安全意识 后果自负：滥用本工具造成的法律后果由使用者自行承担 本项目遵循 GitHub 安全研究政策 及 海康威视安全响应中心 的披露规范。 📖...
clusterfuzzlite
ClusterFuzzLite ClusterFuzzLiteは、Continuous Integration CI ワークフローの一部として実行される継続的なファジングソリューションであり、これまで以上に迅速に脆弱性を発見します。 わずか数行のコードで、GitHubユーザーはClusterFuzzLiteをワークフローに統合し、プルリクエストをファジングして、コミット前にバグを検出できます。 ClusterFuzzLiteはClusterFuzzに基づいています。 Features コード変更（プルリクエスト）の迅速なファジングにより、マージ前にバグを発見...
move-vulnerability-database
欢迎使用 Move 漏洞数据库 MVD v3.0！ Move 生态系统中漏洞模式的全面汇总。 内容概览 漏洞模式 - 分类的安全问题，包含示例和严重性评级 附录 - 审计报告和协议参考 学习资源 - 学习 Move 安全的精选材料 该资源整合了从多家公司和审计师的 200 多份公开 Move 审计报告中提取的 1000+ 安全漏洞。该数据库将漏洞分类为常见模式——从输入验证和业务逻辑缺陷到访问控制和状态管理问题——为开发者、审计师和安全研究人员提供一个核心参考，以理解、识别和学习 Move 代码库中的实际错误。 漏洞模式| 发现数量 ---|--- 业务逻辑| 296 输入验证|...
log4j-scanner
log4j-scanner 检查 CVE-2021-44228 漏洞 此测试并非100%可靠，但有助于快速扫描 如何使用： root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...
dalfox
正在寻找 Go（v2.x）版本？ Dalfox v3 是使用 Rust 完全重写的版本。Go 代码库保留在 v2 分支 上，并持续接收安全补丁。请参阅 SECURITY.md 了解支持策略，以及迁移指南了解 v3 中的变更内容。 Dalfox 是一款功能强大的开源工具，专注于自动化，非常适合快速扫描 XSS 漏洞和分析参数。其先进的测试引擎和特色功能旨在简化漏洞检测与验证的流程。 主要特性 子命令：scan（URL / 文件 / 管道 / 原始 HTTP，自动检测）、server、、...
CVE-2023-30212-POC
CVE-2023-30212-POC 创建易受攻击的 Docker 环境并利用 Ourphp 7.2.0 版本中的漏洞（CVE 2023 30212） 步骤 1：在您的系统中下载并安装 Docker。我使用 Docker，因为安装 Ubuntu 快速且简单。 步骤 2：设置 Docker 环境 root@kitploit: sudo apt-get install docker.io docker pull ubuntu docker run -d -t --name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21...