bugsy

Bugsy Bugsy — это инструмент командной строки CLI, который обеспечивает автоматическое устранение уязвимостей безопасности в вашем коде. Это версия сообщества Mobb — первого не зависящего от поставщика инструмента автоматического устранения уязвимостей безопасности. Bugsy создан, чтобы помочь...

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

VulnFanatic-NG

VulnFanatic-NG LLM 기반 취약점 연구 도구 for Binary Ninja. VulnFanatic-NG는 사이드바 패널을 추가하여 현재 바이너리를 스캔하고 LLM기본값은 로컬 호스팅 OpenAI 호환 모델, 또는 Anthropic Claude, Google Gemini, Azure OpenAI — LLM 백엔드 참조에게 의심스러운 코드가 실제로 취약한지 판단하도록 요청합니다. 주로 Binary Ninja의 디컴파일러 출력HLIL 을 사용하며, 필요시 어셈블리로 폴백하고, 확인된 문제만 코드로의 클릭 가능한 참조와 ...

CVE-Vulnerability-Information-Downloader

CVE 취약점 정보 다운로더 Common Vulnerability Scoring System CVSS는 컴퓨터 시스템 보안 취약점의 심각성을 평가하기 위한 무료 개방형 업계 표준입니다. Exploit Prediction Scoring System EPSS는 소프트웨어 취약점이 실제 환경에서 악용될 가능성을 추정합니다. CISA는 알려진 악용 취약점 목록을 게시합니다. 이 프로젝트는 세 가지 소스에서 정보를 다운로드하여 하나의 목록으로 결합합니다. 스캐너는 CVE 번호와 CVSS 점수를 보여주지만,...

CVE-2019-12725

CVE-2019-12725 CVE-2019-12725 ZeroShell 远程命令执行漏洞 =================================================== 自己的练习项目...

CVE-2023-22527

...

Log4j-Windows-Scanner

Log4j-Windows-Scanner Apache Log4j 라이브러리의 CVE-2021-44228 취약점 | Windows 시스템에서 Log4j 취약점 스캐너입니다. 작동 방식 C 드라이브의 폴더를 따라가며 취약한 log4j 버전을 감지합니다. 취약한 파일을 발견하면 ".TXT" 파일을 출력으로 표시합니다. "log.txt" 파일은 스캔할 수 없습니다. 즉, 권한 문제로 접근할 수 없는 디렉토리의 내용을 읽을 수 없기 때문에 해당 디렉토리를 나열합니다. 이 폴더들을 따라 주십시오. 관리자 권한으로 실행해야 합니다. 다음...

react2shell-detector

React2Shell Detector 웹 애플리케이션에서 React2Shell 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 Chrome 확장 프로그램입니다. 개요 React2Shell Detector는 보안 연구자와 웹 개발자가 웹 애플리케이션에서 잠재적인 React2Shell 취약점을 식별할 수 있도록 도와주는 브라우저 확장 프로그램입니다. 이 확장 프로그램은 안전한 탐지 페이로드를 대상 URL로 전송하고 응답을 분석하여 애플리케이션이 취약한지 여부를 판단합니다. 이 프로젝트는...

CVE-2021-21985

이 저장소에는 README가 없습니다...

PwnKit-CVE-2021-4034-

PwnKit-CVE-2021-4034- Polkit 취약점의 재작성...

cve-2019-9978

CVE-2019-9978 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2019-9978 画像作成者: https://github.com/cved-sources/cve-2019-9978...

springcss-cve-2014-3625

이 저장소에는 README가 없습니다...

CVE-2023-38829-NETIS-WF2409E_Report

Отчет устройства Netis WF2409E 1. Обзор устройства 1.1 Таблица основных характеристик Категория| Параметр| Описание ---|---|--- Информация об устройстве| Модель| Netis WF2409E | Тип| 300Mbps Wireless N Router | Питание| DC 9V/500mA | Версия оборудования| V1.8 | Версия PCB| PB-7189-M02G-20 | Дата...

jspanda

JSPanda JSpanda는 클라이언트 측 프로토타입 오염 취약점 스캐너입니다. 두 가지 주요 기능이 있습니다: 제공된 URL의 취약점 스캔과 JavaScript 라이브러리의 소스 코드 분석입니다. 하지만 JSpanda는 고급 프로토타입 오염 취약점을 탐지할 수 없습니다. JSPanda 작동 방식 프로토타입 오염 취약점을 위해 여러 페이로드를 사용합니다. 스캔을 위해 대상의 모든 링크를 수집하고 JSpanda가 획득한 URL에 페이로드를 추가한 후, 헤드리스 Chromedriver로 각 URL을 탐색합니다. 잠재적으로 취약한...

CVE-2024-21182

Oracle WebLogic Server JNDI 脆弱性...

CakeFuzzer

CakeFuzzer Последний релиз : 1.0 Лицензия : GNU GPL v3.0 Cake Fuzzer — это проект, предназначенный для автоматического и непрерывного обнаружения уязвимостей в веб-приложениях, созданных на основе определённых фреймворков, с минимальным количеством ложных срабатываний. В настоящее время он...

abap-code-scanner

OWASP ABAP Code Scanner SAP ABAP용 정적 애플리케이션 보안 테스트SAST. 맞춤형 ABAP 코드에서 보안 취약점을 찾아내는 무료 오픈소스 CLI - 오프라인 및 CI 환경에서 사용할 수 있습니다. 에디션 상용 에디션은 RedRays가 제공합니다. 이 OWASP 프로젝트오픈소스 CLI는 무료이며 오픈소스입니다. 왜 필요한가 SAP는 맞춤형 ABAP 코드로 운영됩니다. 수십 년에 걸쳐 작성된 수백만 줄의 코드가 급여, 재무, 물류를 담당하죠. 이러한 코드는 보안 검토가 거의 이루어지지 않아 인젝션, 경로...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

CVE-Factory

CVE-Factory：规模化专家级智能体任务以应对代码安全漏洞 CVE-Factory 是一个多智能体（Multi-Agent）系统，用于实现完全自动化的端到端 CVE 复现。给定 CVE 记录后，系统会自动研究详细信息、生成测试用例、构建 Docker 环境，并验证每个漏洞既可利用也可被修补。该流水线无需人工干预即可将 CVE 元数据转换为可复现、可测试的漏洞环境。 ⚠️ 安全警告 ：本系统会构建并运行包含易受攻击软件的 Docker 容器。你必须 使用 Docker-in-Docker（DinD）环境 将 CVE 容器与宿主机系统隔离。切勿直接在宿主机的 Docker 守护进程上运行...

cve-2020-0796-scanner

cve-2020-0796-scanner 이 프로젝트는 SMBv3 RCE 취약점인 CVE-2020-0796을 스캔하는 데 사용되는 SMBGhost를 기반으로 합니다. 배치 스캔 기능을 추가했습니다. 사용법 root@kitploit: python3 cve-2020-0796-scanner.py -t 해결 방법 root@kitploit: Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Ty...