207 matches found
webvulscan
WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...
CVE-2015-0235-cookbook
CVE-2015-0235-cookbook This cookbook will test if you are vulnerable to CVE-2015-0235. Current behavior will error out when test fails: root@kitploit: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end For debian based systems:...
ansible-CVE-2015-0235-GHOST
This repository does not have a README...
claude-bug-bounty
BugHunter Caza de bug bounty impulsada por IA — del reconocimiento al informe, en tu terminal. Configuración gratuita · Inicio rápido · Comandos · Qué encuentra · Instalación · FAQ Con tecnología deAwareXone.com — Tu agente de IA contra estafas y fraudes 💜 Abierto a patrocinios BugHunter está...
cherrybomb
cherrybombv1.0.png Deja las especificaciones de API a medias 💣 ¿Qué es Cherrybomb? Cherrybomb es una herramienta CLI escrita en Rust que ayuda a prevenir implementaciones de código incorrectas en las primeras etapas del desarrollo. Funciona validando y probando tu API usando un archivo OpenAPI. S...
cve-2016-8869
CVE-2016-8869 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2016-8869 Autor de la imagen: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...
uptux
uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...
pocsuite3
pocsuite3 Aviso legal El uso de pocsuite3 para atacar objetivos sin el consentimiento mutuo previo es ilegal. pocsuite3 es solo para fines de pruebas de seguridad. 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Resumen pocsuite3 es un framework de pruebas de vulnerabilidades remotas y...
CVE-2022-26134-Confluence
CVE-2022-26134-Confluence Coloca las URL a probar en target.txt Al ejecutar el script py, las URL vulnerables se escribirán en vul.txt...
test-cve-2016-1000027
test-cve-2016-1000027 validation of the exploitability of a CVE...
CVE-2024-50379-nuclei
CVE-2024-50379 测试最新的 Apache Tomcat CVE-2024-50379 漏洞...
spb
spb Scripts de prueba de vulnerabilidad de Shortest Path Bridging utilizados para encontrar CVE-2016-2783...
PadBuster
PadBuster - Script automatizado para realizar ataques de Padding Oracle Autor: Brian Holyfield - Gotham Digital Science [email protected] Créditos a J.Rizzo y T.Duong por proporcionar técnicas de explotación web de prueba de concepto y a S.Vaudenay por el descubrimiento inicial del ataque...
Pocsuite
Este proyecto ha dejado de mantenerse, por favor diríjase al proyecto https://github.com/knownsec/pocsuite3. Pocsuite Resumen Pocsuite es un framework de código abierto para pruebas de vulnerabilidad remota y desarrollo de pruebas de concepto, desarrollado por el . Cuenta con un potente motor de...
CVE-2018-1235
CVE-2018-1235 A python script that tests for an exploitable instance of CVE-2018-1235. NIST: https://nvd.nist.gov/vuln/detail/CVE-2018-1235 Usage: ./CVE-2018-1235.py -t Target Host -r Your IP This code may be altered to actively exploit the vulnerability. Support for network scopes may be added...
log4j-rce-CVE-2021-44228
Resumen Este es un proyecto para probar la vulnerabilidad de ejecución remota de código de log4j2 CVE-2021-44228. Iniciar los contenedores root@kitploit: docker-compose up El contenedor log4j tarda un poco en estar listo después de iniciarse. Verifique el progreso con el siguiente comando:...
DVIA-v2
DVIA-v2 Powered by 8ksec.io DVIA-v2 written in Swift along with additional vulnerabilities Damn Vulnerable iOS App DVIA is an iOS application that is damn vulnerable. Its main goal is to provide a platform to mobile security enthusiasts/professionals or students to test their iOS penetration...
MSF-Testing-Scripts
Scripts de prueba de módulos de Metasploit Este repositorio contiene el código necesario para probar algunos de los módulos de Metasploit que he ayudado a escribir. brocadeemulator.py Módulo de Metasploit: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Módulo de Metasploit:...