2913758 matches found
Adobe Experience Manager ≤ 6.5.23.0 - XML Injection
Adobe Experience Manager versions 6.5.23.0 and earlier are affected by an XML Injection vulnerability that could result in a Security feature bypass. id: CVE-2025-54251 info: name: Adobe Experience Manager ≤ 6.5.23.0 - XML Injection author: DhiyaneshDK,assetnote severity: medium description: |...
CVE-2025-46811-challenge
CVE-2025-46811 挑战 一个用于 CVE-2025-46811 漏洞研究的安全挑战环境。 前提条件 控制节点（Ansible 主机） 安装以下系统软件包： root@kitploit: apt install python311 python311-pip sshpass rsync 通过 pip 安装 Ansible： root@kitploit: pip install ansible==12.3.0 目标虚拟机 目标虚拟机必须运行 openSUSE，并满足以下配置： 1. 安装 Python 3.11： root@kitploit: zypper ref && zypp...
CVE-2024-57727
CVE-2024-57727 CVE-2024-57727 python poc.py http://target root@kitploit: python poc.py https://192.168.32.130 + https://192.168.32.130 is vulnerable blog: https://rustlang.rs/posts/simple-help/...
CVE-2018-13382
CVE-2018-13382 python3.X版本POC...
CVE-2022-4611
此存储库没有 README。...
security-bulletins
安全公告 以下是 Netflix 开源应用程序中的安全与隐私事件公告。 日期| 类型| 主题 ---|---|--- Septeember 27, 2024| 高| E2Nest 中的路径遍历 August 1, 2024| 严重| Dispatch 消息模板中的服务端模板注入 May 16, 2024| 严重| ConsoleMe 中通过受限 Git 命令 RCE 导致的任意文件读取漏洞 May 09, 2024| 严重| Genie 中通过文件上传导致的路径遍历漏洞 November 09, 2023| 低| DIAL 协议中 CORS 检查配置错误 August 17, 2023|...
revisaxzutils
revisaxzutils Bash script to check if you have the CVE-2024-3094 vulnerability. Installation Quick installation for Ubuntu, Kali Linux, Parrot root@kitploit: git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...
CVE-2024-6387-Check
CVE-2024-6387 チェッカー CVE-2024-6387 チェッカーは、regreSSHion エクスプロイトに対して脆弱な OpenSSH サーバーを検出するための高速かつ効率的なツールです。複数の IP アドレス、ドメイン名、CIDR 範囲を迅速にスキャンし、リスクを特定してインフラストラクチャのセキュリティを強化します。 インストール root@kitploit: wget https://static.devarshi.dev/cve-2024-6387/check.sh && chmod +x ./check.sh && ./check.sh 機能 効率的なスキャン ...
Scanner-and-Patcher
Scanner and Patcher 概要: Scanner and Patcher プロジェクトは、AlphaSecure フレームワークの一部として構築されました。このフレームワークは ACM IC3 2024 において「AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques」というタイトルで発表・出版されました。本出版はこちらからご覧いただけます:...
urgent11-detector
urgent11-detector urgent11-detector 是一款用于检测设备是否正在运行 Interpeak IPnet TCP/IP 协议栈，并由此判断其是否面临 URGENT/11 漏洞风险的工具。 动机 鉴于近期的安全发现（参见 https://armis.com/urgent11），我们决定开发一款工具，用于检测设备是否正在使用 Interpeak 的 IPnet TCP/IP 协议栈，无论其底层运行的是何种 RTOS。 IPnet TCP/IP 协议栈自 VxWorks 6.5 版本起便是其原生内置的协议栈，但在过去，它也得到过多种 RTOS 的支持。...
CVE-2021-34473-NMAP-SCANNER
CVE-2021-34473-NMAP-SCANNER 一个针对 CVE-2021-34473 Microsoft Exchange Windows 漏洞的大规模扫描器 命令 root@kitploit: nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 示例 root@kitploit: Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17 Ho...
versionscan
versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...
VulnerabilityResearch
漏洞研究仓库 概述 欢迎来到我的漏洞研究仓库。这个空间致力于记录和分享我多年来发现的各种安全漏洞的研究成果。该仓库包含详细的漏洞分析报告和概念验证（POC）脚本，展示了网络安全漏洞的理论与实践两个方面。 免责声明 本仓库中的内容仅供教育和研究目的使用。对于因使用这些信息而造成的任何滥用或损害，我不承担任何责任。所有用户均应遵守道德规范并遵循法律准则。 保持好奇心，始终进行负责任且合乎道德的黑客实践！...
Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes
ペネトレーションテスト、初心者からエキスパートへ！ このガイドは、初心者から経験豊富なペネトレーションテスターまでを対象としています。基礎的な概念、Burp SuiteやbWAPPなどのツールを使用したテスト環境のセットアップ、そして特にOWASP Top...
govuln-CVE-2023-47108
此存储库没有 README。...
config-demo
CVE-2020-5410...
CVE-2017-0100
此存储库没有 README。...
rapidscan
🟥 RapidScan v1.2 - マルチツールWeb脆弱性スキャナー RapidScan は Python3、すなわち v1.2 に移植されました 。Python2.7 コードベースは v1.1 リリースセクションで入手できます。まだ Python 3 にアップグレードしていない場合は、ダウンロードして使用してください。v1.1 Python2.7 は今後拡張されないことに注意してください。 進化: ペンテスターにとって、自動化なしで 連続ツールスキャン （ セキュリティスキャンツールを次々と実行すること...
rapidscan
🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...