CVE-2021-41645

此存储库没有 README。...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider 是一个开源渗透测试工具，可自动检测和利用文件上传表单漏洞。该工具能够检测允许上传的文件类型，并确定哪种技术最适合在目标 Web 服务器上上传 Web Shell 或任何恶意文件。 截图 安装 你至少需要 Python 3.6。 root@kitploit: git clone https://github.com/almandin/fuxploider.git cd fuxploider pip3 install -r requirements.txt 如果 pip 有问题（如果你使用 Windows 的话）： root@kitploit:...

CVE-2026-53359

CVE-2026-53359 在 Linux 内核中，存在以下漏洞... - https://github.com/advisories/GHSA-wpw8-53h7-xqcq ⚡ 简单用法 请仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash /...

strutszeiro

strutszeiro 用于管理通过 struts 漏洞 CVE-2017-5638 创建的僵尸网络的 Telegram 机器人 依赖 pip install -r requeriments.txt 配置 root@kitploit: 创建一个 Telegram 机器人，将 API 令牌保存在 config/token.conf 中 创建一个 Telegram 群组，将群组 ID 保存在 config/group.conf 中 启动 python strutszeiro.py Telegram 用法 root@kitploit: /add url - 测试漏洞并添加新服务器 /explo...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

CVE-2025-68616-Detecting-and-Patching-an-SSRF-in-WeasyPrint-with-Wazuh

从检测到修复：使用Wazuh狩猎并修补WeasyPrint中的真实SSRF漏洞（CVE-2025-68616） TL;DR 在Kali Linux机器上使用Wazuh （开源SIEM/XDR）进行的个人实践练习中，漏洞检测 模块识别出WeasyPrint 包中存在一个高（CVSS 7.5）严重性漏洞：SSRF保护绕过（CVE-2025-68616 ）。我调查了该发现，通过本地概念验证复现了问题，应用了项目的修补版本，并验证了漏洞利用不再有效。本仓库记录了完整流程：检测、分析、PoC和修复。 背景 Wazuh 是一个开源安全平台（SIEM +...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER 一个针对 CVE-2021-34473 Microsoft Exchange Windows 漏洞的大规模扫描器 命令 root@kitploit: nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 示例 root@kitploit: Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17 Ho...

CVE-2020-7799

cve-2020-7799 批量检测cve-2020-7799 在同目录下添加一个text.txt文件 文件内url格式如下所示： www.baidu.com 132.231.132.132 133.12.122.13:8080 运行即可python3 cve-2020-7799.py 注意：禁止使用本项目所有资源进行非法测试！...

OracleCVE

OracleCVE 在 Oracle 产品中发现的漏洞...

cve-2020-0796-Scanner

此存储库没有 README。...

CVE-2005-1794Scanner

CVE-2005-1794Scanner 可用于扫描多个存在 CVE-2005-1794 漏洞的目标。 感谢 @daveysec 及其原始脚本，可在 https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py 获取。 免责声明 我对您使用本软件不承担任何责任。开发工作仅代表个人能力，与我的工作无关。 设置 需要为 Python 安装以下依赖。 root@kitploit: python3 -m pip install requests, tqd...

Minio-Security-Vulnerability-Checker

Minio 安全漏洞检查器 描述 该程序是一个用于检查Minio系统与CVE-2022-35919漏洞相关安全性的工具。旨在帮助用户检测其Minio配置中的潜在漏洞。 使用方法 1. 确保您的系统已安装Python（3.x版本）。 2. 从本仓库下载脚本miniosecuritychecker.py。 3. 打开终端或命令提示符，使用以下命令运行脚本： root@kitploit: python miniosecuritychecker.py -u -a -s 将、和替换为相应的信息。 4. 等待脚本完成处理。结果将显示在终端中。 用途 该工具可用于：...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

Striker

Striker 侦察与漏洞扫描套件 重要通知 Striker 2.0 仍处于原型阶段，这意味着它不适用于普通用户。其公开目的在于促进贡献以加快开发速度。 用法： python3 striker.py example.com 工作流程 第一阶段：攻击面发现 此阶段包括查找用户指定域名的子域名、筛选存活主机以及扫描最常见的1000个TCP端口。 第二阶段：批量扫描 此阶段对配置错误的HTTP响应头、crossdomain.xml进行批量扫描，并检查一些敏感文件。 第三阶段：主动信息收集 此阶段专注于通过爬虫子域名来收集数据。收集的数据用于寻找过时的JS库、检测使用的CMS和技术。...

cve-2017-8917

CVE-2017-8917 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2017-8917 镜像作者: https://github.com/Medicean/VulApps/tree/master/j/joomla/2...

CVE-2026-0920

Escáner CVE-2026-0920 Un escáner basado en Python para detectar y validar la exposición a CVE-2026-0920 en sitios WordPress que utilizan versiones vulnerables del plugin LA-Studio Element. Resumen Esta herramienta está diseñada para automatizar la identificación de objetivos WordPress...

Vulnerability-scanner

随着组织对数字技术的依赖程度日益加深，用于通信、数据存储和业务运营的网络安全威胁显著增加。鉴于端点安全软件在保护网络和系统方面扮演的关键角色，此类软件已成为恶意行为者的首要攻击目标。因此，任何影响广泛部署的端点保护软件的漏洞，都有可能影响全球数百万台计算机。 本项目的目标是分析已在国家漏洞数据库（NVD）中于2026年5月20日发布的、经核实的微软 Defender 反恶意软件平台中的拒绝服务（DoS）漏洞 CVE-2026-45498。该漏洞的 CVSS 评分为 4.0（中危）。在确认攻击者已积极利用该漏洞后，它被添加到了 CISA 已知被利用漏洞（KEV）目录中。受影响的是运行版本低...

cve-2017-5638

cve-2017-5638 Referencia1 Referencia2 Referencia3 Referencia4...

Cybersecurity-Capstone-Project

网络安全顶点项目 概述 本仓库包含我的网络安全顶点项目，该项目是 NCSC Nashama CyberCamp 11 的一部分，与 IT Security C &T 合作完成。 该项目展示了针对两个企业级漏洞的完整漏洞评估工作流程。 涵盖的漏洞 Oracle WebLogic – CVE-2017-10271 Apache Druid – CVE-2021-25646 项目活动 实验室搭建 服务验证 漏洞评估 利用 影响验证 缓解措施 复测 Splunk 日志分析 SIEM 检测 技术与工具 Oracle WebLogic Apache Druid Burp Suite Splunk...