2912443 matches found
wp2shell-scanner
wp2Shell Scanner – con PoC CVE-2026-63030 y CVE-2026-60137 – escáner de la cadena de vulnerabilidades wp2shell de WordPress Herramienta autorizada de investigación en seguridad con PoC opcional de verificación de comandos. wp2shell-scanner detecta la cadena de vulnerabilidades wp2shell de WordPre...
CVE-2026-46300
⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供 教育、学术及授权的网络安全研究 使用。 其目的在于帮助理解： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离的实验环境 授权的渗透测试项目 学术或网络安全培训场景 任何在授权环境之外的使用均被严格禁止。 ⚖️ 不承担责任 / 无赔偿责任 本仓库的作者及贡献者 不承担、不负责任、不负责 因使用、滥用或分发本项目或其内容而导致的任何误用、损害、损失或法律后果。 使用本仓库即表示您承认：...
CVE-2026-8196
此存储库没有 README。...
nuclei-templates-labs
🎯 Nuclei-Templates-Labs 一个全面的漏洞环境集合，配套开箱即用的 Nuclei 模板，用于实战安全测试与学习！🚀 🎭 概述 Nuclei-Templates-Labs 为安全爱好者、研究人员和学习者提供： 用于动手安全测试的可控环境。 分步式的漏洞利用与漏洞理解指南。 预构建的 Nuclei 模板，实现高效检测与扫描。 真实世界的攻击场景，提升实战安全经验。 这些实验室采用容器化部署以确保安全，让你无需承担真实漏洞利用带来的风险即可进行实验。 🚀 快速开始 1. 克隆仓库 root@kitploit: git clone...
gha-lab-5bce203f66
自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 coreshop/CoreShop 在提交 cc1e3f547228ec5ebfc1dc0472f9a3cc5f4137a4（2026-04-16）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为...
gha-lab-677752506e
自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中对已发表的 GitHub Actions 工作流漏洞的复现研究。它是 gitroomhq/postiz-app 在提交 e51cae16147be77712a62fbc6fb670ada8a9f385（2026-04-22）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...
Snyk Scan
Bitbucket Pipelines Pipe: Snyk This pipe uses Snyk to find, fix and monitor known vulnerabilities in your app dependencies and docker image. YAML Definition Add the following snippet to the script section of your bitbucket-pipelines.yml file: root@kitploit: - pipe: snyk/snyk-scan:1.0.2 variables:...
cve-collector
CVE-Collector Pythonで書かれたシンプルな最新CVEコレクター 最新のCVE（Common Vulnerabilities and Exposures）情報を収集する方法は様々です。 このコードは、CVEコレクターを作成する際に、どのように収集するか、どの情報を含めるか、どのようにコーディングするかの指針を提供するために作成されました。 ここで提供されるコードは、CVEコレクターを実装する多くの方法のうちの1つです。 特定のWebサイトをクロールし、HTML要素を解析してデータを取得する方法を使用して記述されています。...
wsvuls
WSVuls 网站漏洞扫描器，检测过时的服务器软件和不安全的HTTP头等问题。 什么是 WSVuls？ WSVuls 是一款适用于 Linux、Windows 和 macOS 的简单而强大的命令行工具。它专为开发者/测试人员以及 IT 工作者设计，只需一条命令即可测试网站漏洞和分析网站。 它会检测过时的软件版本、不安全的 HTTP 头以及冗长且无用的请求。 为什么选择 WSVuls？ WSVuls 可以在爬取过程中提取以下数据： Cloudflare： IP Address Ports Hex Headers Protocol Version 统计数据： First Byte Start...
ShellShock-CGI-Scan
ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 El Bug de Bash. Opciones: root@kitploit: -i dirección IP local -p puerto de escucha -l lista de sitios -t tiempo de espera de conexión Por defecto: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337...
CVE-2021-34527-
This repository does not have a README...
aegisgraph
AegisGraph — Engineering Platform Graph-driven automated vulnerability discovery for secure messaging applications. 577 Industries' engineering implementation for DARPA SBIR Direct-to-Phase-II topic HR0011SB20254-12 ASEMA. -blue Looking for evaluator-facing artifacts? The sanitized public...
divd-2021-00038--log4j-scanner
divd-2021-00038--log4j-scanner 此扫描器将递归扫描路径（包括归档文件）以查找易受攻击的 log4j 版本以及 org/apache/logging/log4j/core/lookup/JndiLookup.class 文件。 目前，白名单定义了不可利用的版本，即 log4j-core 2.17.0 和 2.12.3。 功能特性 递归扫描所有归档文件中的归档文件（支持多层嵌套） 扫描已知的 log4j 库（sha256 哈希值） 扫描 JndiLookup.class 文件 快速 显示根据版本找到的相关 CVE 检测不同扩展名的类文件（例如 .ezclass）...
PHP-CGI-RCE-Scanner
PHP CGI RCE CVE-2024-4577 扫描器 仅供教育目的使用。不承担任何法律责任。 使用 URL 列表扫描 CVE-2024-4577 漏洞。 不仅发送漏洞利用，还会检查 PHP 版本以及 php-cgi 是否存在。从而更清晰地了解漏洞利用成功（或失败）的原因。 用法 root@kitploit: install dependencies pip install -r requirements.txt write urls to urls.txt vim urls.txt run scanner python3 -W ignore exploit.py 测试版用法...
CVE-2026-33017
Este repositorio no tiene un README...
CVE-2023-23752
CVE-2023-23752 用于Joomla CVE-2023-23752扫描的简单程序。这是一个简单的Ruby脚本，用于检查目标列表是否易受CVE-2023-23752攻击，该漏洞是一个严重的Web应用程序安全漏洞。脚本向指定端点发送HTTP GET请求，并从响应中提取信息以判断目标是否存在漏洞。 用法 root@kitploit: ruby scanner.rb list.txt output.txt list.txt文件包含一系列目标域名或IP，每行一个。output.txt是保存结果的输出文件。 需求 该脚本需要以下Ruby gem： root@kitploit: httpar...
CVE-2026-0561
creationtimestamp| type| source ---|---|--- 2026-09-07 03:00:42+00:00| confirmed| https://github.com/projectdiscovery/nuclei-templates/tree/main/http/cves/2026/CVE-2026-0561.yaml 2026-09-08 00:00:03+00:00| confirmed|...
fuxploider
fuxploider Fuxploider 是一个开源渗透测试工具，可自动检测和利用文件上传表单漏洞。该工具能够检测允许上传的文件类型，并确定哪种技术最适合在目标 Web 服务器上上传 Web Shell 或任何恶意文件。 截图 安装 你至少需要 Python 3.6。 root@kitploit: git clone https://github.com/almandin/fuxploider.git cd fuxploider pip3 install -r requirements.txt 如果 pip 有问题（如果你使用 Windows 的话）： root@kitploit:...