CVE-2019-3398

This repository does not have a README...

smbghost

SMBGhost 扫描器 CVE-2020-0796 SMBv3 漏洞扫描器 SMBGhost。通过发送一个畸形的 SMBv3 协商数据包并检查响应，检测存在漏洞的 Windows 主机。 用法 root@kitploit: 单台主机 python3 scanner.py -H 10.0.0.5 主机列表 python3 scanner.py -l targets.txt 网络段 python3 scanner.py -s 192.168.1.0/24 -t 50 -T 2 -v 选项 标志| 描述| 默认值 ---|---|--- -H HOST| 单台主机或 IP| — -l FIL...

nvd

nvd 一个用 Go 编写的快速、简单的库，用于从 NVD（美国国家漏洞数据库）数据源获取 CVE。 安装 root@kitploit: go get github.com/daehee/nvd 用法 nvd 包提供了一个 Client，用于从官方 NVD 数据源获取 CVE： root@kitploit: // nvd client with ./tmp working dir client, err := NewClient"tmp" // Fetch single CVE cve, err := client.FetchCVE"CVE-2020-14882" // Fetch al...

CVE-2021-3560

This repository does not have a README...

CVE-2021-46080

CVE-2021-46080 漏洞利用标题：Vehicle Service Management System - 多个跨站请求伪造（CSRF）导致存储型跨站脚本（XSS） 漏洞利用作者：SANU P.L CVE：CVE-2021-46080 CVSS：4.8 中危 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-cross-site-request-forgery-csrf-leads-to-stored-cross-site-scripting-xss...

linux-kernel-algif-aead-checker

CVE-2026-31431 / Copy Fail Checker 🔒 Comprobador de vulnerabilidades del kernel de Linux para la ruta de ataque Copy Fail basada en algifaead. Detecta si tu sistema es vulnerable y proporciona pasos de mitigación. Características Detección del rango de versiones vulnerables del kernel Verificació...

CVE-2020-8515-PoC

CVE-2020-8515-PoC CVE-2020-8515-PoC...

CVE-2022-23270-PPTP

CVE-2022-23270 Un paquete para detectar CVE-2022-23270, una vulnerabilidad en la implementación PPTP de Microsoft. Ejemplo Puede ejecutar esta lógica en el PCAP incluido en el directorio testing\traces: root@kitploit: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x...

MiniPlasma

MiniPlasma CVE-2020-17103 据说仍然有效...

cve-2021-3156

This repository does not have a README...

CVE-2023-38831

This repository does not have a README...

CVE-2023-22515-NSE

CVE-2023-22515-NSE This repository provides a tool to check for the presence of the CVE-2023-22515 vulnerability in Atlassian Confluence Server using the Nmap Scripting Engine NSE. Overview of CVE-2023-22515 CVE-2023-22515 is a critical vulnerability in Atlassian Confluence Server that allows...

CVE-2024-24919

CVE-2024-24919 用于检测漏洞 CVE-2024-24919 的 Nmap 脚本 漏洞参考： https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN: http.title:"Check Point SSL Network Extender" Fofa 查询 FOFA:...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 Vulnerability Checker Overview This Python script is designed to check SSH servers for the CVE-2024-6387 vulnerability, specifically targeting the recently discovered regreSSHion , which is associated with specific versions of OpenSSH. The tool supports multiple IP addresses, URLs,...

CVE-2026-46680

CVE-2026-46680 CVE-2026-46680 漏洞利用...

ImCurvin

ImCurvin' ImCurvin 是一款开源 Web 安全审计与渗透测试工具，作为概念验证（PoC）设计，用于自动化检测环境错误配置、追踪暴露的配置蓝图，并探测后端漏洞。 关于 ImCurvin 的详细信息，请访问 https://github.com/Skokoo/ImCurvin/blob/main/Mode.md 本项目完全在智能手机上使用 Termux 进行工程开发与调试。 截图。 您可以查看界面与流程的完整详解。请参阅截图画廊。 安装与使用方法 项目正在修复中，请暂时不要使用，我正在修复它 从 GitHub Releases 页面 下载并安装最新的 .deb 包：...

dnsmasq-cve-2026

dnsmasq CVE-2026 QA 验证工具 自动化黑盒工具，用于验证 6 个 dnsmasq 漏洞（2026 年 5 月）。向在线 DUT 发送攻击数据包并报告 PASS/FAIL —— 无需访问源代码。 快速开始 root@kitploit: Set DUT DNS to your laptop's WAN IP via GUI first, then: sudo python3 dnsmasqcveverify.py --laptop --dut --dut-pass Example: sudo python3 dnsmasqcveverify.py --laptop...

CVE-2026-49943-PoC

CVE-2026-49943-PoC PoC de CVE-2026-49943...

CVE-2025-61638

CVE-2025-61638 node . "https://www.mediawiki.org/w/api.php"（修正済み） 攻撃対象は https://www.mediawiki.org/wiki/SitesusingMediaWiki から見つけられます。 https://phabricator.wikimedia.org/T401099 https://vulners.com/cve/CVE-2025-61638 XSS攻撃にはエントリの編集が必要であるため、少なくとも xss !== false と reg: true が必要です。anno: true...

fuckshitup

议程 FuckShitUp 0.1 - 多漏洞扫描器 基本上，FSU 是一组用 PHP-CLI 编写的工具。利用内置函数，你可以通过搜索引擎获取 URL，并进行 dork 搜索以查找有趣的文件和完整路径泄露。使用 URL 列表，扫描器将寻找跨站脚本、远程文件包含、SQL 注入和本地文件包含漏洞。它能够针对特定范围的 hosts 执行大规模暴力破解攻击，或者使用从 FPD 获取的特定用户名暴力破解 SSH。每当发现有趣的内容（如漏洞或损坏的认证凭据），数据将保存到 .txt 文件中——就像 URL 和其他文件一样。FSU 基于 PHP...