CVE-2023-36874

CVE-2023-36874 CVE-2023-36874 개념 증명...

Grafana-Final-Scanner

Grafana 최종 스캐너 Grafana용 명령줄 취약점 스캐너입니다. 설치된 Grafana 버전을 식별하고, 버전별 CVE 검사를 실행하며, 일반적인 구성 약점을 감사하고, 결과를 로컬 데이터베이스에 저장하며, 작은 웹 대시보드를 통해 결과를 제공할 수 있습니다. 법적 고지 이 도구는 Grafana 인스턴스에 요청을 보내며, 일부 검사에서는 알려진 익스플로잇 경로경로 탐색, SQL 인젝션, SSRF를 시도합니다. 소유하고 있거나 테스트에 대한 서면 허가를 받은 시스템에 대해서만 실행하십시오. 무단 스캔은 해당 국가의 컴퓨터 ...

CLEANSTART-2026-OR86338 Security fix for CVE-2018-16890 applied in: curl 7.64.0-r0

Security vulnerability affects the curl package. This issue is resolved in later releases. See references for vulnerability details...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner 이 스캐너는 취약한 log4j 버전과 org/apache/logging/log4j/core/lookup/JndiLookup.class 파일을 찾기 위해 아카이브를 포함한 경로를 재귀적으로 스캔합니다. 현재 허용 목록은 악용할 수 없는 버전을 정의하며, 이 경우 log4j-core 2.17.0 및 2.12.3입니다. 특징 아카이브 안의 아카이브, 그 안의 아카이브 등 모든 아카이브를 재귀적으로 스캔합니다. 알려진 log4j 라이브러리 검색 sha256 해시...

CLEANSTART-2026-TI45822 Security fix for CVE-2022-32206 applied in: curl 7.84.0-r0

Security vulnerability affects the curl package. This issue is resolved in later releases. See references for vulnerability details...

CVE-2024-36886

N-Day 漏洞研究 概述 本项目聚焦于 Linux 内核中的 N-Day 漏洞 ，重点在于理解其生命周期、分析其影响，并探索缓解策略。N-Day 漏洞是指已公开披露但在许多系统上仍未修补的缺陷，因此成为攻击者眼中的高价值目标。 本研究调查了一个特定的 Linux 内核子系统，并评估了一个真实漏洞（CVE-2024-36886 ），展示了其安全影响，并强调了及时补丁管理的重要性。 目标 对 Linux 内核子系统及其潜在漏洞进行 全面分析 。 利用公开的安全公告和漏洞数据库研究 N-Day 漏洞 。 评估延迟修补的 现实影响 。 探索 自动化工具和框架 在漏洞发现中的作用。...

Clickjacking-Exploit-Detector

Clickjacking-Exploit-Detector Clickjacking Exploit Detectorは、Webページスキャン技術を使用して潜在的な脆弱性を特定し、それらの要素の分析を提供します。 機能 HTMLスキャン: クリックジャッキングに悪用される可能性のあるHTML要素とiframe要素をチェックします。 潜在的なクリックジャッキングの警告: 潜在的なクリックジャッキングの脆弱性に関するレポートと提案を提供します。 frame-ancestorsヘッダーの検出:...

strutszeiro

strutszeiro struts 취약점CVE-2017-5638으로 생성된 봇넷을 관리하는 텔레그램 봇 의존성 pip install -r requeriments.txt 설정 root@kitploit: 텔레그램 봇을 생성하고 API 토큰을 config/token.conf에 저장합니다. 텔레그램 그룹을 생성하고 그룹 ID를 config/group.conf에 저장합니다. 시작 python strutszeiro.py 텔레그램 사용법 root@kitploit: /add url - 취약점을 테스트하고 새 서버를 추가합니다 /exploit...

cve-2022-40684

cve-2022-40684 Fortinet CVE-2022-40684에 대한 익스플로잇...

cve-2021-41773-nse

cve-2021-41773-nse 제작: George Labrin @creadpag N|Solid 서버가 Apache 2.4.49 CVE-2021-41773에 취약한지 확인합니다. POC 즐겨 사용하는 터미널을 열고 다음 명령어를 실행하세요. 첫 번째 탭: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 두 번째 탭: root@kitploit: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...

ntlm-scanner

새 기능! CVE-2020-1472 ZeroLogon 익스플로잇 스캔 네트워크의 DC를 스캔하여 CVE-2020-1472의 실제 익스플로잇을 탐지합니다. 예시: root@kitploit: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target 이 도구는 매분마다 DC에 대해 빈 암호를 시도하는 방식으로 작동합니다. 익스플로잇은 암호를 빈 값으로 설정해야 하므로, 매우 빠르게 되돌리지 않는 한 익스플로...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner | |...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

SCRIPTKIDDI3로 정찰recon 및 취약점 탐지 프로세스를 간소화하세요. 셸 스크립트와 오픈 소스 도구로 구축된 정찰 및 초기 취약점 탐지 도구입니다. 작동 방식 • 설치 • Docker로 설치 • 사용법 • 모드 • 중요 참고사항 | 웹훅 설정 • 개발자를 위한 정보 • 크레딧 버그 바운티 헌터를 위한 강력한 정찰 및 초기 취약점 탐지 도구인 SCRIPTKIDDI3를 소개합니다. 다양한 오픈 소스 도구와 셸 스크립트로 구축된 SCRIPTKIDDI3는 대상 도메인을 빠르고 효율적으로 스캔하여 잠재적인 취약점을 식별할 수...

CLEANSTART-2026-EJ54203 Security fix for CVE-2026-34487 applied in: thingsboard 4.3.0.1-r2

Security vulnerability affects the thingsboard package. This issue is resolved in later releases. See references for vulnerability details...

CVE-2021-44228

CVE-2021-44228 Log4Shell 취약점CVE-2021-44228의 개념 증명...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker Cisco CVE-2020-3452 검사기를 위한 간단한 bash 스크립트 요구 사항: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 면책 조항: 이 스크립트는 보안 분석 및 연구 목적으로만 사용되며, 불법 활동에 사용될 경우 책임을 지지 않습니다...

blackbox-fuzzing

ルーター TL-WR902AC を例とした IoT デバイスのブラックボックスファジング これは、私のタームペーパーのHTML版であり、PDFとしてダウンロードできます ここ。 はじめに ファジングは、ソフトウェアのバグを見つける「最も効果的な方法の1つ」となっています。このような主張や 類似した主張で、現在のファジング関連の論文の多くが始まります google-scholar。 「Internet of Vulnerable Things」というトピックに関する前回のタームペーパーの主な目標は、メモリ関連のバグを見つけて、...

VulnScan-Pro

⚡ VulnScan Pro Python 3.13 と PyQt6 で構築されたプロフェッショナル向けサイバーセキュリティ脆弱性スキャナーです。 許可されたセキュリティ評価、教育研究、および防御的サイバーセキュリティ のために設計されています。 ⚠ 法的通知 このツールは、自身が所有するシステム、またはテストのための明示的な書面による許可を得たシステムでのみ使用する必要があります。 許可なく他人のシステムをスキャンすることは、ほとんどの国で違法です。 著者は誤用に対する一切の責任を負いません。 機能 機能| 説明 ---|--- ポートスキャナー| 最大 500...

dump

Dump このリポジトリには、廃止された/未完成のプロジェクト、小さなスクリプト、またはそれだけでリポジトリを持つに値しないものが含まれています。 内容 git-gat : プライベートなGitリポジトリを見つけるためのポストエクスプロイテーションスクリプト Infinity 廃止 : 任意のFacebookユーザーの電話番号を見つける json2paths : JSONキーをパスに変換し、隠れたエンドポイントを見つける jsonpy : 効率的なJSONコールバック脆弱性スキャナー reverse-domain : 指定されたドメインと同じサーバーでホストされているドメインを見つける...