2947164 matches found
tsunami-security-scanner
Tsunami Tsunami es un escáner de seguridad de red de propósito general con un sistema de complementos extensible para detectar vulnerabilidades de alta gravedad con alta confianza. Para obtener más información sobre Tsunami, visita nuestra documentación. Tsunami depende en gran medida de su siste...
CVE-2023-3450
CVE-2023-3450...
PaperCut-CVE-2026-81578-82078
Herramienta profesional de investigación de seguridad para la evaluación de vulnerabilidades y explotación autorizada de PaperCut NG/MF ╔══════════════════════════════════════════════════════════════════╗ ║ PAPERCUT SECURITY TOOL – POWER MODE ║ ║ CVE-2026-81578 · CVE-2026-82078 · v3.1.0 ║ ║ ⚡...
F5-BIG-IP-CVE-2020-5902
Este repositorio no tiene un README...
CVE-2023-22518
CVE-2023-22518 用于检查 Confluence 中 CVE-2023-22518 和 CVE-2023-22515 严重漏洞的检测器。 描述 该脚本旨在检测并利用 Atlassian Confluence 实例中的漏洞。它会检查是否存在 CVE-2023-22518 漏洞，并在实例易受攻击时利用 CVE-2023-22515 漏洞创建一个新的管理员账户（使用的代码来自 Chocapikk） 使用方法： 安装： 确保你的机器上已安装 Python 3。 使用以下命令安装所需的库： pip install -r requirements.txt 运行脚本： 单实例检测与利用：...
CVE-2019-0708
此存储库没有 README。...
uptux
uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...
CVE-2014-0160-Chrome-Plugin
Heartbleed Chrome 插件 已弃用 Chrome 插件，用于检测当前网站（以及所有调用的子域名）是否受 CVE-2014-0160 漏洞影响。 漏洞检测由现已失效的 API 服务完成（它在 2014 年时还是有效的！） 无论如何，如果有人为 Heartbleed 检测找到了新的 API 提供商，这份代码可能对某些人有用。 另请参阅，修改后的 CVE-2014-0160 漏洞利用...
CVE-2023-40931-POC
CVE-2023-40931 概念验证 PoC 🚨 本仓库包含针对 CVE-2023-40931 的概念验证 PoC，该漏洞是在 受影响的软件/系统 中发现的一个安全漏洞。本仓库的目的仅为教育和研究目的，以演示该漏洞。🛠️ 免责声明 ⚠️ 本项目仅用于教育目的和授权测试。滥用此代码可能会导致法律后果。作者不对因使用此代码造成的任何滥用或损害负责。在测试任何系统之前，请务必获得适当授权。🔒 详细信息 📋 CVE 编号 ：CVE-2023-40931 漏洞类型 ：漏洞类型，例如：远程代码执行、权限提升 受影响的软件 ：受影响的软件名称和版本 严重性 ：严重性级别，例如：严重、高危 🚩...
CVE-2024-32002
CVE-2024-32002 用于测试 CVE-2024-32002 结合 Hook 的仓库。...
owasp-threat-dragon-desktop
OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...
CVE-2022-0847-dirty-pipe-kernel-checker
CVE-2022-0847-脏管道-内核检查器 Python脚本，用于检查你的内核是否受到脏管道CVE-2022-0847漏洞的影响 你可以直接在系统上运行该脚本，它会自动检测你的内核版本 你也可以通过参数传入一个内核版本进行检查（三位数字的内核版本，例如5.10.103） ./check-dirty-pipe.py 5.10.103 它将输出该版本是否存在漏洞： 你的系统是否受该CVE影响：False...
springcss-cve-2014-3625
此存储库没有 README。...
Web-Cache-Vulnerability-Scanner
Web缓存漏洞扫描器（WCVS）是一款快速且多功能的CLI扫描工具，用于检测Web缓存投毒（web cache poisoning）和Web缓存欺骗（web cache deception），由Hackmanit与Maximilian Hildebrand共同开发。 该扫描器支持多种Web缓存投毒与Web缓存欺骗技术，内置爬虫可识别更多待测URL，并能针对特定Web缓存进行适配以实现更高效的测试。此外，它高度可定制，可轻松集成到现有的CI/CD流水线中。 特性 安装 方式1：预编译二进制文件 方式2：Kali Linux / BlackArch 仓库 方式3：使用Go安装...
CVE-2024-6387_Check
CVE-2024-6387Check 📜 描述 CVE-2024-6387Check 是一款轻量、高效的工具，旨在识别运行存在漏洞的 OpenSSH 版本的服务器，特别是针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该脚本支持对多个IP地址、域名和CIDR网络范围进行快速扫描，以检测潜在漏洞并确保基础设施安全。 🌟 功能特点 快速扫描 ：快速扫描多个IP地址、域名和CIDR范围，检查CVE-2024-6387漏洞。 Banner获取 ：无需认证即可高效获取SSH banner。 宽限时间检测 ：可选检测服务器是否通过 LoginGraceTime...
CVE-2022-23270-PPTP
CVE-2022-23270 一个用于检测微软 PPTP 实现中 CVE-2022-23270 漏洞的包。 示例 你可以在 testing\traces 目录下随附的 PCAP 文件上运行此逻辑： $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-05-10-23-03-47 fields ts uid id.origh id.origp...
kube-hunter
注意 kube-hunter 已不再处于积极开发阶段。如果你对扫描 Kubernetes 集群中的已知漏洞感兴趣，我们建议使用 Trivy。具体来说，Trivy 的 Kubernetes 配置错误扫描 和 KBOM 漏洞扫描 功能。了解更多信息，请参阅 Trivy 文档。 kube-hunter 用于在 Kubernetes 集群中搜寻安全弱点。该工具旨在提高对 Kubernetes 环境中安全问题的认识和可见性。你不应该在你不拥有的 Kubernetes 集群上运行 kube-hunter！ 运行 kube-hunter ：kube-hunter...
CVE-2020-6364
CVE-2020-6364 CA APM Team Center Wily Introscope 中的远程代码执行漏洞。 原始公告 CA APM Team Center 中的反序列化漏洞导致未经验证的远程代码执行在服务器上。 当向服务器进行身份验证时，返回的 cookie 以臭名昭著的 rO0 字符串开头，表明这是一个 base64 编码的序列化对象： 尽管我没有完全静态地追踪这个问题，但下面的代码很可能是存在漏洞的代码： public class HttpRequestHeaderInfo implements Externalizable public void...
log4jshield
演示 • 功能 • 要求 • 安装 • 使用 • 贡献 • 联系方式 Log4j Shield - 快速⚡、可扩展且易于使用的发现与修复工具 不放过任何一个 Log4j 漏洞 你可以使用此工具扫描所有受 Apache Log4J 漏洞 CVE-2021-44228 影响的 JAR 文件，并即时修补它们。 受影响版本 2.15.0 功能 扫描系统中存在漏洞的库，无需考虑库的命名约定。 对嵌套库、压缩库和拼接库进行深度扫描。 生成系统中或指定目录下所有 Java 归档文件（JAR、WAR、EAR 和 AAR）的报告，报告将包含安全的（用于资产管理）和易受攻击的 JAR。...