The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

Ghostcat

Ghostcat CVE-2020-1938 漏洞利用...

CVE-2025-4428

CVE-2025-4427 与 CVE-2025-4428 漏洞扫描器 用于识别易受 CVE-2025-4427 和 CVE-2025-4428 漏洞链攻击的系统的先进检测工具。此安全扫描器帮助识别易受攻击的端点，并展示概念验证型利用。 功能特性 🛡️ 漏洞检测 ：通过签名分析识别易受攻击的系统 💻 命令执行 ：允许通过受控命令执行安全测试漏洞 🔄 重试机制 ：自动重试失败的连接 📄 日志系统 ：详细的日志记录，支持文件和终端输出 🌐 代理支持 ：可配置的代理设置，用于流量检查 🔧 多 Shell 支持 ：兼容 bash 和 sh 环境 📊 输出重定向 ：将结果保存到外部文件 安装 1...

offensive-security-lab-1

offensive-security-lab-1 Una evaluación práctica de vulnerabilidades y explotación de una máquina virtual de Windows 7 mediante el exploit EternalBlue CVE-2017-0143. Incluye escaneo, explotación con Metasploit, post-explotación y pasos de remediación en un entorno de laboratorio controlado...

react2shell-ultimate

React2Shell Ultimate 扫描器 v2.0 用于 CVE-2025-66478 的专业 Next.js RSC RCE 漏洞扫描器 🎯 概述 React2Shell Ultimate 是一款针对 CVE-2025-66478 的全面漏洞扫描器，该漏洞是一个影响使用 React Server Components RSC 的 Next.js 应用程序的严重远程代码执行 RCE 漏洞。 🆕 v2.0 新特性 2.0 版本带来了重大增强和专业功能： ✨ 增强版上帝模式 - 更高级的利用能力，改进了命令执行 🚀 更好的 WAF 绕过 - 更复杂的规避安全控制的技术 🎨 专业...

hoppr-cop

Hoppr-Cop SBOM脆弱性の監視のために Hoppr Copは、複数の脆弱性データベースからデータを集約して、cyclone-dx ソフトウェア部品表（SBOM）から高品質の脆弱性情報を生成するCLIおよびPythonライブラリです。このプロジェクトはhopprエコシステムの一部として提供されていますが、単独のCLIまたはPythonライブラリとしても完全に機能します。 詳細については、プロジェクトドキュメントを参照してください。 必要条件 Hoppr CopはCycloneDX仕様バージョン1.3、1.4、1.5をサポートしています。 スキャンツール（使用する場合に必要）...

CVE-2024-0195

バッジ ライセンス MIT インストール方法 1. Python3 と pip をインストールします（手順はこちら）（これがわからない場合は、このツールを使うべきではありません） pip でインストール root@kitploit: pip install CVE-2024-0195 以下のコマンドを実行して確認 CVE-2024-0195 -h 設定 2. 脆弱性検出時の即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 root@kitploit: CVE-2024-0195 --chatid Telegram...

vex8s

Vex8s このロゴはAI生成ではありません Vex8sは、コンテナの脆弱性とKubernetesの設定を関連付けて、クラスター内で実際に悪用可能なCVEを特定し、VEXドキュメントを生成します。 これは実験的なプロジェクトであることにご注意ください。仕様は急速に変更される可能性があります。 仕組み このプロジェクトは、脆弱性の分類とsecurityContextの分析を組み合わせて、Kubernetesワークロード内の既知のCVEの悪用可能性を評価することを目的としています。 以下のコンセプトに基づいています: 各CVEは、1つ以上の脆弱性クラスCWEに分類されます。...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS は、Hackmanit と Maximilian Hildebrand によって開発された、ウェブキャッシュポイズニング およびウェブキャッシュディセプションのための高速で多機能なCLIスキャナーです。 このスキャナーは、多様なウェブキャッシュポイズニングおよびウェブキャッシュディセプション技術をサポートし、テスト対象のURLを特定するクローラーを内蔵し、特定のウェブキャッシュに適応してより効率的なテストを行うことができます。高度にカスタマイズ可能で、既存のCI/CDパイプラインに簡単に統合できます。 特徴 インス...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation root@kitploit:...

CVE-2018-7197

CVE-2018-7197 CVE-2018-7197 解説...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo...

purify

Purify 脆弱性レポートを管理するためのオールインワンツール 🎮 デモ 📃 ドキュメント 📹 クイック動画（Vimeo）...

KDE_Vuln

关于KDE vFAT漏洞的思考 1：影响范围没有我最初想象的那么大。 大多数系统可能已经更新到较新版本的KDE，或者正在运行不同的图形界面。 不过，我得查看一些实际统计数据才能得到确切数字。 获取机器的物理访问权限本身已经是一项工作，如果因为目标机器运行的是与你预期不同的图形界面而导致漏洞利用失败，那会非常令人沮丧。 2：vFAT标签的11字符限制令人沮丧。 快速浏览了Twitter、Reddit和其他论坛后，我找不到绕过这个限制的方法。 目前关于如何规避的假设是：使用fdisk将标签编辑为不同类型，同时保持文件系统为vFAT。...

CVE-2023-33592

CVE-2023-33592 CVE-2023-33592批量漏洞利用程序 Uploading 捕获.PNG…...

apache__flink_CVE-2020-17519_1-11-2

Apache Flink Apache Flink は、強力なストリーム処理とバッチ処理の機能を備えたオープンソースのストリーム処理フレームワークです。 Flink の詳細は https://flink.apache.org/ をご覧ください。 特徴 バッチ処理とデータストリーミングプログラムの両方をサポートするストリーミングファーストのランタイム Java と Scala のエレガントで流暢な API 非常に高いスループットと低いイベントレイテンシを同時にサポートするランタイム Dataflow Model に基づく DataStream API での イベント時間 および 順序外れ...

nvd

nvd Goで書かれた、NVD（米国国家脆弱性データベース）フィードからCVEを取得するための高速でシンプルなライブラリです。 インストール root@kitploit: go get github.com/daehee/nvd 使用法 nvd パッケージは、公式のNVDフィードからCVEを取得するための Client を提供します： root@kitploit: // nvd client with ./tmp working dir client, err := NewClient"tmp" // Fetch single CVE cve, err :=...

DSpace__DSpace_CVE-2022-31194_5-10

DSpace 版本信息可在以下网址在线查看： https://wiki.duraspace.org/display/DSDOC/ 最新稳定版本的文档可通过以下网址下载 或在线查看： http://www.dspace.org/latest-release/ https://wiki.duraspace.org/display/DSDOC/ http://sourceforge.net/projects/dspace/files/DSpace%20Stable/ （选择某个版本并阅读 DSpace-Manual.pdf） 安装说明可在该文档中找到。 此外，DSpace...

osv.dev

ドキュメント 包括的なドキュメントはこちらからご利用いただけます。 APIドキュメントはこちらからご利用いただけます。 データダンプ GCSバケットgs://osv-vulnerabilitiesからデータダンプを提供しています。詳細についてはドキュメントをご覧ください。 Web UIの表示 OSVのWeb UIのインスタンスがhttps://osv.devでデプロイされています。 スキャナーの使用 Goベースのツールを提供しており、依存関係をスキャンし、OSV APIを介してOSVデータベースと照合して既知の脆弱性を確認します。 現在、さまざまなロックファイル、Debian...