2908003 matches found
CVE-2022-30075
CVE-2022-30075...
EP3_Redes
EP3Redes Implementaciones de servidores HTML en GO para análisis de la vulnerabilidad CVE-2023-29406...
pyscan
Pyscan Pyscan 是一个用 Rust 编写的高并发漏洞扫描器。它能自动遍历你的 Python 项目，提取各种打包格式的依赖项，并通过一次异步批量请求，将它们与 开源漏洞 OSV 数据库进行交叉比对。 Pyscan 旨在解决传统 Python 安全工具的性能和内存瓶颈： 性能提升： 在中等至大型数据集上，相比 pip-audit 和 safety 等行业标准工具，可实现高达 5.25 倍的加速 。Pyscan 的运行时基于 $O\textvulns$ 时间复杂度模型，执行时间随发现的漏洞数量扩展，而不是 依赖项数量。 稳定内存占用： 无论扫描 15 个还是 700...
freddy
Freddy 序列化杀手 - 反序列化漏洞查找器 一个用于辅助检测和利用序列化库/API的Burp Suite扩展。 这个有用的扩展最初由Nick Bloor（@nickstadb）为NCC Group开发，主要基于Alvaro Muñoz和Oleksandr Mirosh的工作，Friday the 13th: JSON Attacks，他们在Black Hat USA 2017和DEF CON...
CVE-2025-29927-test
Aplicación de verificación para CVE-2025-29927 Presentamos esta vulnerabilidad en el 51.º encuentro de estudio de seguridad para principiantes. Los materiales de la presentación están aquí. Uso Accede a la aplicación mediante uno de los siguientes métodos. En la página principal de la aplicación ...
log4jshield
演示 • 功能 • 要求 • 安装 • 使用 • 贡献 • 联系方式 Log4j Shield - 快速⚡、可扩展且易于使用的发现与修复工具 不放过任何一个 Log4j 漏洞 你可以使用此工具扫描所有受 Apache Log4J 漏洞 CVE-2021-44228 影响的 JAR 文件，并即时修补它们。 受影响版本 2.15.0 功能 扫描系统中存在漏洞的库，无需考虑库的命名约定。 对嵌套库、压缩库和拼接库进行深度扫描。 生成系统中或指定目录下所有 Java 归档文件（JAR、WAR、EAR 和 AAR）的报告，报告将包含安全的（用于资产管理）和易受攻击的 JAR。...
erebus
基于简单YAML规则的快速可定制参数化漏洞扫描器...
mcafee-hip-CVE-2016-8007
mcafee-hip-CVE-2016-8007...
cve-2015-8103
CVE-2015-8103 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2015-8103 镜像作者：https://github.com/Medicean/VulApps/tree/master/j/jboss/1...
xsscrapy
xsscrapy 快速、彻底的 XSS/SQLi 爬虫。给定一个 URL，它会测试发现的每个链接，检查是否存在跨站脚本和一些 SQL 注入漏洞。关于 SQLi 检测的更多详情，请参阅常见问题。 在主文件夹内运行： root@kitploit: ./xsscrapy.py -u http://example.com 如果需要登录后再爬取： root@kitploit: ./xsscrapy.py -u http://example.com/loginpage -l loginname 如果需要使用 HTTP 基本认证后登录并爬取： root@kitploit: ./xsscrapy.py ...
CVE-2013-2006
CVE-2013-2006 版本: https://github.com/openstack/keystone/blob/d43e2a51a1ed7adbed3c5ddf001d46bc4a824ae8...
log4shell
log4j CVE-2021-44228 一个用来研究 log4j CVE-2021-44228 的简陋无用仓库。 设置 该仓库包含一个 .idea/ 文件夹，这是一个 IntelliJ IDEA 项目文件。可以使用该 IDE 轻松运行和调试 log4j 功能。 视频 第一部分：https://www.youtube.com/watch?v=w2F67LbEtnk 第二部分：https://www.youtube.com/watch?v=iI9Dz3zN4d8...
CVE-2021-30128-EXP
CVE-2021-30128 Apache OFBiz 反序列化漏洞EXP 参考https://mp.weixin.qq.com/s/Dr-jwiRr4NByjErjiXe1w...
webp-CVE-2023-4863
libwebp CVE-2023-4863 一个可以黑掉全世界的漏洞 - CVE-2023-4863 8秒内发现.webp漏洞（使用AFL++进行模糊测试）...
CVE-2019-14287
CVE-2019-14287...
CVE-2018-2628
CVE-2018-2628 CVE-2018-2628漏洞工具包 根据Github上整理出的漏洞利用工具包含： 1.CVE-2018-2628漏洞检测工具 //漏洞存在检测的POC 2.weblogicpoc.py //漏洞利用的POC 3.ysoserial-0.1-cve-2018-2628-all.jar //借鉴的漏洞利用工具https://github.com/tdy218/ysoserial-cve-2018-2628/releases 具体的漏洞复现过程请移步简书：https://www.jianshu.com/p/6649118ba7b6...
CVE-2024-20931-Poc
CVE-2024-20931-Poc...
CVE-2024-37051-EXP
CVE-2024-37051-EXP CVE-2024-37051 poc and exploit See PR 1: https://github.com/LeadroyaL/CVE-2024-37051-EXP/pull/1 Chinese vulnerability analysis: https://leadroyal.cn/p/2403/...