xpfarm

XPFarm Una plataforma de seguridad ofensiva aumentada con IA de código abierto que envuelve herramientas de seguridad conocidas detrás de una interfaz web unificada — con escaneo distribuido, informes generados por IA, un planificador de escaneo inteligente, un gráfico de ataque interactivo y un...

GHSA-39J5-W47M-2GMV vulnerabilities

Vulnerabilities for packages: lerna, nextcloud-server, opensearch-dashboards, jitsucom-jitsu, prism, langfuse, kubeflow-centraldashboard...

GHSA-5CC2-282F-JJQ2 vulnerabilities

Vulnerabilities for packages: datadog-agent...

GHSA-9W56-46F6-3QHX vulnerabilities

Vulnerabilities for packages: checkov...

CVE-2026-55244 vulnerabilities

Vulnerabilities for packages: checkov...

GHSA-89V8-RHWQ-HF77 vulnerabilities

Vulnerabilities for packages: checkov...

BootHole

BootHole 概要 本仓库旨在收录相关实用脚本以及任何可协助他人管理其BootHole漏洞缓解计划的附加工具或信息。 基于Windows的平台 我们创建了一个Powershell脚本，用于检查EFI系统分区中是否存在因BootHole DBX更新而被Microsoft撤销签名的可执行文件。 基于Linux的平台 与上述Windows Powershell脚本类似，我们还创建了一个Linux Bash脚本，用于检查BootHole DBX更新中被撤销签名的任何可执行文件。 若您遇到任何问题，请报告给我们，我们将尽力尽快为您提供帮助。...

dlkploit600

DLKPloiT600.py 用于D-Link漏洞扫描和测试的简单Python脚本 CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin 依赖要求： python3.x requests $ pip install -r requirements.txt...

cervantes

Cervantes 是一个开源协作平台，专为渗透测试人员和红队设计。它作为一个全面的管理工具，将项目、客户、漏洞和报告的组织集中在一个统一的位置。 通过高效的数据管理和提供统一的工作空间，Cervantes 旨在显著减少协调和执行渗透测试活动所需的时间和精力。 支持 Cervantes 是 OWASP 基金会 的一个项目...

CVE-2023-1698

wagoexploit.py - CVE-2023-1698 的 PoC 漏洞利用程序 🚀 介绍 wagoexploit.py 是 CVE-2023-1698 的概念验证（PoC）漏洞利用程序，该漏洞是影响 WAGO PLC 的严重漏洞。此漏洞利用程序可授予攻击者 shell 访问权限 ，从而可能暴露敏感操作。 ⚠️ 免责声明： 此仓库仅用于教育和研究目的。未经授权使用可能违法。请负责任地使用。 🛡️ 缓解措施 要防范此漏洞利用： 更新固件：确保您运行的是 WAGO 提供的最新固件版本。 网络分段：限制不受信任的网络对 PLC 的访问。 防火墙规则：阻止对易受攻击端点的未授权访问。 📜 要求...

CVE-2024-54507

SUSCTL：CVE-2024-54507 引入于 xnu-11215.1.10，修复于 xnu-11215.61.5。 分析文章：https://jprx.io/cve-2024-54507...

posta

Posta Posta 是一个用于研究跨文档消息传递（Cross-document Messaging）通信的工具。它允许你跟踪、探索和利用 postMessage 漏洞，并包含诸如重放在已附加浏览器中窗口之间发送的消息等功能。 先决条件 Google Chrome / Chromium Node.js（可选） 安装 开发环境 在开发环境中运行 Posta ： 1. 安装 Posta root@kitploit: git clone https://github.com/benso-io/posta cd posta npm install 2. 启动开发环境 root@kitploit...

linWinPwn

linWinPwn - Active Directory 渗透测试的瑞士军刀（Linux 版） 描述 linWinPwn 是一个 bash 脚本，它封装了大量 Active Directory...

cve-2011-1575-poc

此存储库没有 README。...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

graphql-threat-matrix

GraphQL 威胁矩阵 为什么使用 graphql-threat-matrix？ graphql-threat-matrix 专为漏洞赏金猎人、安全研究人员和黑客打造，旨在帮助发现多种 GraphQL 实现中的漏洞。 不同 GraphQL 实现如何解释和遵循 GraphQL 规范的差异，可能导致安全漏洞和独特的攻击向量。通过分析和比较不同实现中驱动安全风险的因素，GraphQL 生态系统可以做出更安全的部署决策，并共同提升所有实现的安全成熟度。 图例 ✅ - 默认启用 ⚠️ - 默认禁用 ❌ - 不支持 实现| 验证| 字段建议| 查询深度限制| 查询成本分析| 自动持久化查询| 自省|...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB 任意文件读取漏洞...

BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个用于检测 Microsoft 远程桌面中 CVE-2019-0708 漏洞的快速但粗糙的扫描器。 目前，公共互联网上约有 70 万台机器受此漏洞影响， 而约有 200 万台机器暴露了远程桌面，但已修补/可安全抵御利用。许多人预计在 未来几个月内将出现类似 WannaCry 和 notPetya 的毁灭性互联网蠕虫。 因此，请扫描你的网络并修补你的系统。此工具可让你轻松扫描网络 以发现易受攻击的机器。 要使用此工具，你可以下载一个“二进制”文件从命令行运行，也可以下载 源代码并自行编译。对于...

valhalla

valhalla Valhalla 在 Shodan 上查找存在漏洞的设备，它还可以扫描域名列表以发现漏洞。 安装 git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh 使用方法 root@kitploit: , , |\ , |\ / . \ -.:. \ -. =====| /='/ ^\ .' /\ .= .-' .'| '-/| .' \ .' /.' . | \ | |/...