2907179 matches found
spring4shell-poc
Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...
cve-2026-3180-poc
cve-2026-3180-poc...
surf
Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...
kube-hunter
Уведомление kube-hunter больше не находится в активной разработке. Если вы заинтересованы в сканировании кластеров Kubernetes на предмет известных уязвимостей, мы рекомендуем использовать Trivy. В частности, сканирование конфигураций Kubernetes на предмет ошибок и сканирование уязвимостей KBOM от...
AtomShields
AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Read the Docs .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...
CVE-Vulnerability-Information-Downloader
Загрузчик информации об уязвимостях CVE Common Vulnerability Scoring System CVSS — это бесплатный и открытый отраслевой стандарт для оценки серьезности уязвимостей компьютерных систем безопасности. Exploit Prediction Scoring System EPSS оценивает вероятность того, что уязвимость программного...
apkvuln
ApkVuln root@kitploit: \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| С помощью ApkVuln вы получите .java файлы APK, которые будут проанализированы на наличие возможных уязвимостей в коде с использованием регулярных...
r2ai
R2AI - Augmented reversing with LLM for radare2 root@kitploit: ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This...
Koppeling
Koppeling 本项目演示了高级DLL劫持技术。它配合博客文章《自适应DLL劫持》发布。建议你先阅读该文章以了解此代码的背景。 本项目包含以下元素： Harness.exe: 存在劫持漏洞的“受害者”应用程序（静态/动态） Functions.dll: 向Harness提供合法功能的“正常”库 Theif.dll: 试图获取代码执行的“恶意”库 NetClone.exe: 一个C应用程序，用于将一个DLL的导出函数克隆到另一个DLL PyClone.py: 一个模拟NetClone功能的Python 3脚本...
CVE-2019-19781
CVE-2019-19781 Shodan API에서 검색된 호스트를 사용하는 Citrix ADC 스캐너CVE-2019-19781용 자동화 스크립트입니다. 이 스크립트를 사용하려면 Shodan 계정이 있어야 합니다. Shodan 계정이 없다면 여기를 클릭하세요. 설치 1. 의존성 설치. root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install -y...
CVE-2015-0235-test
CVE-2015-0235-test CVE-2015-0235 취약점을 확인하기 위한 Ansible 플레이북입니다. 시카고 대학교에서 제공한 테스트 프로그램링크을 기반으로 합니다. Ansible을 사용하면 테스트할 많은 호스트 머신을 한 번에 지정할 수 있습니다. 이 플레이북은 어떤 것도 패치하거나 재시작하지 않습니다. 시스템이 영향을 받는지 여부만 보고합니다. 원격 시스템에 gcc가 설치되어 있다고 가정합니다. 참고! 호스트에서 이 플레이북을 함부로 실행하지 마세요. 먼저 코드를 읽고 어떤 작업을 하는지 확인하세요 : 사용법...
CVE-2017-0100
В этом репозитории нет README...
CVE-2015-9251
CVE-2015-9251...
agentic-radar
에이전틱 워크플로를 위한 보안 스캐너!...
sap-netweaver-0day-CVE-2025-31324
СУПЕРГРУППА, известная как Scattered Lapsus$ Hunters - Комбинация групп ShinyHunters, Scattered Spider и Lapsus$ слила POC для этой 0day Этот 0day был создан ShinyHunters и украден у китайских государственных субъектов во время активной эксплуатации. Утечка здесь: https://t.me/leavemealonefbi/185...
CVE-2020-16152
CVE-2020-16152 Краткое описание | ---|--- Производитель| Aerohive Networks / Extreme Networks...
CVE-2021-1732
CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 로컬 권한 상승 연구 및 Poc/Exploit 개발 영향을 받는 시스템 및 애플리케이션 버전 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64 기반 시스템 Windows 10 Version 20H2 for 32비트 시스템 Windows 10 Version 20H2 for x64 기반 시스템 Windows Server, version...
log4jshield
演示 • 功能 • 要求 • 安装 • 使用 • 贡献 • 联系方式 Log4j Shield - 快速⚡、可扩展且易于使用的发现与修复工具 不放过任何一个 Log4j 漏洞 你可以使用此工具扫描所有受 Apache Log4J 漏洞 CVE-2021-44228 影响的 JAR 文件，并即时修补它们。 受影响版本 2.15.0 功能 扫描系统中存在漏洞的库，无需考虑库的命名约定。 对嵌套库、压缩库和拼接库进行深度扫描。 生成系统中或指定目录下所有 Java 归档文件（JAR、WAR、EAR 和 AAR）的报告，报告将包含安全的（用于资产管理）和易受攻击的 JAR。...