2907266 matches found
CVE-2023-36802
CVE-2023-36802...
slythestx
🐍 Slythestx 移动安全领域的瑞士军刀蠕虫 一个在 iOS 和 Android 上进行静态代码分析与动态漏洞挖掘的统一框架。 📖 目录 概述 主要...
CVE-2026-21978
CVE-2026-21978 我在 Oracle FLEXCUBE Universal Banking 中的 CVE 链接： https://www.oracle.com/security-alerts/cpujan2026.html...
prestashop-exploits
prestashop-exploits PrestaShopのクッキー脆弱性（CVE-2018-13784）に対するエクスプロイト/POCのコレクション 詳細は https://ambionics.io/blog/prestashop-privilege-escalation を参照してください。...
CVE-2021-26084
このリポジトリには README がありません。...
CVE-2025-15001-Exploit
CVE-2025-15001-Exploit...
FireStorePwn
FireStorePwn fsp APKを使用したFirestoreデータベース脆弱性スキャナー fspはAPKをスキャンし、Firestoreデータベースの安全でないルールを認証あり/なしでテストします。 セキュリティルールに問題がある場合、攻撃者はデータを盗んだり、改ざんしたり、削除したりして、請求額を上げる可能性があります。 動作の仕組み fspのインストール root@kitploit: sudo wget https://raw.githubusercontent.com/takito1812/FireStorePwn/main/fsp -O /bin/fsp sudo chm...
dorkscout
dorkscout dorkscout は、Google検索を通じてインターネット上で脆弱なアプリケーションや秘密のファイルを見つけることを自動化するツールです。最初に https://www.exploit-db.com/google-hacking-database からダークリストを取得し、その後、指定されたターゲットまたは見つけたすべてのものをスキャンします。 インストール dorkscout はさまざまな方法でインストールできます。 Go パッケージ Golang Packages golang パッケージマネージャー を通じて root@kitploit: go get...
progress-burp
Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...
platform_art_AOSP10_r33_CVE-2021-0511
このリポジトリには README がありません。...
CVE-2023-24055
免責事項 このスクリプトは教育およびデモンストレーション目的でのみ使用されます。作者は、このスクリプトを犯罪や悪意のある活動に使用することを推奨または容認しておらず、明示的に許可された適切な許可がある場合にのみ使用すべきです。 このスクリプトは注意して使用してください。KeePassの設定ファイルを変更し、以前に設定されたトリガーを削除します。このスクリプトを使用すると、予期しない動作が発生し、KeePassアプリケーションが壊れる可能性があります。自己責任で使用してください。 はじめに このスクリプトは、バージョン2.53までのKeePass（デフォルトインストール）における 論争中...
CVE-2023-30212-OURPHP-Vulnerability
此存储库没有 README。...
attack-surface-framework
Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...
jenkins-cve-2016-0792
Jenkins CVE-2016-0792 Exploit para la vulnerabilidad de serialización de Jenkins - CVE-2016-0792 Base de datos de exploits https://www.exploit-db.com/exploits/42394/ Más información aquí 1. Contrast Security 2. Pentester Lab Requisitos 1. Python 3.6.x 2. La librería requests es necesaria para que...
react2shell-detector
React2Shell Detector 一款用于检测 Web 应用程序中 React2Shell 漏洞（CVE-2025-55182 和 CVE-2025-66478）的 Chrome 扩展。 概述 React2Shell Detector 是一款浏览器扩展，可帮助安全研究人员和 Web 开发人员识别 Web 应用程序中潜在的 React2Shell 漏洞。该扩展会向目标 URL 发送安全的检测 payload，并分析响应以判断应用程序是否存在漏洞。 本项目受 Assetnote 的 react2shell-scanner Python 脚本启发并以其为基础，重新实现为 Chrome...
CVE-2025-55184-poc
CVE-2025-55184-poc...
veinmind-tools
veinmind-tools ドキュメント veinmind-tools は長亭科技が自社開発し、牧雲チームがインキュベートした、veinmind-sdk をベースに作られたコンテナセキュリティツールセットです veinmind（中国語名は問脉 ）は、コンテナセキュリティの経脈を見極め、望聞問切で病を治す という意味を込めており、クラウドネイティブ分野における良薬となることを目指しています 中文文档 | English 🔥 Demo 問脉は openai と連携しており、openai...
CVE-2025-55182
影響を受けるバージョン...
should-i-trust
should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...