CVE-2018-15473

CVE-2018-15473...

CVE-2015-0235-test

CVE-2015-0235-test 用于检查漏洞 CVE-2015-0235 的 Ansible playbook。该 playbook 基于芝加哥大学提供的测试程序（链接）。Ansible 允许你同时指定大量主机进行测试。 这不会修补或重启任何东西 ，仅报告你的系统是否受影响。 假设远程已安装 gcc。 注意！ 请勿随意在你的主机上运行此程序，先阅读代码了解其作用 : 用法 需要 Ansible。将 ghost.yml:2 中的 user: yourremoteuser 修改为你的远程系统用户名。 root@kitploit: pip install ansible...

pngcheck-vulns

pngcheck-vulns 一个包含已披露和已修补的 pngcheck（2.4.0 - 3.0.1）漏洞概念验证文件的仓库。 每个 PoC 都通过专用生成脚本精心构造，以触发特定 bug，覆盖已分配 CVE 编号和未分配 CVE 编号的漏洞。 有关详细的漏洞分析，请参阅我的研究笔记。 摘要...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App（DVHMA）是一款 故意 包含漏洞的混合移动应用（适用于 Android）。其目的是让安全专业人员能够合法地测试他们的工具和技术，帮助开发者更好地理解在安全开发混合移动应用时的常见陷阱。 动机与范围 开发此应用旨在研究开发混合应用（例如使用 Apache Cordova 或 SAP Kapsel）时的安全隐患。目前，主要焦点是深入理解利用 JavaScript 到 Java 桥接的注入漏洞。 安装 前提条件 我们假设您已安装： Android...

CVE-2025-55182-test

CVE-2025-55182 测试 检查您的端点是否可能受到 CVE-2025-55182 的影响。 要求 root@kitploit: pip install requests 用法 root@kitploit: Single target $ python3 react2shell-test.py -u https://app.example.com Multiple targets from file $ python3 react2shell-test.py -l targets.txt With options $ python3 react2shell-test.py -l...

test-vuln

test-vuln un entorno controlado para probar CVE-2025-55182...

cve_manager

Descripción del proyecto Una colección de aplicaciones Python y scripts de shell para enviar por correo electrónico una hoja de cálculo xlsx de nuevas vulnerabilidades en la base de datos NIST CVE y sus productos asociados, en un horario diario. La hoja de cálculo puede luego interpretarse...

Next.JS-CVE-2025-29927

Next.js 漏洞扫描器 CVE-2025-29927 用于检测和验证易受 CVE-2025-29927（认证绕过）攻击的 Next.js 应用程序的安全工具。 特性 🎯 通过多种验证方法准确检测 Next.js 🔍 精确版本比对，识别易受攻击的实例 🛡️ 漏洞验证零误报 🚀 高性能并发扫描 📊 多种输出格式（控制台、文件） 安装 二进制发布版 从 Releases 页面 下载预编译的二进制文件。 从源码构建 1. 确保已安装 Go 1.20+ 2. 克隆仓库： root@kitploit: git clone...

bash-shellshock

bash-shellshock Cookbook 本 Cookbook 旨在测试并可选择性地修复 bash 的 “Shellshock” 漏洞，其正式名称为 cve-2014-7169。 一旦 Chef-client 在一个或多个主机上执行了此 Recipe，即可通过 knife search: 从 Chef 服务器检索所有存在 “Shellshock” 利用漏洞的节点列表： knife search node 'bash:shellshockvulnerable' 限制 本 Cookbook 依赖于操作系统原生的包管理系统来提供已修补版本的 bash 包。 要求 平台 已在 CentO...

ZombieVPN

ZombieVPN 此仓库包含您需要了解的关于 CVE-2020-12828 的所有信息...

cve-2020-14644

cve-2020-14644 cve-2020-14644 entorno de vulnerabilidad...

CVE-2018-8032

Axis Apache eXtensible Interaction System ------------------------------------------- ¡Bienvenido a Axis! Encontrarás documentación en el directorio docs/. Por favor, lee las notas de la versión release-notes.html en este directorio para obtener detalles sobre la versión actual. Gracias de parte...

CVE-2025-29927

CVE-2025-29927 关于 Next.js CVE-2025-29927 安全漏洞... 如需详细信息，请查阅：https://bilalgns.github.io/posts/nextjs-cve-2025-29927...

CVE-2025-29927-check

此存储库没有 README。...

maritime-security-paper

海事安全研究论文 针对自主海事船舶安全漏洞的全面研究及防御建议 📄 概述 本仓库包含完整的海事安全研究论文、文档以及用于学术发表和研究传播的补充材料。 📊 仓库内容 主论文 maritimesecurityresearchpaperFINAL.md - 完整研究论文（11,000+ 字） maritimesecuritypaperCOMPLETE.md - 替代完整版 TechRxiv/paper001.pdf - 用于提交的 PDF 版本 防御建议 maritimedefenserecommendations.md - 实际防御实施方案...

Research-on-CVE-2025-9998

Investigación sobre CVE-2025-9998 vulnerabilidad en CVE 2025-9998 y solución para esa vulnerabilidad con ayuda de inteligencia artificial...

exploit-writing-for-oswe

Escritura de Exploits para OSWE Antecedentes Qué Este repositorio contiene una lista de fragmentos de código snippets y consejos útiles relacionados con la escritura de scripts de exploits en los laboratorios y el examen de certificación OSWE. Algunos ejemplos aquí pueden ir en contra de ciertas...

tpm-vuln-checker

Herramienta de Escaneo de Vulnerabilidades TPM 2.0 Esta es una herramienta escrita en Golang diseñada para escanear múltiples vulnerabilidades de TPM utilizando la librería tpm-vuln-checker de Immune Security. Requisitos Para usar esta herramienta, necesitarás lo siguiente: Controlador de...

HUNT

Extensiones de Proxy de HUNT Suite ¿Qué es HUNT Suite? HUNT Suite es una colección de extensiones para Burp Suite Pro/Free y OWASP ZAP. Identifica parámetros comunes vulnerables a ciertas clases de vulnerabilidad Burp Suite Pro y OWASP ZAP. Organiza metodologías de prueba Burp Suite Pro y Free...

exploits

Repositorio público de exploits de prueba de concepto Este repositorio contiene exploits públicos de prueba de concepto PoC para diversas vulnerabilidades que he descubierto a lo largo del tiempo. Estos exploits PoC se comparten con fines educativos y para demostrar los riesgos potenciales...