1panel-exploit
针对 1Panel 服务器管理面板的漏洞利用工具包，涵盖 CVE-2025-54424 客户端证书绕过 RCE、CVE-2024-39911 前台 User-Agent SQL 注入写 Webshell、CVE-2024-39907 后台 orderBy 注入写文件，以及 loadfile 任意文件读取，并提供攻击决策树与速查命令。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
安全与审计
7,617 个结果
argocd-exploit
Argo CD 是 Kubernetes 声明式 GitOps 持续交付工具，本技能聚焦于其已知高危漏洞的利用与检测。资料覆盖 CVE-2024-31989（Redis 未授权缓存投毒导致 K8s 集群接管，Critical 9.1）、CVE-2022-29165（SSO 认证绕过，High 8.8）、CVE-2023-22482（Redis 敏感信息泄露，High 7.5）、CVE-2024-40638（Webhook SSRF，High 7.2）以及默认凭据等风险。资料给出了识别特征（页面标题 "Argo CD"、/api/v1/version 接口、默认端口 80/443/8080/6379）、漏洞利用决策树与利用链优先级，并列出常用端点如 /api/v1/applications、/api/v1/clusters、/api/v1/repositories、/api/v1/account、/auth/login 及 Redis 6379 缓存服务的用途与认证要求。技能仅供安全研究与授权测试使用，实际利用条件、影响版本与危害等级均以资料标注为准，未提供的细节暂未说明。
comfyui-exploit
该技能面向 ComfyUI-Manager 的安全研究，梳理了两个 CVE 的完整攻击链：CVE-2025-67303 通过配置文件未授权读写导致远程代码执行，CVE-2026-22777 通过 CRLF 注入降级安全级别导致远程代码执行。两者最终都通过安装恶意自定义节点实现代码执行，区别在于绕过 security_level 的方式不同。技能给出攻击决策树，按 Manager 版本区分利用路径，并列出关键 API 端点、利用阶段总览以及检测与防御建议。适用版本方面，CVE-2025-67303 影响 Manager < v3.38，CVE-2026-22777 影响 v3.38~v3.39.1 及 4.0.0~4.0.4，修复建议为升级至 v3.39.2+ 或 v4.0.5+。
database-exploit
数据库服务攻击方法论技能，用于在发现 Redis、MSSQL、PostgreSQL、MySQL、MongoDB 等数据库端口时参考。覆盖未授权访问、弱口令爆破、命令执行、文件读写与提权，并提供各数据库参考资料入口。
dify-exploit
Dify LLM 应用平台的两个漏洞利用技能，涵盖 CVE-2025-56520（远程文件上传接口 SSRF，无需认证可读取内网资源）与 CVE-2025-55182（React Server Components 反序列化 RCE，影响基于 Next.js 的 Dify 控制台），并提供 Nuclei 扫描模板。
geoserver-exploit
GeoServer 漏洞利用工具包技能，面向 GeoServer GIS 服务器的安全测试与漏洞验证，覆盖五类高危漏洞：CVE-2024-36401（OGC XPath 表达式未授权 RCE，支持反向 Shell）、CVE-2025-58360（WMS SLD_BODY XXE 任意文件读取/SSRF，支持批量扫描与反向 Shell 增强版）、CVE-2022-24816（Jiffle RCE）、CVE-2023-25157（PostGIS 后端 SQL 注入）、CVE-2021-40822（SSRF 内网探测）。技能提供漏洞决策树、按版本区间匹配的探测方法、检测判据与注意事项，并给出各漏洞的详细参考文档入口，用于渗透测试人员识别与验证 GeoServer 目标中的已知漏洞。
gradio-exploit
面向 Gradio 机器学习 Web 应用的漏洞利用技能包，覆盖 CVE-2024-47167 组件服务器 LFI/SSRF 与 queue/join 文件代理 SSRF，可用于识别目标、检测端点并验证任意文件读取和内网资源代理读取等高危问题。
hugegraph-exploit
hugegraph-exploit 是面向 Apache HugeGraph 图数据库的两类高危漏洞利用工具包，涉及 CVE-2024-27348（Gremlin Groovy 沙箱绕过导致远程代码执行）与 CVE-2024-43441（JWT 认证绕过）。适用于安全测试与漏洞验证场景，默认目标端口为 8080。
inetutils-telnetd-exploit
针对 GNU InetUtils telnetd 的漏洞利用技能，覆盖 CVE-2026-24061（USER 环境变量注入 "-f root" 认证绕过，获取 root shell）与 CVE-2026-32746（LINEMODE SLC 子协商缓冲区溢出检测，含 Telnet 协议协商客户端），面向授权的安全测试场景。
ofbiz-exploit
Apache OFBiz漏洞利用与检测技能，覆盖CVE-2023-49070、CVE-2023-51467、CVE-2024-32113、CVE-2024-38856等高危漏洞的识别、利用链选择与常用端点速查，适用于安全测试与漏洞验证。
portainer-exploit
Portainer 漏洞利用与检测技能，覆盖默认/弱口令认证突破、CVE-2024-29296 用户枚举、CVE-2018-12678 Request Splitting SSRF→RCE、Docker API 滥用与特权容器逃逸，并提供利用决策树、常用 API 端点与检测脚本。
rocketmq-exploit
Apache RocketMQ 消息中间件的高危漏洞利用与检测技能，覆盖 Broker 命令注入 RCE（CVE-2023-33246）、NameServer 任意文件写入（CVE-2023-37582）以及 Dashboard 未授权访问等信息泄露问题。该技能提供漏洞识别、版本判定、端口与协议速查、利用决策树以及利用链优先级等参考内容，便于安全人员在授权前提下对 RocketMQ 集群进行漏洞验证与检测评估。
jev-security-scan
jev-security-scan 是一个面向本地 Skill、MCP 配置与源码的安全审查工具。它通过自带的 Python 3.10+ 扫描器进行静态检查，并结合 TypeSafe Jev 模型审查可疑行为、提示词注入、数据外传及安装风险，适用于安装前审查或恶意行为调查。扫描器支持目录或单个文件，无需安装 Python 包、目标依赖或 npx。运行时会输出文件行号、证据以及未扫描范围，静态线索与 Jev 判断保持分离。使用时需将 -I -B 参数保留，并将报告输出到目标目录树之外的新文件；Jev 模式会将尽力脱敏的源码片段与相对文件名发送至 https://api.typesafe.ai，需先向用户说明该外部传输。工具强调输出仅为审查辅助，并非安全证书，不得据其直接卸载、删除、隔离或运行目标代码。
api-management
这是 WSO2 labs-agentic-engineer 中关于 API 网关前置认证的技能说明：网关校验调用方令牌并把身份注入请求头，服务代码信任这些头、不解析也不签发令牌。
security-design
security-design 是 wso2/labs-agentic-engineer 中的安全设计技能，用于在涉及登录、角色或权限的设计中编写 specs/design/security.md，确定角色到权限矩阵，并配置 Thunder 认证相关设计决策。
thunder-authentication
Thunder Authentication 是平台内置的身份认证方案：终端用户身份由 Thunder（接入 API 网关的外部 IDP）统一管理，SPA 通过 OIDC 授权码 + PKCE 登录并读取声明，受保护后端由网关校验令牌并注入相同声明头。
jev-redteam
jev-redteam 是面向授权红队评估的编排与判定技能，借助 Jev 对已有的越狱或提示注入测试结果进行分类、比较候选下一步并安排复核优先级。它不生成攻击文本，也不自行判定攻击成功，而是整理证据并给出结果标签与证据充分性判断。使用前需明确评估范围，包括授权目标、数据集、禁止内容、数据去向、调用上限和停止条件。可用于批量记录、多轮会话和多智能体评审等场景，支持真实 Jev 调用与使用宿主模型的模拟两种模式。测试用例由宿主模型或研究者编写，执行、确定性检查与独立复核由授权环境完成。
scan-security
scan-security 是一个基于 OWASP Top 10 的静态安全漏洞检测技能，通过静态模式匹配在代码中查找疑似安全漏洞。它只报告疑似问题，不自动修复。检测范围包括硬编码密钥、SQL 注入、XSS、命令注入、错误信息泄露以及 .gitignore 中敏感文件保护检查。该技能会先动态解析目标目录（优先读取 CLAUDE.md 的项目结构，否则用 Glob 回退），排除 node_modules、.git、dist、build、coverage 及测试文件，然后按类别逐项扫描，输出验证矩阵和 Markdown 格式的安全扫描报告，并将结果持久化到 .ww-w-ai/devtools/scan-security/ 目录。
security-review
security-review 是 x-cmd 提供的代码安全审计技能，通过 /security-review 触发，主要用于审查涉及认证、加密、输入处理的代码改动，或在用户明确要求安全审计时使用。它先借助 git diff 收集改动上下文并检查依赖变化，再扫描注入、命令注入、SQL 注入、XSS、弱加密、硬编码密钥、路径遍历、缺少限流等风险模式，随后按检查清单核对输入校验、认证授权、密码学、凭据管理、输出编码、API 限流与敏感日志等问题，最终输出按严重级别（Critical、High、Medium、Info）分类的安全审查报告，并给出修复建议。该技能仅做静态分析，不尝试利用漏洞；若发现架构层面的安全疑虑，会提示进行更深入审计。
security-scan
面向代码库的多智能体安全漏洞扫描、验证与 PoC 验证技能。通过发现、验证、验证三阶段流水线，部署多名安全工程师角色智能体，系统性查找漏洞（含 0-day），并进行交叉复核与 PoC 编码或分析。
red-team-tactics
Red Team Tactics 是一套基于 MITRE ATT&CK 框架的红队战术原则，用于指导对抗模拟演练。内容覆盖攻击生命周期各阶段（侦察、初始访问、执行、持久化、权限提升、防御规避、凭据访问、发现、横向移动、收集、C2、外泄、影响）、侦察方法、初始访问向量选择、Windows/Linux 提权检查项、防御规避技术、横向移动凭据类型与路径、Active Directory 攻击类别，以及报告原则（攻击叙事、检测缺口）。同时给出伦理边界与常见反模式，强调红队目的是改进防御而非造成损害。
security
用于审查 Claude Code 插件安全性的技能，检测执行面风险、供应链漏洞、数据外泄路径与提示注入模式，并按文件执行上下文分级判定。
security
该技能用于检测 Claude Code 插件中的执行面风险、供应链漏洞、数据外泄途径和提示注入模式。它按文件的执行上下文进行分类，对 shell 脚本、代码文件、钩子定义、MCP 配置和包清单应用完整严重性规则，而对 Markdown 文档中的模式降级为低风险（除非被显式作为脚本执行）。扫描覆盖钩子、脚本、MCP 服务器、命令中的 Bash 和安装脚本五类执行面，并针对危险 shell 模式、MCP 配置风险、钩子安全、依赖供应链和提示注入面给出分级检查项。技能还包含预匹配上下文过滤，避免将字符串、注释、测试数据中的模式误报为可执行代码，并识别公开设计标识符（如分析 SDK 的客户端密钥）以避免误报硬编码密钥。最终生成结构化安全扫描报告，并在存在严重或高风险发现时阻止贡献批准。
hackskills-bugbounty-hunter
面向漏洞赏金、Web/API 安全与授权渗透测试的入口技能，帮助智能体先确定测试阶段，再按现象路由到 XSS、SQLi、SSRF、IDOR、JWT、业务逻辑等方向，强调在授权范围内使用。