CVE-2024-0012-poc

より多くのPoCはこちら https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X コード実行時、ネットワーク環境によってタイムアウトが発生する場合があります。timeout時間を適宜調整してください。 一括検出： python poc.py -f url.txt 単一検出： python poc.py -u https://your-ip...

vulmap

🌟 Vulmap - 웹 취약점 스캔 및 검증 도구 영어 버전 보기 Vulmap은 웹 취약점 스캔 및 검증 도구로, 웹 애플리케이션에 대한 취약점 스캔 및 취약점 활용 기능을 제공합니다. 현재 지원하는 웹 앱은 activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp 등입니다. Vulmap은 취약점 스캔과 검증취약점 이용을 하나로 결합하여,...

EUVD-2026-95150

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938 일괄 검증 스크립트 일괄 스크립트로, @YDHCUI의 POC 파일을 기반으로 제작되었습니다. 일괄 실행과 자동 스크린샷이 가능하여 재검토에 편리합니다. 1. 환경 준비 가상 환경은 conda로 설치하십시오직접 Baidu에서 miniconda 설치를 검색하십시오. POC가 python2를 사용하므로 python2 환경과 python3 환경을 하나씩 만들어야 합니다. python2POC 실행 환경: conda create -n python2 python=python2.7...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

Search-log4Jvuln-AppScanSTD

AppScan StandardとWebサイトのリストを使用してlog4Jの脆弱性を検索する このPowershellスクリプトは、Webサイトのリスト（URLs.txt）に対してAppScan Standardスキャンを実行し、Log4J（CVE-2021-44228）の脆弱性のみをチェックします。 プロジェクトの構成: スクリプトを実行すると、URLs.txtの各行を読み取り、Log4J（CVE-2021-44228）の脆弱性のスキャンを開始します。 各スキャンが終了すると、結果がLog4JResultAnalysis.txtに書き込まれます。...

S2-062

S2-062 CVE-2021-31805/s2-062 批量扫描および脆弱性悪用 法令・規制を遵守し、未承認のウェブサイトシステムへの攻撃を禁止します 使用方法 バッチスキャンモード python3 CVE-2021-31805.py -m scan -f 123.txt コマンド実行モード python3 CVE-2021-31805.py -u https://xxx.xxx.com:8080 -c id...

Tell-Me-Root

Tell Me Root（cve-2026-24061 telnetリモート認証バイパス脆弱性のバッチ検出ツール） これはPythonで書かれた超超超軽量ツールです！ 手を解放して、バッチスキャン、シェルが口元に届くのを待つだけ！ アメーバでも簡単に脆弱性を掘り当てられます！！！ 🚀 機能特性 バッチ処理 ：テキストファイル（デフォルト iplist.txt）からターゲットIPを一括インポート可能。 スマート事前チェック ：Telnetクライアントを起動する前に、Socketでポートの生存確認を実施し、IPが不通による無駄な待ち時間を回避。 自動ペイロードチェック...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 に関するコードセット。 scanner.py は CVE-2022-41040 をテストする Python ベースのスキャナーです。 必要条件 このコードを実行するために必要な追加モジュールは requests と colorama のみです。 pip install -r requirements.txt 使用方法 このスクリプトは単一のURLまたはURLのリストを受け取ります。 ベースURLには末尾の '/' を残してください。 usage: scanner.py -h -i INFILE | -t TARGET リスト:...

CVE-2020-7799

cve-2020-7799 cve-2020-7799 일괄 탐지 같은 디렉터리에 text.txt 파일을 추가하세요 파일 내 URL 형식은 다음과 같습니다: www.baidu.com 132.231.132.132 133.12.122.13:8080 실행: python3 cve-2020-7799.py 주의: 본 프로젝트의 모든 자원을 불법적인 테스트에 사용하는 것을 금지합니다!...

saas_enum

SaaS Enum SaaS Enum は、企業が使用している可能性のある SaaS プラットフォームを検出するためのコマンドラインツールです。このツールは、既知のプロバイダーパターンに一致する DNS エントリを探し、必要に応じて確認のための軽量な Web チェックを実行します。 インストール pip install -r requirements.txt 使用方法 基本チェック テスト対象の全プロバイダーに対して、企業のショートネーム（サブドメイン）を指定します： python saasenum.py -i example バッチモード ファイルから複数の企業を処理し、結果を CSV...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 원격 코드 실행 취약점 대량 탐지 3389hosts는 탐지 대상 IP 주소 목록이며, 한 줄에 하나씩입니다. pool = ThreadPool10 는 사용자 정의 스캔 스레드입니다. 주의 Windows python3 환경 사용법 1. 3389hosts를 편집하여 탐지 대상 IP 주소를 파일에 한 줄에 하나씩 작성합니다. 2. 명령줄에서 코드가 있는 디렉터리로 이동한 후 python cve-2019-0708.py를 실행합니다...

Searpy

🥀 Searpy 🔧 배치 검색 도구로, 수집 및 출처 추적에 사용 가능 py2 및 py3 지원 1. 설치 git clone https://github.com/j3ers3/Searpy pip install -r requirements.txt 配置API及账号 ./config.py python Searpy -h 2. 도움말 Searpy Engine Tookit optional arguments: -h, --help show this help message and exit ENGINE: --baidu Using baidu Engine...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 バッチスキャンツール 使用方法 options: -h, --help show this help message and exit -t, --target TARGET Target IP/CIDR or comma-separated list repeatable -f, --file FILE File with targets IP/CIDR, one per line or comma-separated -p, --port PORT Target ports, default 23...

cve-2026-31431-fleet-remediator

CVE-2026-31431 舰队审计与修复工具 中文说明 本项目是一个舰队级编排工具，用于对企业/内部网络中的 Linux 主机进行 CVE-2026-31431 的审计与修复。 批量 SSH 登录多台主机 风险证据收集与状态分类 临时缓解措施（禁用 algifaead） 支持发行版感知的内核补丁/升级流程 JSON / CSV / Markdown 报告输出 1. 环境要求 Python: =3.13 包管理器: uv 网络: 运行节点必须能通过 SSH 访问目标主机 2. 快速开始 2.1 安装依赖 uv sync pyproject.toml 中已配置清华镜像源： tool.uv...

CVE-2021-45232-RCE

CVE-2021-45232-RCE CVE-2021-45232-RCE-マルチスレッド一括脆弱性検出 FOFA クエリ title="Apache APISIX Dashboard" 影響範囲 Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export 参考になった場合は、スターを付けていただけると幸いです。ありがとうございます！ 一括脆弱性検出...

cve-2020-0796-scanner

cve-2020-0796-scanner 이 프로젝트는 SMBv3 RCE 취약점인 CVE-2020-0796을 스캔하는 데 사용되는 SMBGhost를 기반으로 합니다. 배치 스캔 기능을 추가했습니다. 사용법 python3 cve-2020-0796-scanner.py -t 해결 방법 Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force 이...

CVE-2018-9995-POC

CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※バッチインポートファイル データソース形式例: 43.255.172.204:9200 192.168.168.5:1234 -o ※出力ファイル -proxy ※sock5転送プロキシ -p ※マルチスレッドコア数...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts 本プログラムは、nmapを使用して3389cidrsファイルに列挙されたCIDRアドレス（1行に1つ）をスキャンし、3389hostsファイルを生成します。このファイルには、Windowsで3389リモートデスクトップが有効になっている可能性のあるマシンのIPアドレスが含まれており、その後の検出IP数を大幅に削減できます。 依存関係 python3、nmap 実行...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch weblogic CVE-2019-2725 脆弱性のExploitです。wls-wsatコンポーネントに対する脆弱性で、3つのExploitを使用してバッチ検出します。当時はあまり深く考えずに作成したもので、脆弱性が存在するかどうかの確認だけでした。そのため、スクリプトの機能は、脆弱性が存在するマシンに対してwhoamiコマンドの結果を出力するだけのものです。 使い方 python3 weblogicbatchV1.0.py （対象をtarget.txtに入れます。1行に1つです。） 例 単体検証...