11 matches found
CVE-2020-1938TomcatAjpScanner
CVE-2020-1938TomcatAjpScanner 批量扫描TomcatAJP漏洞 漏洞详情 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。 漏洞分析 https://mp.weixin.qq.com/s/8Wueh4lkKBtfNisjxOSoWA 脚本使用 python CVE-2020-1938TomcatAjpScanner -h...
S2-062
S2-062 Escaneo masivo y explotación de vulnerabilidades CVE-2021-31805/s2-062 Cumpla con las leyes y regulaciones; está prohibido atacar sistemas de sitios web sin autorización Instrucciones de uso Modo de escaneo masivo root@kitploit: python3 CVE-2021-31805.py -m scan -f 123.txt Modo de ejecució...
CVE-2026-24061
CVE-2026-24061 CVE-2026-24061 批量扫描工具 使用方法 root@kitploit: options: -h, --help show this help message and exit -t, --target TARGET Target IP/CIDR or comma-separated list repeatable -f, --file FILE File with targets IP/CIDR, one per line or comma-separated -p, --port PORT Target ports, default 23...
Joomla3.7-SQLi-CVE-2017-8917
摘要 这是一个使用ZoomEye API批量扫描Joomla 3.7 SQL注入（CVE-2017-8917）的简单脚本。 使用方法 git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py 开始！！！ 参考 https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...
ms15-034-Scan
ms15-034-scan python3 批量扫ms15-034/CVE-2015-1635漏洞 用法 root@kitploit: python3 ms-socket.py url.txt 自行添加资产到url.txt中 输出result.txt 未加去除http://和https:// 自行记事本ctrl+h替换...
CVE-2021-41773_CVE-2021-42013
CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013多线程漏洞批量检测与利用工具 简介 本工具只可用于安全测试，勿用于非法用途！ 工具定位 CVE-2021-41773 CVE-2021-42013多线程漏洞批量检测与利用工具 工具截图 提交反馈 如有好的建议，以及发现BUG。 GitHub issue: https://github.com/inbug-team/CVE-2021-41773CVE-2021-42013/issues 官网生成扫描器： https://www.inbug.org 同时也可通过公众号联系：...
CVE-2024-28255
OpenMetadataRCE CVE-2024-28255 バッチスキャン/エクスプロイト 1.このツールはセキュリティテストのみに使用されており、違法な攻撃については責任を負いません. 2.このツールはセキュリティテスト専用であり、違法な攻撃については一切責任を負いません. 3.このツールはセキュリティテストのみを目的としており、違法な攻撃については一切責任を負いません. ヘルプ コードの9行目のDNSアドレスを変更する必要があります。 root@kitploit: python3 CVE-2024-28255.py --help / \ \ / / | | \ / \ | || |...
vBulletin-CVE-2025-48828-Multi-target
💥 vBulletin 远程代码执行扫描器 replaceAdTemplate 这个 Python 工具通过 replaceAdTemplate 攻击向量自动化检测 vBulletin 中的 未授权 RCE 漏洞。基于 EgiX 的原始概念验证，此版本支持 批量扫描 、多线程 ，并将确认易受攻击的目标记录到 vuln.txt。 🔥 漏洞详情 漏洞名称 : replaceAdTemplate RCE CVE : CVE-2025-48828 影响 : 使用 ajax/api/ad/replaceAdTemplate 路由的易受攻击 vBulletin 版本 影响 : 远程代码执行 未授权 ...
CVE-2022-22536_SAP_Request_Smuggling_Scanner
CVE-2022-22536 SAP 请求走私扫描器 这是一个快速的、基于套接字的批量扫描器，用于 CVE-2022-22536 ，这是 SAP Internet Communication Manager ICM 和 SAP Web Dispatcher 中的一个严重请求走私漏洞。它并行测试多个主机的协议不同步行为。 CVE-2022-22536 被评为 CVSS 10.0 ，并已知在野外被利用（CISA KEV 列表）。 此工具有助于识别暴露在 HTTP 或 HTTPS 上的潜在易受攻击的 SAP 系统。 🚀 特性 支持从文件扫描 IP:PORT 列表 可选的 SSL/TLS 和证书...
