GO-2026-6603 vulnerabilities

Vulnerabilities for packages: dl, cerbos-fips, pluto-fips, flux-source-controller, terraform, kserve-localmodelnode-agent-fips, k8s-agents-operator, dex, spegel, argo-workflows-fips, crossplane-provider-aws-efs, crossplane-provider-aws-workspaces-fips, crossplane-provider-aws-inspector2-fips,...

GO-2026-6617 vulnerabilities

Vulnerabilities for packages: dl, cerbos-fips, pluto-fips, flux-source-controller, terraform, kserve-localmodelnode-agent-fips, k8s-agents-operator, dex, spegel, argo-workflows-fips, crossplane-provider-aws-efs, crossplane-provider-aws-workspaces-fips, crossplane-provider-aws-inspector2-fips,...

CVE-2026-78663 vulnerabilities

Vulnerabilities for packages: dl, cerbos-fips, pluto-fips, flux-source-controller, terraform, kserve-localmodelnode-agent-fips, k8s-agents-operator, dex, spegel, argo-workflows-fips, crossplane-provider-aws-efs, crossplane-provider-aws-workspaces-fips, crossplane-provider-aws-inspector2-fips,...

Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC Execute command and get output usage: Single target python3 weblogicgetwebshell.py http://url Batch targets, put batch URLs into urllist.txt python3 weblogicgetwebshell.py all...

CVE-2019-19782

CVE-2019-19781 Supports batch detection Usage: python CVE-2019-19781.py To detect target URLs, create url.txt in the current script directory. url.txt, one per line: http://xxx:port/ https://xxx:port/ Output: Vulnerable links: res.txt Error links: log.txt...

CVE-2021-34045

CVE-2021-34045 druid unauthorized access batch scanning poc Tool Usage python3 CVE-2021-34045.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2021-34045.py -f url.txt 批量检测 Disclaimer Any direct or indirect consequences and losses caused by the dissemination or use of the information provided in...

BIT-APISIX-2026-94250 Apache APISIX: Batch response aggregation can exhaust worker memory

Allocation of resources without limits or throttling vulnerability in batch-requests plugin in Apache APISIX. An unauthenticated caller can drive a gateway worker into OOM via a route where the batch-requests plugin is used and the batch endpoint is publicly exposed. This issue affects Apache...

unauthorized-tools

unauthorized-tools 무단 배치 탐지 스크립트 mongo unauthorized python mongounauth.py ip.txt...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big Vulnerability Exploitation Tool GUI Version v1.0 Tool Usage Instructions For command execution, if the first execution fails, you can try several more times. Batch Target Address Detection Execute Reverse Shell Single Target Address Detection File Upload Software Download Li...

pdbdownload

Portable ExecutablePE 파일과 연결된 PDB 파일을 다운로드하는 유틸리티입니다. 기능 msdl.microsoft.com에서 PDB 심볼을 다운로드합니다. 단일 또는 여러 개의 PortableExecutablePE 파일을 처리합니다. 데모 https://github.com/user-attachments/assets/095fb528-65a6-488e-bfa0-46101738a451 사용법 $./pdbdownload-linux-amd64 -h pdbdownload v1.0 - by Remi GASCOU...

reversemap

reversemap 웹 서버 로그에서 SQL 인젝션 시도 분석 프로그램은 배치 모드 또는 대화형 모드로 실행할 수 있습니다. 배치 모드에서는 Apache 웹 서버 로그를 입력받아 로그에서 요청된 URL의 난독화를 해제합니다. 대화형 모드에서는 사용자 입력을 받아 난독화 해제된 결과를 출력합니다. 프로그램은 다음 난독화 기법을 해제할 수 있습니다: SQL CHAR 인코딩 SQL CAST 인코딩 SQL 키워드의 대소문자 인코딩 Substring실험적 기능 - 중첩된 쿼리에서 실패하므로 기본적으로 비활성화됨 풀 리퀘스트, 패치 및...

CVE-2026-63030

wp2shell — 워드프레스 코어 사전 인증 RCE CVE-2026-63030 배치 라우트 혼동 + CVE-2026-60137 SQL 인젝션 WordPress 코어의 wp2shell 취약점 체인을 위한 제로 의존성zero-dependency 익스플로잇 툴킷입니다. 플러그인이 필요 없는 기본 WordPress 설치 환경에서 단 한 번의 익명 HTTP 요청만으로 원격 코드 실행RCE을 달성합니다. 📋 목차 영향받는 버전 공격 흐름 빠른 시작 데모 기능 업로드 방식 출력 파일 Dork / 헌팅 참고 자료 면책 조항 🎯 영향받는 버...

CVE-2018-2628-detect

CVE-2018-2628 Vulnerability Batch Detection Script Usage IP format: 192.168.31.1:443 192.168.31.100:443 Name it url.txt and save it in the same directory, then run the script. Please comment out the output display yourself! Run it like this: 程序在Deepin下没问题，但是到了win10下的Ubuntu就不行了，改了一下 3是超时时间，单位秒...

CVE-2021-2109_poc

weblogicCVE-2021-2109poc weblogic CVE-2021-2109 バッチ検証 poc 使い方： まず別のサーバー上でJNDIExploit.jarをダウンロードし、java -jar JNDIExploit.jar -i ip を実行します。 そして、検出したいIPをurls.txtに配置し、このスクリプトを実行します。...

CVE-2020-1938-Tool

CVE-2020-1938-Tool First of all, thanks to hypn0s for providing AJPY, a tool for constructing AJP protocol requests a Python library. Based on this, this project implements batch detection of Ghostcat vulnerability sites. Usage Currently has two functions usage: tomcat.py -h readfile,scanfiles...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE ラボ — 実際のエクスプロイト、RCE サーバー。 警告: ラボは脆弱な WordPress を実行します。インターネットに公開しないでください。 構成 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py Full RCE explo...

EUVD-2026-95150

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

Search-log4Jvuln-AppScanSTD

AppScan Standard과 웹사이트 목록을 사용하여 log4J 취약점 검색 이 Powershell 스크립트는 웹사이트 목록URLs.txt에 대해 AppScan Standard 스캔을 실행하여 Log4JCVE-2021-44228 취약점만 확인합니다. 프로젝트 구조: 스크립트 실행 후, URLs.txt의 각 줄을 읽고 Log4JCVE-2021-44228 취약점 스캔을 시작합니다. 각 스캔이 완료되면 Log4JResultAnalysis.txt에 결과를 기록합니다. 각 스캔 파일은 Scan 폴더에 있으며 AppScan...

S2-062

S2-062 CVE-2021-31805/s2-062 일괄 스캔 및 취약점 악용 법률 및 규정을 준수하시기 바랍니다. 무단으로 웹사이트 시스템을 공격하는 것을 금지합니다. 사용 설명 일괄 스캔 모드 python3 CVE-2021-31805.py -m scan -f 123.txt 명령 실행 모드 python3 CVE-2021-31805.py -u https://xxx.xxx.com:8080 -c id...

Tell-Me-Root

Tell Me Root（cve-2026-24061 텔넷 원격 인증 우회 취약점 기반 대량 스캔 도구） 이것은 Python으로 작성된 초초초경량 도구입니다! 손을 놓고 대량 스캔하면 셸이 입에 들어올 때까지 기다리기만 하면 됩니다! 짚신벌레도 쉽게 취약점을 발견할 수 있습니다!!! 🚀 기능 특징 대량 처리 : 텍스트 파일기본 iplist.txt에서 대상 IP를 대량으로 가져올 수 있습니다. 스마트 사전 점검 : Telnet 클라이언트를 시작하기 전에 Socket으로 포트 활성 상태를 먼저 확인하여 IP가 연결되지 않아 발생하는...