Tell-Me-Root

Tell Me Root（cve-2026-24061 텔넷 원격 인증 우회 취약점 기반 대량 스캔 도구） 이것은 Python으로 작성된 초초초경량 도구입니다! 손을 놓고 대량 스캔하면 셸이 입에 들어올 때까지 기다리기만 하면 됩니다! 짚신벌레도 쉽게 취약점을 발견할 수 있습니다!!! 🚀 기능 특징 대량 처리 : 텍스트 파일기본 iplist.txt에서 대상 IP를 대량으로 가져올 수 있습니다. 스마트 사전 점검 : Telnet 클라이언트를 시작하기 전에 Socket으로 포트 활성 상태를 먼저 확인하여 IP가 연결되지 않아 발생하는...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 일괄 스캔 도구 사용 방법 options: -h, --help show this help message and exit -t, --target TARGET Target IP/CIDR or comma-separated list repeatable -f, --file FILE File with targets IP/CIDR, one per line or comma-separated -p, --port PORT Target ports, default 23. Comma-separat...

cve-2026-31431-fleet-remediator

CVE-2026-31431 플릿 감사 및 수정 도구 中文说明 이 프로젝트는 기업/내부 네트워크의 Linux 호스트에서 CVE-2026-31431 을 감사하고 수정하기 위한 플릿 규모 오케스트레이터입니다. 여러 호스트에 대한 배치 SSH 로그인 위험 증거 수집 및 상태 분류 임시 완화 조치algifaead 비활성화 배포판 인식 커널 패치/업그레이드 워크플로우 JSON / CSV / Markdown 보고서 1. 요구 사항 Python: =3.13 패키지 관리자: uv 네트워크: 실행기가 SSH를 통해 대상 호스트에 도달할 수 있어...

CVE-2021-45232-RCE

CVE-2021-45232-RCE CVE-2021-45232-RCE-다중 스레드 배치 취약점 탐지 FOFA 검색 title="Apache APISIX Dashboard" 영향 범위 Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export 도움이 되셨다면, 별Star 하나 눌러주시면 감사하겠습니다! 배치 취약점 탐지 의존성 문제는 직접 해결하시고, 모르면 검색하세요. 일반적으로 모듈 오류가 발생하면 해당 의존성을 직접 설치하세요. 작성 및 탐지 일부 참고 출...

Reserch-CVE-2021-41773

CVE-2021-41773 사용법 + python ./exploit.py -OPTIONS 대상/대상 목록 + -h : 도움말 + -url : 확인할 대상 지정 + -list : 여러 대상 스캔 예시 -h: 도움말 -url: URL -list: 파일 경로...

Mongodb-Redis-scan

Mongodb-Redis-scan mongodb-redis 익명 스캔 스크립트로, mongodb와 redis의 익명 스캔을 지원합니다. mongodb-redis 익명 스캔 스크립트로, mongodb와 redis의 익명 스캔을 지원합니다. 스크립트는 이전에 필요에 의해 작성한 것이며, 지금은 모두가 학습하고 연구할 수 있도록 공유합니다: 사용법: 일괄 스캔: Mongodbscan.py -m 100 -u ip.txt url.txt IP 대역 스캔: Mongodbscan.py -m 100 -g...

Open-Redirect-Finder

Open-Redirect-Finder Open Redirect Finder は、URL 上のオープンリダイレクトの脆弱性を検出するための自動化ツールです。 機能 バッチ処理: 入力ファイルから複数のURLを一度にテストできます。 自動検証: 入力されたURLがオープンリダイレクトに対して脆弱かどうかをチェックします。 ペイロードオプション: デフォルトペイロード オプション1: コード内で提供されているペイロードのみを使用します。 カスタムペイロード オプション2: ユーザーが custom.txt ファイルを通じて入力したカスタムペイロードを使用します。...

sxwp2shell

/ / / / / / | |/ / \ / / / / / / / / | / / / / / / / // / / / / / // | //// ///// /////|| sxwp2shell — Pre-auth RCE exploit for WordPress via REST API batch-route confusion CVE-2026-63030 + SQL injection CVE-2026-60137. Affected: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 Install git clone...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API Batch Route Confusion PoC Description Proof-of-concept exploit for CVE-2026-63030, a pre-authentication vulnerability in WordPress versions 6.9.0 through 7.0.1. It chains: REST API batch route confusion validation vs dispatch mismatch SQL injection via...

wp2shell-checker

\ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | WordPress Batch API Desync Detector Checker detector for the WordPress Core REST Batch API pre-auth RCE Created by 0xjessie21 — Cybersecurity ILCS Overview | ---|---...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity Core Security Plugin A focused, temporary mitigation for unauthenticated access to WordPress Core’s REST Batch API endpoint. Overview SkelerSecurity Core Security Plugin requires authentication before WordPress processes requests to the Core REST Batch API route: /wp-json/batch/v1...

CVE-2022-35914

CVE-2022-35914 Batch Detection Tool Create a target.txt file, import the URLs to be detected, and then start batch detection. If an error occurs, please disable the proxy...

CVE-2023-29923

PowerJob V4.3.1 Unauthorized Vulnerability You can use this project to verify whether the website has a vulnerability of CVE-2023-29923 and support batch verification Use: 1. python3 CVE-2023-29923.py -u "http://ip:port" 2. python3 CVE-2023-29923.py -f url.txt...

GitLab-Graphql-CVE-2020-26413

GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC 단일 검증: python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 일괄 검증 python3 GitlabCVE-2020-26413.py -f target.txt 스크립트 현재 경로에 취약점 결과가 생성됩니다...

CVE-2021-22210

0x01 Preface Disclaimer: This project is for learning and communication purposes only. Do not use it for illegal unauthorized testing! Update Log 10.30 Added burp proxy pool Rewrote command-line arguments Added GitLab unauthorized batch and single detection functionality 0x02 Usage Instructions...

CVE-2023-23752

CVE-2023-23752 Introduction Open source, Go-based multi-concurrent batch POC detection, high accuracy. Testing 1k entries takes about 40 seconds, with over 90% accuracy. Usage Generate Linux executable set CGOENABLED=0 set GOOS=linux go build cve-2023-23752-PoC.go Generate Windows executable set...

CVE-2021-41278

CVE-2021-41277 Metabase arbitrary file read vulnerability batch scanning tool Affected versions: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 Usage usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL, --ur...

CVE-2025-67730

CVE-2025-67730 – Stored Cross-Site Scripting XSS Overview CVE ID: CVE-2025-67730 Vulnerability Type: Stored Cross-Site Scripting XSS Severity: Medium–High context-dependent This vulnerability allowed authenticated users to inject malicious HTML and JavaScript into description fields of Job , Cour...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

CVE-2020-19360

CVE-2020-19360 Fhem arbitrary file read poc FOFA search title=="Home, Sweet Home" Usage: python3 Fhem.py -h python3 Fhem.py -u http://www.example.com single URL test python3 Fhem.py -f url.txt batch detection Tip After the scan is complete, a vulnerable.txt file with vulnerabilities will be...