Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner 自动扫描工具，用于检测暴露在互联网上的 Symfony 应用程序中的多个已知漏洞 CVE。 由 m10sec 开发。 特性 🔍 检测 Symfony 中的多个漏洞 : Symfony 漏洞验证 ✅ 实际利用验证（例如：读取 /etc/passwd） 🔀 单个或完整扫描选项 💻 使用 socket 绕过 CRLF 注入中的过滤器 🧩 模块化且易于扩展 🧪 被动与主动检测 要求 Python 3.7 或更高版本 库： requests argparse re 可选 termcolor 用于彩色输出 安装 root@kitploit:...

CVE-Scanner

CVE-Scanner 🔍 CVE-Scannerは、CVE-2021-42287、CVE-2021-42278、およびその他のセキュリティ問題に関連する脆弱性をスキャンし、悪用するために設計されたツールです。このプロジェクトは、セキュリティ専門家や研究者に、システムのリスクを特定し軽減するための簡単な方法を提供することを目的としています。 目次 機能 インストール 使い方 対応CVE コントリビューション ライセンス 連絡先 機能 CVEスキャン ：アプリケーションの脆弱性を迅速に特定します。 悪用ツール ：特定のCVEに対するエクスプロイトを実行し、システムの防御力をテストします。...

CVE-2024-6387

OpenSSH CVE Scanner OpenSSH CVE Scannerは、複数のSSHターゲットをOpenSSHバージョンに基づいて脆弱性スキャンするためのPythonスクリプトです。スレッドを使用した並行スキャンを実現し、色付き出力によるログ機能を統合することで、視認性を向上させています。 特徴 マルチスレッドスキャン: スレッドを使用して複数のターゲットを同時にスキャンし、効率を向上させます。 CVE脆弱性検出: 事前定義されたCVE脆弱性リストに対してSSHバージョンをチェックし、バージョンが脆弱かどうかを判定します。 ログと出力:...

fleet-cve-scanner

fleet-cve-scanner RMM管理下のフリート向けのオープンソース、単一スクリプトのCVEスキャナー。純粋なPowerShell 7で、エージェント不要、アプライアンス不要、ライセンス料無料。 管理下のすべてのエンドポイント上のすべてのソフトウェアに対して、1つの質問に答えます：インストールされているバージョンが脆弱であることが知られているか、そしてその緊急度はどの程度か？ — RMMのソフトウェアインベントリを、無料で信頼できるセキュリティフィードと結合することで実現します： NIST NVD — 既知のCVE + 影響を受けるバージョン範囲 CISA KEV —...

vamp-forticheck

vamp-forticheck 多厂商边缘设备 CVE 扫描器 — VampSecure Labs 概述 vamp-forticheck 是一个异步、非破坏性安全扫描器，可检测七大主流网络安全厂商的 CVE 漏洞。它执行结构化的三阶段分析： 1. 被动检测 — 从 HTTP 响应头、横幅和登录页工件中识别厂商和固件版本指纹，而无需触发认证。 2. 半主动 CVE 探测 — 通过目标性 HTTP 请求确认特定漏洞条件，包括版本披露、路径遍历和预认证 RCE 指标。 3. 次级暴露分析 — 检查同一主机上暴露的管理界面、管理 API 和凭据泄露端点。 覆盖范围涵盖 7 家厂商的 16 个 C...

s4e-cve-scanner

Latest-CVE-Scanner このAPIを使用すると、最新のCommon Vulnerabilities and Exposures（CVE）をスキャンできます。 このコードはSecurity For Everyoneユーザー向けに作成されています。無料スキャンは https://securityforeveryone.com/user/register で登録できます。 始める前に、以下の点を理解しておいてください。 root@kitploit: 1...

nGixshell

nGixShell 是一个 nginx CVE 扫描器和 RCE 漏洞利用框架。它附带一个针对 CVE-2026-42945 的可工作概念验证（proof-of-concept）——ngxhttprewritemodule 中的一个严重堆缓冲区溢出——以及一个覆盖 53 个 nginx CVE 的扫描器，具备自动化 HTTP 探测、指纹识别、WAF 检测/绕过、Web 安全审计和报告生成功能。 零外部依赖。纯 Python 3 标准库。 快速开始 root@kitploit: Spin up the vulnerable lab docker compose -f...

CentOS 7 : qemu-kvm (CESA-2019:1178) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)

An update for qemu-kvm is now available for Red Hat Enterprise Linux 7. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

RHEL 7 : freeradius (RHSA-2017:2389)

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:2389 advisory. FreeRADIUS is a high-performance and highly configurable free Remote Authentication Dial In User Service RADIUS server, designed to allow...

CentOS 6 : wireshark (CESA-2017:0631)

An update for wireshark is now available for Red Hat Enterprise Linux 6. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

Amazon Linux AMI : perl-libwww-perl (ALAS-2011-17)

The Net::HTTPS module in libwww-perl LWP before 6.00, as used in WWW::Mechanize, LWP::UserAgent, and other products, when running in environments that do not set the If-SSL-Cert-Subject header, does not enable full validation of SSL certificates by default, which allows remote attackers to spoof...

Amazon Linux AMI : php (ALAS-2011-07)

The MITRE CVE database describes these CVEs as : Revert isa behavior to php = 5.3.6 and add a new new option allowstring for the new behavior accept string and raise autoload if needed Use-after-free vulnerability in the substrreplace function in PHP 5.3.6 and earlier allows context-dependent...

openSUSE Security Update : flash-player (openSUSE-SU-2010:0321-1)

This Flash Player update fixes multiple critical security vulnerabilities which allow an attacker to remotely execute arbitrary code or to cause a denial of service. The following CVE numbers have been assigned : CVE-2008-4546, CVE-2009-3793, CVE-2010-1297, CVE-2010-2160, CVE-2010-2161,...