CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

pyscan

Pyscan Pyscan 是一个用 Rust 编写的高并发漏洞扫描器。它能自动遍历你的 Python 项目，提取各种打包格式的依赖项，并通过一次异步批量请求，将它们与 开源漏洞 OSV 数据库进行交叉比对。 Pyscan 旨在解决传统 Python 安全工具的性能和内存瓶颈： 性能提升： 在中等至大型数据集上，相比 pip-audit 和 safety 等行业标准工具，可实现高达 5.25 倍的加速 。Pyscan 的运行时基于 $O\textvulns$ 时间复杂度模型，执行时间随发现的漏洞数量扩展，而不是 依赖项数量。 稳定内存占用： 无论扫描 15 个还是 700...

TomcatScanPro

TomcatScanPro root@kitploit: 如果您觉得这个项目对您有帮助，别忘了点亮 Star ⭐！ 您的支持是我们继续优化和改进这个项目的动力！ 😊 简介 本项目是一个针对 Tomcat 服务的弱口令检测。除了支持 CVE-2017-12615 漏洞的多种利用方式外，还集成了 CNVD-2020-10487 漏洞（Tomcat AJP 协议本地文件包含漏洞）的利用功能，帮助用户高效检测和利用漏洞获取服务器敏感信息。工具同时支持对多个 URL 进行并发检测，并通过动态线程池机制，优化资源利用率，提升检测效率。 功能 1. CVE-2017-12615 漏洞检测...

vhostawesome

FunWithVhosts Una herramienta diseñada para verificar eficientemente hosts virtuales a través de múltiples direcciones IP. Descripción FunWithVhosts automatiza el proceso de identificación de hosts virtuales en direcciones IP dadas. El script verifica puertos abiertos, específicamente puertos de...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

device-pharmer

device-pharmer 并发打开 Shodan 搜索结果、指定的 IP、IP 范围、域名或文本文件中的 IP 列表，并打印页面的状态和标题（如果适用）。添加 -u 和 -p 选项可尝试登录页面，首先查找表单登录，如果失败则尝试 HTTP 基本认证。 使用 -f SEARCHSTRING 在 HTML 响应中查找特定字符串，以测试认证是否成功。将所有响应的设备记录到以 Shodan 搜索词或目标 IP/域名加 results.txt 命名的文件中。搜索响应页面 HTML 时有一点需要注意：某些表单登录页面在认证请求后返回的是 JSON 对象响应，而不是登录后页面的 HTML...

rust-cve-2025-55182-scanner

CVE-2025-55182 扫描器（Rust） 一个用 Rust 编写的高性能并发漏洞扫描器，用于在多个目标上检测 CVE-2025-55182（Next.js Server Actions 远程代码执行） 。 🚀 功能特性 ⚡ 高性能 Rust 实现 🧵 多线程扫描引擎 ⏱ 可调超时与重试系统 📄 支持批量目标扫描 📊 JSON + 文本输出报告 🧠 快速轻量执行 🔌 可选代理支持 🛡 专为安全研究设计 📦 安装 1. 克隆仓库 root@kitploit: git clone...

CVE-2025-14847

📝 MongoDB 扫描器 – 运行说明 脚本名称 mongoexposurescanner.py 1. 前提条件 Python 3.9+ 对目标主机的网络访问 已批准的扫描范围 验证 Python： root@kitploit: python3 --version 2. 使用的文件 文件| 用途 ---|--- mongoscanner.py| 扫描器脚本 targets.txt| 目标主机和端口 mongoexposedtargets.txt| 扫描结果（自动创建） 3. 目标文件格式（targets.txt） 支持的格式： root@kitploit: Host only...

CVE-2024-6387-exploit

SSH 漏洞扫描器 SSH 漏洞扫描器是一个 Python 脚本，使用 Nmap 扫描域名列表以查找存在漏洞的 SSH 版本。它会检查多个端口的 SSH 服务，并识别已知存在安全漏洞的版本。 功能特性 从文件中扫描多个域名，每行一个域名。 检查所有端口上的 SSH 服务（全面端口扫描）。 识别并高亮显示存在漏洞的 SSH 版本。 使用线程进行并发扫描以提高性能。 优雅地处理错误，包括 DNS 解析失败。 以彩色格式输出结果，确保清晰可见。 环境要求 Python 3.x Python nmap 库（python3-nmap） Python termcolor 库（termcolor） 安...

CVE-2024-6387_Check

该脚本会检查服务器是否运行了存在漏洞的 OpenSSH 版本（基于指定的目标）。它使用多线程并发扫描多个目标和端口。 安装： git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd CVE-2024-6387Check 用法 检查服务器是否存在 OpenSSH 漏洞： python main.py -p PORT -t TIMEOUT 选项 root@kitploit: : IP地址、域名、包含IP地址的文件路径或CIDR网络范围的列表。 -p, --port PORT: 要检查的端口号（默认：22）。 -t,...

Ruoyi-Scan

Ruoyi-Scan — RuoYi-specific vulnerability scanning tool 2...

secops-ai-threat-analyzer

🛡️ SecOpsAI: Threat Analysis & Adaptive Security Engine An e...

Exploit for Improper Access Control in Oracle Http_Server

CVE-2026-21962 Concurrent WebLogic Scanner/Exploiter High-per...

Exploit for CVE-2025-29927

Next.js Vulnerability Scanner CVE-2025-29927 !Go Report C...

HTTPLoot - An Automated Tool Which Can Simultaneously Crawl, Fill Forms, Trigger Error/Debug Pages And "Loot" Secrets Out Of The Client-Facing Code Of Sites

An automated tool which can simultaneously crawl, fill forms, trigger error/debug pages and "loot" secrets out of the client-facing code of sites. Usage To use the tool, you can grab any one of the pre-built binaries from the Releases section of the repository. If you want to build the source cod...