vhostawesome

FunWithVhosts 一款旨在高效检查多个IP地址上虚拟主机的工具。 简介 FunWithVhosts 自动识别给定 IP 地址上的虚拟主机。脚本会检查开放端口（尤其是 Web 服务器端口），然后尝试使用指定域名的可能子域名列表来获取内容。它采用线程技术实现高效扫描，并提供详细的结果输出。 特性 使用线程进行并发扫描。 默认检查 80、8080、443、8443 和 4443 端口是否开放。 可自定义端口扫描。 使用字典对目标域名尝试可能的子域名。 输出详细结果，包括状态码和内容长度。 过滤结果以突出显示重要发现。 先决条件 安装 克隆仓库： root@kitploit: git...

pyscan

Pyscan Pyscan es un escáner de vulnerabilidades altamente concurrente escrito en Rust. Recorre automáticamente tu proyecto de Python, extrae dependencias de varios formatos de empaquetado y las contrasta con la base de datos Open Source Vulnerabilities OSV en una única solicitud por lotes...

TomcatScanPro

TomcatScanPro root@kitploit: 如果您觉得这个项目对您有帮助，别忘了点亮 Star ⭐！ 您的支持是我们继续优化和改进这个项目的动力！ 😊 简介 本项目是一个针对 Tomcat 服务的弱口令检测。除了支持 CVE-2017-12615 漏洞的多种利用方式外，还集成了 CNVD-2020-10487 漏洞（Tomcat AJP 协议本地文件包含漏洞）的利用功能，帮助用户高效检测和利用漏洞获取服务器敏感信息。工具同时支持对多个 URL 进行并发检测，并通过动态线程池机制，优化资源利用率，提升检测效率。 功能 1. CVE-2017-12615 漏洞检测...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

rust-cve-2025-55182-scanner

Escáner CVE-2025-55182 Rust Un escáner de vulnerabilidades concurrente y de alto rendimiento escrito en Rust para detectar CVE-2025-55182 RCE en Server Actions de Next.js en múltiples objetivos. 🚀 Características ⚡ Implementación de alto rendimiento en Rust 🧵 Motor de escaneo multihilo ⏱ Sistema ...

device-pharmer

device-pharmer Abre simultáneamente resultados de búsqueda de Shodan, una IP específica, rango de IP, dominio o lista de IPs desde un archivo de texto e imprime el estado y el título de la página si corresponde. Añade las opciones -u y -p para intentar iniciar sesión en la página primero buscando...

CVE-2025-14847

📝 Escáner de MongoDB – Notas de Ejecución Nombre del Script mongoexposurescanner.py 1. Requisitos Previos Python 3.9+ Acceso de red a los hosts objetivo Ámbito aprobado para el escaneo Verifica Python: root@kitploit: python3 --version 2. Archivos Utilizados Archivo| Propósito ---|---...

CVE-2024-6387-exploit

Escáner de Vulnerabilidades SSH El Escáner de Vulnerabilidades SSH es un script de Python que utiliza Nmap para escanear una lista de dominios en busca de versiones de SSH vulnerables. Comprueba múltiples puertos para detectar servicios SSH e identifica versiones que se sabe que tienen...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

CVE-2024-6387_Check

Este script comprueba si los servidores están ejecutando una versión vulnerable de OpenSSH según los objetivos especificados. Utiliza threading para el escaneo concurrente de múltiples objetivos y puertos. Instalación: git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd...

Ruoyi-Scan

Ruoyi-Scan — RuoYi-specific vulnerability scanning tool 2...

secops-ai-threat-analyzer

🛡️ SecOpsAI: Threat Analysis & Adaptive Security Engine An e...

Exploit for Improper Access Control in Oracle Http_Server

CVE-2026-21962 Concurrent WebLogic Scanner/Exploiter High-per...

Exploit for CVE-2025-29927

Next.js Vulnerability Scanner CVE-2025-29927 !Go Report C...

HTTPLoot - An Automated Tool Which Can Simultaneously Crawl, Fill Forms, Trigger Error/Debug Pages And "Loot" Secrets Out Of The Client-Facing Code Of Sites

An automated tool which can simultaneously crawl, fill forms, trigger error/debug pages and "loot" secrets out of the client-facing code of sites. Usage To use the tool, you can grab any one of the pre-built binaries from the Releases section of the repository. If you want to build the source cod...