CVE-2021-44228_scanner

CVE-2021-44228scanner log4j CVE-2021-44228 취약점에 영향을 받는 애플리케이션은 jar, war, ear 파일을 스캔하여 JndiLookup.class의 존재 여부를 검색함으로써 탐지할 수 있습니다. 조사 중인 플랫폼에 따라 PowerShell 또는 Python3 스크립트를 실행하는 것이 더 적합할 수 있습니다. 두 경우 모두 선택적 인수는 검색을 시작할 최상위 디렉터리입니다. 발견된 모든 파일은 이를 사용하는 애플리케이션이 취약한지 확인하기 위해 조사할 가치가 있습니다...

log4j-dork-scanner

Log4j ダークスキャナー これは、Google ダークを使用して Apache Log4j CVE-2021-44228 の影響を受けるファイルを検索、スクレイピング、スキャンするための自動スクリプトです。 インストール: root@kitploit: git clone https://github.com/JagarYousef/log4j-dork-scanner cd log4j-dork-scanner pip install -r requirments.txt スキャン: root@kitploit: python scanner.py -d YOURSEARCHDOR...

Text4Shell-Scanner

CVE-2022-42889（Text4Shell）用スキャナー 説明 これはCVE-2022-42889（Text4Shell）脆弱性用のスキャナーです。 使い方 手順 1. jarファイルをダウンロードする（jarファイルは preparedJar/text4shell-scanner.jar にあります） 2. システムのJavaバージョンを確認する 3. 引数を指定してjarファイルを実行する（以下の例を参照） サンプルコマンド root@kitploit: java -jar text4shell-scanner.jar /Path/you/want/to/scan サンプル結...

log4v-vuln-check

Log4JS ファイル＆脆弱性スキャナー + ローカルポートバインドスキャナー このスクリプトは、サーバーが CVE-2021-44228（log4j の脆弱性）の影響を受ける可能性があるかどうかを高速にチェックするために使用されます。 脆弱性がないことを100%保証するものではありませんが、脆弱性の可能性があるかどうかのヒントを提供します。 機能: apt リポジトリを更新 "sudo apt-get update -y" （無効、必要に応じてコメント解除） スクリプトの依存関係をインストール "sudo apt-get install lsof unzip locate mlocat...

cve-2022-1388-1veresk

CVE-2022-1388 作 1vere$k CVE-2022-1388 の概念実証（PoC）。 以下の2つの動作モードがあります： 単一ターゲットURL（ポートが指定されていない場合、デフォルトポートは80に設定されます）; ターゲットリストファイル（: 形式、改行区切り）; Usage root@kitploit: echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt 機能： -u URLを指定してスキャン -r txtファイルを指定してスキャン...

vt-py-scanner

VirusTotal Scanner VirusTotal APIを使用してすべてのファイルを分析するPythonスクリプト。フォルダとサブフォルダを再帰的にスキャンします。Windows向けに最適化。 機能 フォルダとそのサブフォルダ内のすべてのファイルをスキャン .envファイルによる設定 - APIキーと設定を保存 対話モード - .envファイルなしでも動作 Windows向けに最適化 - 正しいパス処理とUTF-8エンコーディング 完全なログ記録 - すべてのイベントとエラーを.logファイルに記録 CSVエクスポート - 結果をCSVファイルに保存（セミコロン区切り）...

CVE-2026-50656-rogueplanet-validation

RoguePlanet PoC 検証レポート Microsoft Defender 向け レポートの目的と範囲 本レポートは、Microsoft Defender に関連して公開された RoguePlanet PoC の検証に関するものです。説明されている手法は、2026年6月10日にメディアでローカル権限昇格（LPE）として発表されました。ローカルユーザーが NT AUTHORITY\SYSTEM 権限を取得できる可能性があるとされています。公開された説明では、Microsoft Defender がファイルを処理またはスキャンする際に使用する関数を利用するメカニズムであるとされていま...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner 修正版 - 非推奨 オリジナルのスクリプトとリポジトリ: https://github.com/CERTCC/CVE-2021-44228scanner 修正者: Alex Pena log4j CVE-2021-44228 問題に対して脆弱なアプリケーションは、JndiLookup.class の存在を検索するために jar、war、ear ファイルをスキャンすることで検出できる可能性があります。 発見されたファイルはすべて、それを使用しているアプリケーションが脆弱かどうかを判断するために調査する価値があります。JndiLookup.clas...

YARAify

YARAify YARAifyは、オープンなYARAスキャン・検索エンジンです。このリポジトリには、YARAify APIと連携するためのサンプルのPython3スクリプトがいくつか用意されています。 Auth-Keyを取得する YARA APIにクエリを実行するには、Auth-Keyを取得する必要があります。まだAuth-Keyをお持ちでない場合は、https://auth.abuse.ch/で無料で取得できます。 YARAスキャンのためにファイルを提出する このスクリプトは、スキャンエンドポイントを呼び出して、YARAifyサービスを使用してファイルをスキャンします。...

vt-py

vt-py これは VirusTotal 公式の Python クライアントライブラリです。このライブラリを使うと、VirusTotal REST API v3 と連携して、ワークフローを迅速かつ効率的に自動化できます。 vt-py でできること ファイルと URL のスキャン ファイル、URL、ドメインなどの情報の取得 VirusTotal Intelligence 検索の実行 LiveHunt ルールセットと通知の管理 Retrohunt ジョブの起動とマッチ結果の取得 VirusTotal Graphs の操作 その他多数 ... vt-py の使用方法の詳細については、ドキュメン...

CVE-2021-44228

CVE-2021-44228 이 저장소에는 CVE-2021-44228과 관련된 커뮤니티 스크립트를 EDR 환경에 맞게 포팅한 수정된 버전이 포함되어 있습니다. 스크립트는 다른 기술의 추가 요구 사항과 호환되도록 수정되었습니다. 수정된 스크립트의 최신 원본 버전은 링크된 저장소를 참조하십시오. Palo Alto의 Cortex XDR 다음의 모든 스크립트는 호환되지 않는 Python 모듈을 구현하고xdr 엔트리 포인트를 노출하여 호환되도록 만들었습니다. xdr 함수의 예상 입력 및 출력에 대한 문서는 각 스크립트에서 확인할 수...

UBUNTU-CVE-2026-20348

A vulnerability in the XAR file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition or possibly other expanded impacts as a result of memory corruption on an affected device. This vulnerability is due to improper boundary checks for content in XAR file...

UBUNTU-CVE-2026-20339

A vulnerability in the PESpin file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition or possibly other expanded impacts as a result of memory corruption on an affected device. This vulnerability is due to improper boundary checks for content in PESpi...

MAL-2026-11007 Malicious code in web3-terminal (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bff469765665422f3b9a6dd9978d99ddab9f853b02109f154c97b634977cf223 On npm install, package.json scripts.postinstall runs test.js, which invokes routines in index.js that 1 walk the current working directory for id.js...

MAL-2026-10589 Malicious code in nodeaxois (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ebf1f3f7342689c11ad7e8c17a1c584fe3ce15615db82868b289d9613b48a41a The package declares scripts.postinstall: node.init.js, which runs automatically on npm install. The.init.js script collects host metadata os.hostnam...

CVE-2026-20216

A vulnerability in the InstallShield file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device. This vulnerability is due to improper handling of temporary resources during file scanning. An attacker could exploit this vulnerabilit...

AZL-92172 CVE-2026-20216 affecting package clamav for versions less than 1.5.3-1

A vulnerability in the InstallShield file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device. This vulnerability is due to improper handling of temporary resources during file scanning. An attacker could exploit this vulnerabilit...

CVE-2026-20216

A vulnerability in the InstallShield file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device. This vulnerability is due to improper handling of temporary resources during file scanning. An attacker could exploit this vulnerabilit...

terrascan 代码问题漏洞

Trenescan is an open-source infrastructure code static security analysis tool developed by Tenable. Versions of Trenescan 1.18.3 and earlier contained code vulnerabilities. These vulnerabilities stemmed from a server-side request forgeing vulnerability in the webhookurl parameter of the file...