40 matches found
httpgrep
설명 HTTPS 서버를 스캔하고 HTTP 응답 본문과 헤더에서 문자열 또는 정규식 패턴을 grep하는 빠르고 비동기적인 Python 도구입니다. 단일 호스트, URL, CIDR 범위, IP 범위 또는 파일을 대상으로 하며; 대상별로 여러 포트를 스캔합니다단일, 쉼표 목록 또는 범위, 포트별 TLS/일반 자동 감지; TLS 인증서에서 이름 기반 vhost를 직접 가져와 스캔할 수 있으며; 일치 항목을 터미널에 실시간으로 스트리밍하고; 결과를 텍스트, CSV 또는 JSONL 로그 파일로 기록할 수 있습니다. 대규모 스캔을 위해...
scscanner_sh
scscanner - 대량 상태 코드 스캐너 scscanner는 목록에서 웹사이트 상태 코드 응답을 읽는 도구입니다. 이 도구는 특정 상태 코드만 필터링하고 결과를 파일로 저장하는 기능을 제공합니다. 기능 가벼운 의존성. 이 도구는 curl 만 설치되어 있으면 됩니다. 멀티 프로세싱. 멀티 프로세싱으로 스캔 속도가 더 빨라집니다. 상태 코드 필터링. 목록에서 특정 상태 코드예: 200만 원하는 경우 이 도구가 도움이 됩니다. 사용법 ➜ scscannersh git:main ✗ bash scscanner.sh - -t int -...
CVE-2021-36260-metasploit
CVE-2021-36260-metasploit CVE-2021-36260에 대한 metasploit 스크립트POC입니다. 일부 Hikvision 제품의 웹 서버에 있는 명령 주입 취약점으로, 공격자는 악성 명령이 포함된 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. POC 준비 git clone https://github.com/TaroballzChen/CVE-2021-36260-metasploit cd CVE-2021-36260-metasploit mkdir -p...
CVE-2021-44228-log4jVulnScanner-metasploit
CVE-2021-44228-log4jVulnScanner-metasploit Log4J RCE CVE-2021-44228 취약점을 발견하고 퍼징하기 위한 오픈 탐지 및 스캐닝 도구입니다. 준비 POC git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...
cve-2026-20127
CVE-2026-20127 スキャナー 概要 このプロジェクトは、C++ で書かれた Windows ベースのネットワークスキャンツールであり、Cisco SD-WAN / vManage に類似したサービスを特定し、CVE-2026-20127 とラベル付けされた参照問題に対する脆弱性チェックを実行しようとするものです。 機能 IP 範囲スキャン（開始 IP → 終了 IP） Cisco SD-WAN / vManage の兆候に対するサービスフィンガープリンティング HTTP レスポンスヘッダーとボディの分析 疑わしい管理エンドポイントへのテストリクエストの送信...
CVE-2021-43718: Authentication Bypass Using an Alternate Path or Channel
An Authentication Bypass vulnerability exists in EPSON EH-TW5350 EPSON 150075647YWWV110, which could let a remote malicious user cause a Denial of Service via specially crafted series of HTTP...
EUVD-2006-5012
Malware in sbrugna...
EUVD-2006-5011
Malware in sbrugna...
EUVD-2006-5010
Malware in sbrugna...
CVE-2006-5025
Multiple unspecified vulnerabilities in Paisterist Simple HTTP Scanner sHTTPScanner before 0.2 have unknown impact and attack vectors...
TP-Link Wireless Lite N Access Point Directory Traversal
This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'TP-Link Wireless Lite N Access Point Directory Traversal Vulnerability', 'Description' = %q This module tests whether a directory traversal...
Log4Shell HTTP Scanner
This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Log4Shell HTTP Scanner', 'Description' = %q Versions of Apache Log4j2 impacted by CVE-2021-44228 which allow JNDI features used in configuration,...
Emby SSRF HTTP Scanner
This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Emby SSRF HTTP Scanner', 'Description' = 'Generates a GET request to the provided web servers and executes an SSRF against the targeted EMBY...
Metasploit Wrap-Up
Log4Shell - Log4j HTTP Scanner Versions of Apache Log4j impacted by CVE-2021-44228 which allow JNDI features used in configuration, log messages, and parameters, do not protect against attacker controlled LDAP and other JNDI related endpoints. This module will scan an HTTP endpoint for the...
Log4Shell HTTP Scanner
Versions of Apache Log4j2 impacted by CVE-2021-44228 which allow JNDI features used in configuration, log messages, and parameters, do not protect against attacker controlled LDAP and other JNDI related endpoints. This module will scan an HTTP end point for the Log4Shell vulnerability by injectin...
Emby SSRF HTTP Scanner
Generates a GET request to the provided web servers and executes an SSRF against the targeted EMBY server. Returns the server header, HTML title attribute and location header if set. This is useful for rapidly identifying web applications on the internal network using the Emby SSRF vulnerability...
Metasploit Wrap-Up
Keep your eyes peeled for another Metasploit CTF We hosted our third Annualish Metasploit CTF back in January of this year. All 1,000 slots were booked within days of announcing the competition. Because of the resounding success, we'll be hosting the fourth Annualish Metasploit CTF by year’s end...
Jupyter Login Utility
This module checks if authentication is required on a Jupyter Lab or Notebook server. If it is, this module will bruteforce the password. Jupyter only requires a password to authenticate, usernames are not used. This module is compatible with versions 4.3.0 released 2016-12-08 and newer. Module...
CVE-2020-11491
creationtimestamp| type| source ---|---|--- 2020-04-16 16:13:04+00:00| seen| https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/scanner/http/zenloadbalancertraversal.rb 2025-10-23 21:12:58+00:00| seen| MISP/a9d21043-f825-4bac-8d2b-56fb9e8343e7 2026-09-08 06:47:59+00:00|...
