38 matches found
CVE-2022-1388-Exploit
CVE-2022-1388-Exploit CVE-2022-1388（F5 Big-IP）のテストおよびエクスプロイトスクリプト masscheck.pyは、ファイル入力を受け取り、エクスプロイトを行わずにホストが脆弱かどうかをチェックします。 検出: エンドポイントとして/mgmt/tm/util/bashをスキャンします。これはWebサーバーのログに残る可能性があります。または、F5をお持ちの場合はパッチを適用してください。影響を受けるバージョンは以下に示されており、パッチはこちらから入手可能です https://support.f5.com/csp/article/K236053...
CVE-2024-24919
CVE-2024-24919 のための大量自動スキャナー このスクリプトは、リモートの Check Point ファイアウォール上の CVE-2024-24919 脆弱性をスキャンするために設計されています。悪意のある POST リクエストを送信して、ターゲットサーバーから指定されたファイルを抽出することにより、脆弱性を悪用しようとします。 スクリプトの実行方法 提供されたスクリプトを Python ファイル（例：massautoscanner.py）として保存します。ターミナルまたはコマンドプロンプトを開きます。massautoscanner.py と urls.txt...
laravel-phpunit-rce-masscaner
laravel phpunit rce masscanner CVE-2017-9841 Laravel phpunit RCE用マススキャナー CVE-2017-9841 依存関係 root@kitploit: python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt 使い方 root@kitploit: usage: tool -h --file --range , --single SINGLE optional arguments: -h, --help show this...
fubucker
Fubucker | CVE-2022-1386 - Fusion Builder CVE-2022-1386 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh JQのインストール Linux : コマンド apt-get install jq -y Windows : WSLの場合はLinuxと同様にインストールしてください。gitbashの場合は次のコマンドを実行できます。 コマンド curl -L ...
sshprank
Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr,...
mass_cve-2021-41773
masscve-2021-41773 大规模 CVE-2021-41773 漏洞扫描工具 截图 使用方式！ python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意事项！ 结果将自动保存在 vuln.txt 文件中 你可以在以下位置添加一个常见目录：https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 参考来源...
CVE-2022-29455
CVE-2022-29455 Elementor Plugins Wordpress上のCVE-2022-29455用マススキャナー 使い方 : python cve-2022-29455 list.txt threads...
mass_cve-2021-41773
masscve-2021-41773 MASS CVE-2021-41773 スクリーンショット 使い方 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意 ! 結果は自動的に vuln.txt に保存されます 共通ディレクトリは以下のURLで追加できます https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49...
Mass-CVE-2021-3129-Scanner
CVE-2021-3129 Laravel Debug RCE 用マススキャナー 使い方 root@kitploit: $ bash massCVE-2021-3129scan.sh list.txt...
FC3er
FC3er | CVE-2022-0591 - Formcraft3 CVE-2022-0591 - Formcraft3 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法...
UPGer
UPGer | CVE-2022-4060 - ユーザー投稿ギャラリー CVE-2022-4060の脆弱性をチェックする自動大量ツール - WordPressプラグイン : User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...
INPGer
INPGer | CVE-2022-4063 - InPost Gallery CVE-2022-4063（InPost Gallery 2.1.4.1未満）の脆弱性をチェックする自動一括ツール - 認証なしのLFIからRCEへの悪用 GNU Parallelを使用します。このツールを実行するにはparallelが必要です。 「$'\r': command not found」のようなエラーが出た場合は、「dos2unix inpger.sh」を実行してください。 Parallelのインストール Linux : apt-get install parallel -y Windows :...
proxylogscan
proxylogscan このツールは、Microsoft Exchange Server の脆弱性をスキャンし、攻撃者が認証をバイパスして管理者になりすますことを可能にするものです CVE-2021-26855。 このバグを、認証後の任意ファイル書き込み脆弱性である別のバグと連鎖させてコード実行を達成します CVE-2021-27065。 その結果、認証されていない攻撃者が Microsoft Exchange Server 上で任意のコマンドを実行できるようになります。 この脆弱性は以下のバージョンに影響します Exchange 2013 バージョン Go 1.13+ が必要です。...
CVE-2023-29923
CVE-2023-29923 1. url.txtを準備します。例： 2. python CVE-2023-29923.py -f url.txt を実行します。 3. 未認証アクセスの脆弱性が検出された資産は、同じディレクトリ内の result.txt ファイルに保存されます。...
CVE-2026-9082-Mass_Scanner
CVE-2026-9082-MassScanner 用于 Drupal Exploit CVE-2026-9082 的 Mass Scanner 要设置 ExploitPOC 脚本，请执行以下命令： root@kitploit: pip install requirements.txt 要使用 ExploitPOC 脚本，请执行以下命令： root@kitploit: python exploitpoc.py -t targets.txt -o results.txt -p 16 这是一个针对 Drupal CMS 最新漏洞 CVE-2026-9082 的 Mass Scanner。Ma...
CVE-2021-41773
masscve-2021-41773 批量 CVE-2021-41773 截图 使用方法 python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意 结果将自动保存在 vuln.txt 中 你可以在 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 添加一个通用目录 参考链接...
Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner
Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...
Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit
Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit このスクリプトは、このPoCスクリプトを改良するために作成されました。 https://github.com/zerosum0x0/CVE-2019-0708 rdesktopバイナリのタイムアウトに時間がかかりすぎていたため、タイムアウトをより迅速にしたいと思いました 複数IPのスキャンはこれまで不可能でしたが、現在は指定したIPリストをスキャンできます。 実行例 python3 script.py rdesktop rdpiplist -o vulnips...
xss2shell
🔥 XSS2Shell — CVE-2026-64638 扫描器与 PoC 工具包 面向影响 5 亿+ 网站的 WordPress 预认证 XSS-to-RCE 攻击链的行为优先批量扫描器与证据级 PoC 生成器。 仅用于检测。不进行武器化。专为漏洞赏金计划和蓝队打造。 官方检查器：https://pwn.ai/xss2shell-checker.html 这是什么？ • 快速开始 • Shodan 搜索语法 • 使用方法 • 判定矩阵 • 检测 • 常见问题 🔎 Shodan 搜索语法 在扫描之前，先在整个互联网上寻找可能存在漏洞的 WordPress 实例： 核心 WordPress...