31 matches found
xsssniper
XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...
xsssniper
XSSSNIPER xsssniper 是一个方便的 XSS 发现工具，具有批量扫描功能。 使用方法： Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS number of threads --http-proxy=HTTPPROXY scan...
MassZeroLogon
ZeroLogon脆弱性CVE-2020-1472の一括テストツール 実行手順 このツールを使用するには、IPアドレスとホスト名をカンマで区切ったホストファイルが必要です。 ホストファイルのサンプル 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 以下の手順に従って、有効なIPアドレスを持つこのようなファイルを取得できます。 nmapを使用して以下のパラメータでスキャン nmap -p 135,137,139,445 --script...
mapcidr
A utility program to perform multiple operations for a given subnet/CIDR range. Features • Install • Usage • Library • Join Discord mapCIDR is developed to ease load distribution for mass scanning operations; it can be used both as a library and as an independent CLI tool. Features CIDR expansion...
pwn-vbulletin
Mass-Pwn-vBulletin 使用 Shodan 识别存在漏洞（RCE）的 vBulletin 5.0.0 - 5.5.4 实例（CVE-2019-16759） Bulletin Demo 依赖要求： Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 收集主机： 该工具会异步遍历 443 和 80 端口上的 vBulletin 主机，并运行 PoC 来测试它们是否容易受到 CVE-2019-167...
GoGhost
GoGhost GoGhostは、大量のSMBGhostスキャンを行うための高性能・軽量・ポータブルなオープンソースツールです。 インストール WindowsバイナリまたはLinuxバイナリをダウンロードできます。また、GoGhostはネイティブのGolangライブラリを使用しているため、以下の行でコンパイルすることも可能です。 go build GoGhost.go 使用オプション GoGhostは25,000のIPアドレスを3秒未満でスキャンしましたが、NMAPは600秒以上かかりました。 -iL FILE -iLオプションを使用すると、ファイル内のCIDRリストを指定できます。 -...
tsusen
Tsusen （津波センサー）は、外部（例：インターネット）からの通常のトラフィック（例：大量スキャン、サービススキャンなど）から日常的に情報を収集するために作られたスタンドアロンのネットワークセンサーです。異常な兆候は注意深く監視すべきであり、それらは将来の出来事を予測するための優れた基盤となり得ます。例えば、新しく発見されたWebサービスの脆弱性（Heartbleedなど）の悪用は、影響を受けるネットワークポートへの「侵入者」の総数に目に見える「スパイク」を引き起こすはずです。...
fuckshitup
议程 FuckShitUp 0.1 - 多漏洞扫描器 基本上，FSU 是一组用 PHP-CLI 编写的工具。利用内置函数，你可以通过搜索引擎获取 URL，并进行 dork 搜索以查找有趣的文件和完整路径泄露。使用 URL 列表，扫描器将寻找跨站脚本、远程文件包含、SQL 注入和本地文件包含漏洞。它能够针对特定范围的 hosts 执行大规模暴力破解攻击，或者使用从 FPD 获取的特定用户名暴力破解 SSH。每当发现有趣的内容（如漏洞或损坏的认证凭据），数据将保存到 .txt 文件中——就像 URL 和其他文件一样。FSU 基于 PHP...
f5_scanner
f5scanner F5 マススキャナーおよび CVE-2020-5902 チェッカー このツールは30スレッドがハードコードされたマススキャナーです。注意して使用してください。 セットアップ方法 $ python3 -m venv venv $ source venv/bin/activate $ python3 -m pip install -r requirements.txt 実行方法 単一IP python3 f5scanner.py --ip 192.168.1.1 CIDR python3 f5scanner.py --cidr 192.168.0.0/24 ファイル...
firebaseExploiter
不安全的 Firebase CLI 扫描器与利用工具。 功能 • 安装 • 用法 功能 从主机列表进行批量漏洞扫描 在利用期间上传自定义 exploit.json 中的 JSON 数据 为利用自定义 URI 路径 用法 这将显示 CLI 工具的帮助信息。以下为其支持的所有必需参数。 安装 FirebaseExploiter 使用 go1.19 构建。请确保使用最新版本的 Go 以成功安装。运行以下命令安装最新版本： go install -v github.com/securebinary/firebaseExploiter@latest 运行 FirebaseExploiter...
cve-2025-22294
CVE-2025-2294 – 本地文件包含 LFI 在 WordPress 插件 Kubio AI Page Builder 中 详细 write-up 的链接 部署的链接 exp 的链接 批量检测文件的链接： 主动检测模板 被动检测模板 Python 批量检测 exp Golang 批量检测 exp 所有图片均从文件夹 images 加载...
mikrotik-beast
Mikrotik Beast 工具 大规模 MikroTik WinBox 漏洞利用工具，CVE-2018-14847 该工具允许您扫描一个网络主机范围（CIDR）以检测 CVE-2018-14847 WinBox 漏洞。 用法 $ python3 mikrotikbeast.py 接受的输入示例 示例1：'192.168.5.0/24' 示例2：'172.16.0.0/16' 注意： 这仅仅是对原始工作 BigNerd95/WinboxExploit 的一个补充。 这是我第一次尝试使用 Python！ 该工具旨在帮助在 ISP 环境中进行渗透测试。...
yLog4j
yLog4j 这是 Y-Sec 的 @PortSwigger Burp 插件，用于检测 Log4j CVE-2021-44228 漏洞。yLog4j 的重点是支持对 Log4j 漏洞 CVE-2021-44228 进行大规模扫描。 有关详细信息和背景，请参阅我们的博客文章。 要求 PortSwigger Burp Professional Jython 2.x 建议（但非必需）使用专用的扫描配置文件。可参考 Y-Security-Log4j-Scan.json 作为示例。...
CVE-2025-55182-Terminal
Next.js RSC 漏洞扫描器 CVE-2025-66478 / CVE-2025-55182 一款轻量级、多线程的概念验证（PoC）工具，用于检测和演示 Next.js React Server Components RSC 远程代码执行漏洞（React2Shell）。该工具支持单目标验证和高并发批量扫描。 功能特点 精确定位 ：通过验证严格的根级执行权限来识别易受攻击的实例。 批量扫描 ：多线程引擎能够高效扫描大量目标列表。 实时仪表盘 ：实时状态显示，跟踪进度、易受攻击主机、离线目标和安全实例。 恢复能力 ：支持从指定索引恢复中断的扫描。 交互式 Shell ：内置伪...
Validate-CVE-2023-29489-scanner-
Validate-CVE-2023-29489-scanner 灵感来自 https://github.com/haxor1337x/Scanner-CVE-2023-29489 验证 Cpanel 网页调用中的 CVE-2023-29489 XSS 漏洞。 功能： 基于 CIDR 或一组范围进行大规模 IP 扫描 基于 cpanel 的特定常见端口进行扫描 要求： Python 3.10+ Selenium Google Chrome 用法 python3 xssscanner.py --headless --ignore-certificate-errors 确保...
CVE-2025-55182-React2shell
CVE-2025-55182 - React2shell 一个用于 CVE-2025-55182 的 Python 2.7 漏洞利用工具——该漏洞是 Next.js 应用程序中的一个严重原型污染 / RCE 漏洞。 该工具支持单目标交互式 Shell 和多主机批量扫描 ，具备多线程、彩色输出以及自动 HTTPS 回退功能。 🚀 功能特性 ✅ 交互式 Shell —— 针对单个目标，可执行任意系统命令 ✅ 批量扫描 —— 从文件列表中读取目标，多线程、速度快，结果自动保存 ✅ 自动检测 —— 单个 URL → Shell 模式，现有文件 → 批量扫描模式 ✅ 自动 HTTPS ——...
CVE-2023-25136
CVE-2023-25136 OpenSSH 9.1漏洞大规模扫描和利用 脆弱性的详细信息 OpenSSH是一种实现SSH协议的软件，通常用于以安全的方式连接到Linux（或Windows）机器以执行远程管理。 OpenSSH 9.1中引入的CVE-2023-25136安全漏洞影响SSH预身份验证过程。通过利用它，攻击者可以破坏内存并在机器上执行任意代码，而无需对目标服务器进行身份验证。 ＃使用 运行脚本选择“IP地址列表扫描”或“直接利用易受攻击的IP” ＃requirements •Paramiko：要安装，只需键入 pip install paramiko...
ofbiz-poc
ofbiz-poc CVE-2020-9496和CVE20209496利用dnslog批量验证漏洞poc及exp OFBizCVE20209496.py 及 OFBizCVE202126295.py 为单个漏洞验证 ofbizpoc.py 为批量验证两个漏洞，将需要批量验证的网站保存至urls.txt 漏洞复现请查看：https://yuaneuro.cn/archives/ofbiz.html...
CVE-2023-29489
CVE-2023-29489 CpanelのXSS脆弱性を大量スキャン KALI LINUX sudo pip install BeautifulSoup sudo pip install shodan sudo pip install pystyle git clone https://github.com/0-d3y/CVE-2023-29489.git cd CVE-2023-29489 python cve202329489.py TERMUX pkg install BeautifulSoup pkg instaal shodan pkg install pystyle pkg...
