tsusen

Tsusen 津波センサー 是一款独立的网络传感器，用于日常从外部（即互联网）的常规流量中收集信息（例如大规模扫描、服务扫描等）。任何异常都值得密切关注，因为它们可以作为即将发生事件的良好预测基础。例如，针对新发现的 Web 服务漏洞（如 Heartbleed）的利用，应在受影响的网络端口上产生可见的“尖峰”入侵者总数。 以下命令集可让您的 Tsusen 传感器快速启动并运行（开箱即用，默认设置，监控接口为 any，HTTP 报告接口使用默认端口 8339）： root@kitploit: sudo apt-get install python-pcapy sudo pip instal...

pwn-vbulletin

Mass-Pwn-vBulletin Identifica instancias vulnerables RCE de vBulletin 5.0.0 - 5.5.4 usando Shodan CVE-2019-16759 Bulletin Demo Requisitos: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 Recopilación de hosts: Esta herramienta...

mapcidr

A utility program to perform multiple operations for a given subnet/CIDR range. Features • Install • Usage • Library • Join Discord mapCIDR is developed to ease load distribution for mass scanning operations; it can be used both as a library and as an independent CLI tool. Features CIDR expansion...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

xsssniper

XSSSNIPER xsssniper 是一个方便的 XSS 发现工具，具有批量扫描功能。 使用方法： root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS number of threads...

firebaseExploiter

不安全的 Firebase CLI 扫描器与利用工具。 功能 • 安装 • 用法 功能 从主机列表进行批量漏洞扫描 在利用期间上传自定义 exploit.json 中的 JSON 数据 为利用自定义 URI 路径 用法 这将显示 CLI 工具的帮助信息。以下为其支持的所有必需参数。 安装 FirebaseExploiter 使用 go1.19 构建。请确保使用最新版本的 Go 以成功安装。运行以下命令安装最新版本： root@kitploit: go install -v github.com/securebinary/firebaseExploiter@latest 运行...

MassZeroLogon

Herramienta para pruebas masivas de la vulnerabilidad ZeroLogon CVE-2020-1472 Pasos del procedimiento Para usar esta herramienta necesitas un archivo de hosts con la dirección IP y nombre de host separados por coma Ejemplo de archivo de hosts root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 ,...

GoGhost

GoGhost GoGhost es una herramienta de código abierto de alto rendimiento, ligera y portátil para escaneo masivo de SMBGhost. Instalación Puedes descargar el Binario de Windows o el Binario de Linux. Alternativamente, GoGhost utiliza bibliotecas nativas de Golang, por lo que la línea anterior es...

f5_scanner

f5scanner F5批量扫描器和CVE-2020-5902检查器 此工具是一个硬编码30线程的大规模扫描器，请谨慎使用 如何设置 root@kitploit: $ python3 -m venv venv $ source venv/bin/activate $ python3 -m pip install -r requirements.txt 如何运行 单个IP python3 f5scanner.py --ip 192.168.1.1 CIDR python3 f5scanner.py --cidr 192.168.0.0/24 文件 文件应为每行一个单一IP地址，例如：...

fuckshitup

议程 FuckShitUp 0.1 - 多漏洞扫描器 基本上，FSU 是一组用 PHP-CLI 编写的工具。利用内置函数，你可以通过搜索引擎获取 URL，并进行 dork 搜索以查找有趣的文件和完整路径泄露。使用 URL 列表，扫描器将寻找跨站脚本、远程文件包含、SQL 注入和本地文件包含漏洞。它能够针对特定范围的 hosts 执行大规模暴力破解攻击，或者使用从 FPD 获取的特定用户名暴力破解 SSH。每当发现有趣的内容（如漏洞或损坏的认证凭据），数据将保存到 .txt 文件中——就像 URL 和其他文件一样。FSU 基于 PHP...

cve-2025-22294

CVE-2025-2294 – 本地文件包含 LFI 在 WordPress 插件 Kubio AI Page Builder 中 详细 write-up 的链接 部署的链接 exp 的链接 批量检测文件的链接： 主动检测模板 被动检测模板 Python 批量检测 exp Golang 批量检测 exp 所有图片均从文件夹 images 加载...

mikrotik-beast

Herramienta Mikrotik Beast Herramienta de explotación masiva de MikroTik WinBox, CVE-2018-14847 Esta herramienta permite escanear un rango de hosts de red CIDR contra el exploit winbox CVE-2018-14847. Uso $ python3 mikrotikbeast.py Ejemplos de entrada aceptados Ejemplo 1: '192.168.5.0/24' Ejemplo...

CVE-2025-55182-Terminal

Escáner de Vulnerabilidad RSC de Next.js CVE-2025-66478 / CVE-2025-55182 Una herramienta ligera y multihilo de Prueba de Concepto PoC diseñada para detectar y demostrar la vulnerabilidad de Ejecución Remota de Código en los React Server Components RSC de Next.js React2Shell. Esta herramienta...

yLog4j

yLog4j Este es el plugin de Y-Sec para @PortSwigger Burp para la vulnerabilidad Log4j CVE-2021-44228. El enfoque de yLog4j es apoyar el escaneo masivo de la vulnerabilidad Log4j CVE-2021-44228. Consulte nuestra publicación en el blog para obtener detalles y antecedentes. Requisitos PortSwigger Bu...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell Un exploit en Python 2.7 para CVE-2025-55182 – una vulnerabilidad crítica de contaminación de prototipos / RCE en aplicaciones Next.js. Esta herramienta permite tanto shell interactivo para un solo objetivo como escaneo masivo de múltiples hosts con subprocesos...

Validate-CVE-2023-29489-scanner-

Validate-CVE-2023-29489-scanner 灵感来自 https://github.com/haxor1337x/Scanner-CVE-2023-29489 验证 Cpanel 网页调用中的 CVE-2023-29489 XSS 漏洞。 功能： 基于 CIDR 或一组范围进行大规模 IP 扫描 基于 cpanel 的特定常见端口进行扫描 要求： Python 3.10+ Selenium Google Chrome 用法 root@kitploit: python3 xssscanner.py --headless --ignore-certificate-erro...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1漏洞大规模扫描和利用 脆弱性的详细信息 OpenSSH是一种实现SSH协议的软件，通常用于以安全的方式连接到Linux（或Windows）机器以执行远程管理。 OpenSSH 9.1中引入的CVE-2023-25136安全漏洞影响SSH预身份验证过程。通过利用它，攻击者可以破坏内存并在机器上执行任意代码，而无需对目标服务器进行身份验证。 ＃使用 运行脚本选择“IP地址列表扫描”或“直接利用易受攻击的IP” ＃requirements •Paramiko：要安装，只需键入 pip install paramiko...

ofbiz-poc

ofbiz-poc CVE-2020-9496 y CVE20209496 utilizan dnslog para verificar vulnerabilidades de forma masiva POC y EXP OFBizCVE20209496.py y OFBizCVE202126295.py son para la verificación de vulnerabilidades individuales ofbizpoc.py es para la verificación masiva de las dos vulnerabilidades, guarde los...

CVE-2023-29489

CVE-2023-29489 Cpanel 中的批量扫描漏洞 XSS KALI LINUX sudo pip install BeautifulSoup sudo pip install shodan sudo pip install pystyle git clone https://github.com/0-d3y/CVE-2023-29489.git cd CVE-2023-29489 python cve202329489.py TERMUX pkg install BeautifulSoup pkg instaal shodan pkg install pystyle pkg...

WordPress wp2shell Exploitation Grows as Public Exploit Fuels Mass Scanning

Attackers have begun to exploit two critical vulnerabilities in WordPress that, when combined together, enable unauthenticated remote code execution RCE and complete compromise of vulnerable websites. The two security flaws, tracked as CVE-2026-63030 and CVE-2026-60137, have been codenamed...