CVE-2026-41940

CVE-2026-41940 cPanel/WHMサービスとその認証動作を検出・分析するためのセキュリティ調査ツールです。許可されたテストおよび教育目的のみを対象としています。 cPanelセキュリティスキャナー（調査ツール） このプロジェクトは、cPanel/WHMサービスにおける潜在的な設定ミスや脆弱性を分析・検出するために設計されたセキュリティ調査ツールです。 免責事項 このツールは以下を目的としています： 教育目的 許可されたセキュリティテストのみ 所有していないシステム、または明示的なテスト許可がないシステムでは、このツールを使用しないでください。 機能...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner Langflowアプリケーションでリモートコード実行（RCE）を可能にするCVE-2025-3248の脆弱性をスキャンおよび悪用するためのPythonツールです。 機能 単一ターゲットのスキャンとコマンド実行 バッチURLスキャン 対話型シェルモード マルチスレッドによるバッチ処理 詳細な出力とエラーハンドリング 結果のファイル保存 依存関係のインストール root@kitploit: pip install requests 使用方法 単一ターゲットのスキャン（対話型シェルに入る） root@kitploit:...

FOFA-API-Threaded-Searcher

FOFA API スレッド型検索ツール FOFA Fofa.so API を照会し、選択したフィールドを抽出して、スマートな整形でユニークな結果を保存する強力なマルチスレッド Python ツールです。 ✨ 特徴 マルチスレッド – 複数ページを並行して取得（スレッド数は設定可能） カスタムフィールド – 任意の有効な FOFA フィールドを選択可能（ip、port、title、cert.、tls.、…） スマートな出力ファイル名 – プライマリフィールドに基づいてファイル名を自動生成（例: domains.txt、ips.txt） 重複排除 –...

livewire-vuln-scanner

Livewire Passive Vulnerability Scanner Livewire Passive Vulnerability Scanner は、Webサイトが使用している Livewire バージョンをパッシブに検出 し、バージョン比較に基づいて潜在的な脆弱性を特定するために設計された Python 2.7 ツールです。 このスキャナは、いかなる脆弱性も悪用しません 。公開されているページコンテンツ（HTML/JavaScript）のみを分析して、検出された Livewire バージョンを特定します。 特徴 パッシブな脆弱性検出（非侵入型）...

Routeglass

Routeglass - 高速ルーター・ネットワークアプライアンスフィンガープリンティングツール RouteglassはGoで書かれた高速でマルチスレッドのルーターフィンガープリンティングツールです。 プロジェクトの目標はシンプルです: 開放ポートのみに頼るのではなく、HTTPレスポンスのフィンガープリントにより、Webに露出したルーター、ファイアウォール、ゲートウェイ、組み込みネットワークデバイスを識別します。 Routeglassは現在、消費者向け、エンタープライズ向け、ISP向け、産業用ネットワーク機器をカバーする数百のフィンガープリントルールを含みます。 特徴 高速な並行スキャン...

CVE-2025-0133

説明: これはCVE-2025-0133のPOCであり、GlobalProtectゲートウェイまたはポータルが有効なPAN-OSファイアウォール構成にのみ適用されます。 ファイルから読み込んだ複数のURLの問題を、カスタムスレッドでチェックします。タイムアウトも設定でき、結果をファイルに出力することもできます。 使用例: MacBook-Wiseep-Dev:github root python3.9 CVE-2025-0133.py -h usage: CVE-2025-0133.py -h --file FILE --thread THREAD --timeout TIMEOUT...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 CVE-2021-22205 のマルチスレッド一括検出スクリプト dnslog を使用して poc と組み合わせた検出が可能 マルチスレッドで検出を実行 コマンド実行をカスタマイズ可能...

bpnd-libssh

bpnd-libssh blueintel bpnd-libssh 是一个多线程远程扫描器，用于检测 CVE-2018-10933。 环境要求 python3 paramiko 模块 安装 示例： root@kitploit: apt-get update apt-get install -y libffi-dev libssl-dev pip3 install paramiko 使用 Docker 安装 构建 Docker 容器： root@kitploit: ./dockerbuild.sh 运行 Docker 容器： root@kitploit: ./dockerrun.sh 使用...

CVE-2024-4577-PHP-RCE

CVE 2024-4577 PHP リモートコード実行 の自動スキャナー Waived 提供 影響を受けるバージョン: PHP 8.3. 8.3.8, 8.2. 8.2.20, 8.1. 8.1.29 詳細: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 概要: これは、Web サーバーで CVE 2024-4577 のバグを調査するスキャナーです。 root@kitploit:...

cPanelScanner

🔍 cPanel スキャナー Go で書かれた、高速でマルチスレッドの cPanel 検出ツールです。IP アドレス、CIDR レンジ、またはファイルから読み込んだターゲットリストをスキャンし、ポート 2082、2083、2087 で動作している cPanel サービスを特定します。 ✨ 機能 マルチスレッドスキャン — 同時実行数を設定可能 CIDR 対応 — サブネット全体をスキャン ファイル入力 — ファイルからターゲットを1行につき1つ読み込む 出力保存 — 検出した URL をファイルに保存 cPanel 検出 — ヘッダー、タイトル、コンテンツ、一般的なパスを確認 プログレス...

CVE-2024-2997

CVE-2024-2997 スキャナー 概要 CVE-2024-2997 スキャナーは、Webアプリケーションのコマンドインジェクション脆弱性を検出するために設計された高度な脆弱性スキャナーです。このツールは、セキュリティ専門家がアプリケーションの潜在的なセキュリティリスクを特定するのに役立ちます。 免責事項 このツールは教育目的のみ を対象としています。所有しているアプリケーション、またはテストの許可を得たアプリケーションに対してのみ使用してください。作者は、このツールの誤用またはそれによって生じた損害について一切責任を負いません。 特徴 高性能スキャン :...

Hscan

Hscan-Win-Gui HScan v1.20 使用説明 1.システム要件: Windows NT/2000/XP 2.ソフトウェア概要: root@kitploit: マルチスレッド方式で指定IPセグメント（指定ホスト）またはホストリストを検査する。GUIとコマンドラインの2つの方式がある。 スキャン項目: -name --- ホスト名を取得; -port --- デフォルトポートスキャン; -ftp --- FTP Banner、匿名ユーザー、弱パスワードアカウントのスキャン; -ssh --- SSH Bannerスキャン; -telnet --- TELNET...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE マルチスレッド検出 使用方法： root@kitploit: 単一URL: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx バッチマルチスレッド: python3 CVE-2022-1388.py -f url.txt コマンド実行: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 結果:...

CVE-2024-6387

OpenSSH CVE 스캐너 OpenSSH CVE 스캐너는 OpenSSH 버전을 기반으로 여러 SSH 대상을 스캔하여 취약점을 탐지하도록 설계된 Python 스크립트입니다. 동시 스캔을 위해 스레딩을 활용하며, 가시성을 높이기 위해 색상 출력과 로깅을 통합합니다. 기능 멀티스레드 스캔: 스레딩을 활용하여 여러 대상을 동시에 스캔하므로 효율성이 향상됩니다. CVE 취약점 탐지: SSH 버전을 미리 정의된 CVE 취약점 목록과 대조하여 해당 버전이 취약한지 확인합니다. 로깅 및 출력: 스캔 결과를 파일scan.log에 기록하고,...

Vite-CVE-2025-30208-Scanner

Vite CVE-2025-30208 の脆弱性を検出する自動化ツール。バッチスキャンと結果保存に対応しています。 機能特性 ✅ カラー端末出力 ✅ バッチターゲットスキャン（ファイルインポート対応） ✅ マルチスレッド同時検出（スレッド数調整可能） ✅ 自動で脆弱性結果を保存（タイムスタンプ付き） ✅ プロキシサーバ対応 ✅ カスタム検出パス ✅ ランダムリクエストヘッダー使用 インストールと使用方法 1. リポジトリをクローン： root@kitploit: git clone...

rschunter

RSC ハンター React Server コンポーネント RSC の脆弱性を対象とした、強力なマルチスレッドスキャナおよびエクスプロイトツールです。このツールは、RSC 実装における RCE 脆弱性を特定し、悪用するために設計されており、さまざまなバイパス手法や戦略をサポートしています。 注記 :...

CVE-2026-9082-Mass_Scanner

CVE-2026-9082-MassScanner Drupal Exploit CVE-2026-9082 用の Mass Scanner ExploitPOC スクリプトをセットアップするには、次のコマンドを実行してください : root@kitploit: pip install requirements.txt ExploitPOC スクリプトを使用するには、次のコマンドを実行してください : root@kitploit: python exploitpoc.py -t targets.txt -o results.txt -p 16 最近の Drupal CMS エクスプロイト...

OWA-Password-Sprayer

OWA-Password-Sprayer OWA Password Sprayer このPythonスクリプトは、Outlook Web Access（OWA）エンドポイントに対するパスワードスプレーを支援します。パスワードスプレーは、複数のユーザー名に対して単一のパスワードを試行し、OWAにアクセスするための有効な認証情報を見つけることを目的とした手法です。 機能: OWAエンドポイントにおけるNTLMを使用した認証をサポートします。 ユーザー名とパスワードのスプレーを効率的に行うためのマルチスレッド実行。 非同期タスク実行のためのasyncioとの統合。...

CVE-2020-0796-Batch-scanning

CVE-2020-0796 バッチスキャン 他のスキャンツールはCVE-2020-0796の検証で誤検知率が高すぎる一方、奇安信のツールはIPを一括指定できない。 そこでこれを適当に作成した。IPをtxtファイルに配置し、奇安信のスキャンツールを使用してスレッド分割でスキャンするが、CPU使用率が比較的高い。 スレッド数は20を超えないほうがよい。...

CVE-2022-26134-POC

説明： これは、マルチスレッドを使用したConfluence OGNLインジェクション脆弱性（CVE-2022-26134）の一括検出をサポートするスクリプトツールです 使い方： url.txtファイル内のターゲットアドレス 効果： 1. 単一ターゲットの検出 2. 一括検出（検出成功時はコマンドウィンドウに黄色のハイライトエコーが表示されます ） 免責事項： このツールは学習目的のみに使用されます。ネットワークセキュリティ関連の法律および規制を遵守してください。違法使用による責任は開発者には一切ありません！！...