662 matches found
apache-flink-directory-traversal.nse
此存储库没有 README。...
vscan
vscan 漏洞扫描工具使用nmap和nse脚本查找漏洞 此工具为使用nmap进行漏洞扫描增加了额外价值。它使用NSE脚本，可以在漏洞检测和利用方面增加灵活性。以下是NSE脚本提供的一些功能： 网络发现 更复杂的版本检测 漏洞检测 后门检测 漏洞利用 此工具使用路径 /usr/share/nmap/scripts/，其中nse脚本位于Kali Linux中。 该工具执行以下操作： 通过检查ICMP请求来检查与目标主机的通信 接受协议名称（如http）作为输入，并执行与该协议相关的所有nse脚本 如果有任何漏洞触发，它将输出保存到日志文件中 它可以对一系列IP地址执行上述所有操作...
nsearch
================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ 版本 0.4b http://goo.gl/8mFHE5 @jjtibaquira 邮箱: [email protected] |...
nmap-log4shell
Nmap Log4Shell NSE 脚本，用于发现 Apache Log4j RCE CVE-2021-44228 漏洞 nmap-log4shell 是一个 NSE 脚本，用于在网络中检测 Apache Log4j RCE CVE-2021-44228 漏洞。该脚本能够通过 HTTP 头部（默认）或通过 TCP/UDP 套接字注入 log4shell 利用载荷。 漏洞 CVE-2021-44228 是 Apache Log4j 2 中的一个远程代码执行 RCE 漏洞。未经身份验证的远程攻击者可以通过向运行易受攻击版本的 log4j...
NSE--CVE-2023-22515
用于检测是否存在CVE-2023-22515的NSE脚本...
nmap-vulners
nmap-vulners 将 nmap 服务扫描转化为按风险排序的 CVE、漏洞利用及野外攻击目标列表。 一个 NSE 脚本，它获取 nmap 已识别的软件信息，向 Vulners 数据库查询已知情报，并将结果打印在扫描报告中——按实际可利用性从高到低排列。 对公开可扫描主机的真实扫描。先无密钥，再有密钥，最后是 Web 端口：nmap 的 -sV 报告了 Coyote 横幅，扫描识别出其背后的 Tomcat 和 jQuery。 功能说明 对于每个开放端口，它会查询 nmap 识别的软件信息——即 -sV 生成的 CPE——并打印 Vulners...
trigmap
关于 Trigmap 是一个 Nmap 的 Bash 包装器。你可以用它轻松运行 nmap 扫描，并特别将信息收集到组织良好的目录层次结构中。使用 Nmap 使得脚本具有可移植性 （不仅能在 Kali Linux 上轻松运行），并且得益于优化的 Nmap 算法，非常高效 。 详情 Trigmap 可以利用 Nmap 脚本引擎（NSE）执行多种任务： 端口扫描 服务与版本检测 Web 资源枚举 漏洞评估 常见漏洞测试 常见漏洞利用测试 针对活跃服务的字典攻击 默认凭证测试 用法 Trigmap 有两种使用方式： 交互模式： trigmap ENTER，然后脚本完成其余工作 非交互模式：...
project_BIT_nmap_script
用于检测大型网络中 CVE-2022-32073 漏洞的 Python 程序 该 Python 程序对作为参数传入的地址运行 nmap，默认扫描所有端口，但也可以将端口号作为参数传入。它使用自定义创建的 wolfsshversion.nse 脚本运行 nmap，该脚本通过指纹识别技术识别 wolfSSH v1.4.7 ，此版本包含一个已分配编号为 CVE-2022-32073 的整数溢出漏洞。该程序可运行在任何已安装以下先决条件的机器上：nmap 、python3 以及必要的库。 使用以下命令运行程序 要查看选项和说明，请使用以下命令运行程序： python3...
vulscan
vulscan - 使用 Nmap 进行漏洞扫描 简介 Vulscan 是一个模块，它将 nmap 增强为漏洞扫描器。nmap 的 -sV 选项可对每个服务进行版本检测，用于根据识别出的产品确定潜在漏洞。数据在 VulDB 的离线版本中查找。 安装 请将文件安装到 Nmap 安装目录的以下文件夹中： Nmap\scripts\vulscan\ 像这样克隆 GitHub 仓库： git clone https://github.com/scipag/vulscan scipagvulscan ln -s pwd/scipagvulscan...
freevulnsearch
freevulnsearch 此NMAP NSE脚本是Free OCSAF项目的一部分 - https://freecybersecurity.org。结合NMAP的版本扫描 "-sV"，自动使用CVE（通用漏洞与暴露）分配相应漏洞，并使用CVSS（通用漏洞评分系统）分配漏洞严重性。为更清晰，CVSS仍按对应的v3.0 CVSS等级分配： 严重（CVSS 9.0 - 10.0） 高危（CVSS 7.0 - 8.9） 中危（CVSS 4.0 - 6.9） 低危（CVSS 0.1 - 3.9） 无（CVSS 0.0）...
CVE-2021-41773-POC
CVE-2021-41773-nse 作者：George Labrin @creadpag 检查服务器是否易受 Apache 2.4.49 CVE-2021-41773 漏洞影响。 POC 打开你喜欢的终端并运行以下命令。 使用 NMAP。 第一个标签页： mv cve-2021-41773.nse /usr/share/nmap/scripts/ 第二个标签页： sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...
CVE-2021-41773
HTTP Apache 路径遍历 NSE 脚本 CVE-2021-41773 描述 该 NSE 脚本用于检查 Apache HTTP 服务器是否存在路径遍历 漏洞 CVE-2021-41773。 受影响的服务器允许攻击者无需登录即可访问本不应访问的文件。 工作原理： 1. 脚本启动 当你运行命令时，Nmap 加载该脚本。 Lua（NSE 使用的脚本语言）运行脚本内的代码。 2. 检查目标 脚本首先检查目标服务器是否在指定端口（通常为 80）上运行 Apache。 3. 发送特殊请求 脚本发送带有精心构造的路径 （如 ../../etc/passwd）的 HTTP 请求。...
fat-finger
Fat-Finger ========== 扩展了原始的 finger.nse，尝试通过用户名完全匹配和 /etc/passwd 中 GECOS 字段的部分匹配来枚举当前已登录用户。 示例输出： @output PORT STATE SERVICE 79/tcp open finger | fat-finger: finger: admin: no such user. | finger: unix: no such user. | finger: dba: no such user. | finger: oracle: no such user. | finger: sybase: n...
nmap-CVE-2023-23333-exploit
nmap-CVE-2023-23333-exploit 用于利用Solarwinds CVE-2023-23333漏洞从远程系统转储/etc/passwd的Nmap NSE脚本 将脚本保存为名为solar-CVE-2023-23333.nse的文件。要运行该脚本，可以使用Nmap的--script-args选项来提供输出文件路径： nmap -p --script solar-CVE-2023-23333.nse --script-args outputfile=/path/to/output.txt CISA KEV -...
CVE-2023-22515-NSE
CVE-2023-22515-NSE 该存储库提供了一个工具，用于通过 Nmap 脚本引擎（NSE）检查 Atlassian Confluence Server 中是否存在 CVE-2023-22515 漏洞。 CVE-2023-22515 概述 CVE-2023-22515 是 Atlassian Confluence Server 中的一个严重漏洞，攻击者可利用该漏洞： 1. 通过向易受攻击的端点 bootstrapStatusProvider.applicationConfig.setupComplete=false 发送请求来修改服务器配置。 2. 向...
nmap-nse-vulnerability-scripts
NMAP 漏洞扫描脚本 一套 nmap 漏洞扫描脚本，旨在帮助实现经济高效的检测与修复。 背景 这些脚本使用 Nmap 脚本引擎（NSE）实现对各种漏洞的检测。 参考资料： https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html 脚本 Exim 邮件服务器 CVE-2020-28017 至 CVE-2020-28026，也称为 21Nails...
cve-2021-41773-nse
cve-2021-41773-nse 作者 George Labrin @creadpag N|Solid 检查服务器是否存在 Apache 2.4.49 CVE-2021-41773 漏洞。 POC 打开你喜欢的终端并运行以下命令。 第一个标签页： mv cve-2021-41773.nse /usr/share/nmap/scripts/ 第二个标签页： sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...
nmap-printer-nse-scripts
此存储库没有 README。...
Redpoint
Redpoint Digital Bond 的 ICS 枚举工具 Redpoint 是 Digital Bond 的一个研究项目，用于枚举 ICS 应用和设备。 我们在评估中使用 Redpoint 工具来发现 ICS 设备并获取对二次测试有帮助的信息。其中部分工具将作为 Nmap NSE 脚本在本仓库中向公众开放。 Redpoint 工具使用合法的协议或应用命令来发现和枚举设备及应用。本工具不试图利用漏洞或使任何东西崩溃。然而，许多 ICS 设备和应用较为脆弱，任何意外流量都可能导致其崩溃或以意外方式响应，因此请谨慎使用。 每个脚本都在下面进行了说明，并以 .nse 文件形式存在于本仓库...