CVE-2022-22965

CVE-2022-22965 Spring Framework RCE CVE-2022-22965 Nmap NSE Checker Non-Intrusive This script looks the existence of CVE-2022-22965 Spring Framework 5.2.x / 5.3.x RCE uses a payload "/?class.module.classLoader.definedPackages%5B0%5D=0" through a GET request looking 400 code as response NON...

freevulnsearch

freevulnsearch This NMAP NSE script is part of the Free OCSAF project - https://freecybersecurity.org. In conjunction with the version scan "-sV" in NMAP, the corresponding vulnerabilities are automatically assigned using CVE Common Vulnerabilities and Exposures and the severity of the...

vscan

vscan vulnerability scanner tool is using nmap and nse scripts to find vulnerabilities This tool puts an additional value into vulnerability scanning with nmap. It uses NSE scripts which can add flexibility in terms of vulnerability detection and exploitation. Below there are some of the features...

cve-2021-41773-nse

cve-2021-41773-nse By George Labrin @creadpag N|Solid Checks if Server is vulnerable to Apache 2.4.49 CVE-2021-41773. POC Open your favorite Terminal and run these commands. First Tab: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ Second Tab: root@kitploit: sudo nmap -Pn...

vulscan

vulscan - Nmap을 이용한 취약점 스캐닝 소개 Vulscan은 nmap을 취약점 스캐너로 향상시키는 모듈입니다. nmap 옵션 -sV는 서비스별 버전 탐지를 활성화하며, 이는 식별된 제품에 따라 잠재적인 결함을 결정하는 데 사용됩니다. 데이터는 오프라인 버전의 VulDB에서 조회됩니다. 설치 파일을 Nmap 설치의 다음 폴더에 설치하십시오: root@kitploit: Nmap\scripts\vulscan\ GitHub 저장소를 다음과 같이 클론하십시오: root@kitploit: git clone...

fat-finger

Fat-Finger 元の finger.nse を拡張し、/etc/passwd 内の GECOS フィールドの部分一致とユーザー名の完全一致により、現在ログイン中のユーザーの列挙を試みます。 出力例: root@kitploit: @output PORT STATE SERVICE 79/tcp open finger | fat-finger: finger: admin: no such user. | finger: unix: no such user. | finger: dba: no such user. | finger: oracle: no such user....

CVE-2025-0108

Save this script as paloaltocve20250108.nse, then run the following Nmap command: nmap --script paloaltocve20250108.nse -p 80,443 or for a list of targets: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

CVE-2023-22515-NSE

CVE-2023-22515-NSE このリポジトリは、Nmap スクリプトエンジン（NSE）を使用して、Atlassian Confluence Server における CVE-2023-22515 の脆弱性の有無をチェックするツールを提供します。 CVE-2023-22515 の概要 CVE-2023-22515 は、Atlassian Confluence Server における重大な脆弱性であり、攻撃者に以下のことを可能にします： 1...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Nmap NSE スクリプトを使用して、Solarwinds CVE-2023-23333 の脆弱性を悪用し、リモートシステムから /etc/passwd をダンプします。 スクリプトを solar-CVE-2023-23333.nse というファイルに保存します。スクリプトを実行するには、Nmap の --script-args オプションを使用して出力ファイルのパスを指定します: nmap -p --script solar-CVE-2023-23333.nse --script-args...

nsearch

================================================ | \ | |/ | || | | | | | | | // ||| ||...

apache-flink-directory-traversal.nse

이 저장소에는 README가 없습니다...

nmap-nse-vulnerability-scripts

NMAP 脆弱性スキャンスクリプト 手頃な価格での検出と修復を支援するための nmap 脆弱性スキャンスクリプト集です。 背景 これらのスクリプトは、Nmap Scripting Engine NSE を使用してさまざまな脆弱性のチェックを実装しています。 参照: https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html スクリプト Exim メールサーバー CVE-2020-28017 から CVE-2020-28026 別名 21Nails スクリプト:...

nmap-nse-scripts

Repository for NSE Nmap Scripting Engine development. You will find my scripts including non-official ones, libraries, resources and other related material from my workshops. NSE（Nmap Scripting Engine）開発用リポジトリです。私のスクリプト（非公式のものを含む）、ライブラリ、リソース、およびワークショップの関連資料がここにあります。 TODO -Finishing SMB2 NSE libra...

Redpoint

Redpoint Digital Bond の ICS 列挙ツール Redpoint は、ICS アプリケーションとデバイスを列挙するための Digital Bond の研究プロジェクトです。 私たちは評価の際に Redpoint ツールを使用して ICS デバイスを発見し、二次テストに役立つ情報を取得します。これらのツールの一部は、このリポジトリで Nmap NSE スクリプトとして公開されます。 Redpoint...

NSE_CVE-2025-55182

NSECVE-2025-55182 React2Shell CVE-2025-55182 をスキャンするための Nmap NSE スクリプト 免責事項 以下のコードは教育・研究目的のみで提供されています。 このスクリプトの使用はすべてユーザーの判断と責任において行われるものとします。 このスキャナーは誤検出や不確定な結果を生じる可能性があるため、報告された結果の検証と確認はユーザーの責任です。作者は、このコードの実行に起因する誤用、損害、または意図しない結果について一切の責任を負いません。...

nse-log4shell

nse-log4shell Nmap NSEスクリプトで、log4shellおよびLogJamの脆弱性（CVE-2021-44228）を確認します。NSEスクリプトは、インターネット上で露出している一般的なサービスをチェックします。ペイロードをカスタマイズできる基本的なスクリプトです。 例 注意事項:...

ssl-heartbleed.nse

ssl-heartbleed.nse Heartbleed/CVE-2014-0160 を発見・悪用する Nmap NSE スクリプトです。このスクリプトは現在、基本的に Patrik Karlsson が書いたものに、私自身のスクリプトから移植した小さな変更を加えたものです。 特徴 FTP, SMTP, XMPP のサポートを含む https://github.com/nmap/nmap/blob/master/nselib/sslcert.luaL231。 TLS のすべてのバージョン TLSv1.0, TLSv1.1, TLSv1.2 をサポート。...

nse-exchange

nse-exchange Nmap NSE 스크립트로 Exchange 취약점CVE-2022-41082을 확인합니다. NSE 스크립트는 인터넷에서 가장 일반적으로 노출된 서비스를 확인합니다. 가상 패치가 작동하는지 확인하는 기본 스크립트입니다. 예제 현재 패치가 없으므로, 완화 조치만 확인하여 호스트가 취약한지 검사합니다. 간단한 예: root@kitploit: nmap -sV -T4 -v --script=http-vuln-cve-2022 scanme.nmap.org 더 빠른 실행 대규모 서브넷: root@kitploit: nmap...

ip-https-tools

ip-https-tools Microsoft DirectAccess が IPv4 ベースの HTTPS セッションを介して Teredo 関連の IPv6 パケットを送信するために使用する、IP over HTTPS IP-HTTPS トンネリングプロトコル用のツール集です。 MS-IPHTTPS プロトコル仕様 DirectAccess 技術概要 DirectAccess 要件 DirectAccess 展開ガイド ip-https-discover.nse 指定したホストが IP-HTTPS をサポートしているかどうかを確認する、Nmap 用の NSE スクリプトです。 出力...

CVE-2025-55182-NSE

CVE-2025-55182 用の Nmap scripting engine .nse https://nvd.nist.gov/vuln/detail/CVE-2025-55182 ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣠⣤⠴⠶⠶⠒⠒⠒⠒⠒⠶⠶⣤⣄⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣀⣤⠶⠛⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠉⠛⢶⣄⠀⣠⠴⠚⠛⠳⣦⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⠛⠉⠛⣶⠞⠉⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠦⣄⠀⠀⠀⠀⠀⠀⠈⠻⡅⠀⠀⠀⠀⠈⢷⡀⠀⠀⠀⠀⠀⠀⠀⠀...