CVE-2021-21975

CVE-2021-21975 CVE-2021-21975 の脆弱性をチェックする Nmap スクリプト 脆弱性リファレンス: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html ブログ https://www.guayoyo.io/post/cve-2021-21975-vmware-vrealize-operations-manager-ssrf-lo-que-necesitas-saber 例...

nlist

nList 各種ツールで使用するためのターゲットリストを生成するNmapスクリプトです。 インストール このスクリプトをすべてのスクリプトスキャン（-sC）の一部としてデフォルトで実行するには、Nmapデータディレクトリのscriptsサブディレクトリにnlist.confファイルと一緒に保存する必要があります。 ユーザーのホームディレクトリに配置された.nlistファイルは、nlist.config引数で別の設定ファイルが指定されていない場合、デフォルトのnlist.confファイルの代わりに使用されます。 使用方法 バージョンスキャン（-sV）の一部として実行すると最も効果的です。...

nmap-CVE-2023-35078-Exploit

nmap-CVE-2023-35078-Exploit CVE-2023-35078（Mobile Iron Core）を悪用するためのNmapスクリプト スクリプトを nmap-CVE-2023-35078-Exploit.nse というファイルに保存します。実行するには、Nmapの --script-args オプションを使用して出力ファイルのパスを指定します: nmap -p --script nmap-CVE-2023-35078-Exploit.nse --script-args outputfile=/path/to/output.txt CISA KEV -...

Halcyon-IDE

Halcyon IDE 説明 Halcyon IDE は、Nmap スクリプト開発者向けに開発された初の IDE です。このプロジェクトは、当初は暇な時間にコーヒーショップで始めたサイドプロジェクトでした。元々のアイデアは、Nmap スクリプト開発に取り組む情報セキュリティコミュニティに、より簡単な開発インターフェースを提供することでした。このプロジェクトは最初は個人用に開発され、後に同じ志を持つ Nmap スクリプト開発者を支援したいという思いから、コミュニティ向けにオープンソースリリースされました。 機能 IDE...

CVE-2021-21972

CVE-2021-21972 脆弱性CVE-2021-21972 - vCenter Server RCEをチェックするNmapスクリプト 脆弱性リファレンス: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 使用例 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP クレジット Alex Hernandez...

CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - リモートコード実行 RCE チェッカー 使い方: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

CVE-2024-24919

CVE-2024-24919 用于检测漏洞 CVE-2024-24919 的 Nmap 脚本 漏洞参考： https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN: http.title:"Check Point SSL Network Extender" Fofa 查询 FOFA:...

Commvault-CVE-2025-34028

CVE-2025-34028 Commvault リモートコード実行 CVE-2025-34028 NSE Nmapでの実行方法: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

Nmap-scripts

Nmapスクリプト raikia-screenshot.nse このnmapスクリプトは、https://ip:port、https://hostname:port、および https://sslcertname:port のスクリーンショットを取得します。これは他のスクリーンショットnmapユーティリティとは異なり、JavaScriptの実行を許可し、スクリーンショット要求にタイムアウトを設定するため、スキャンが停止しません。 すべてのスクリーンショットは、"screenshots" という名前のサブフォルダに保存されます。 Kali 2.0向けに設計されています。 必要条件:...

http-vuln-CVE-2022-41082

更新バージョンではHTTPSチェックも可能になりました exchange-vuln-check.nse HTTPの場合: nmap -p80 --script exchange-vuln-check.nse HTTPSの場合: nmap -p443 --script exchange-vuln-check.nse 結果をファイルに保存 nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft Exchange Server のリモートコード実行脆弱性。 nma...

SambaCry

SambaCry CVE-2017-7494.nse - Nmap検出スクリプト...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER CVE-2021-34473 Microsoft Exchange Windows 脆弱性のための大規模スキャナー コマンド root@kitploit: nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 例 root@kitploit: Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17...

Vulnerability-assessment

安装与使用 Bash 复制到Nmap脚本目录 sudo cp react2shell-detect.nse /usr/share/nmap/scripts/ 更新脚本数据库 sudo nmap --script-updatedb 单个目标 nmap -p80,443 --script react2shell-detect.nse example.com 重要：仅在你拥有明确书面授权的系统上使用此脚本。未经授权的扫描或利用在大多数司法管辖区属于违法行为。...

scripts-nse

これは何ですか？ ルーターから情報を検索するためのNSEスクリプトです。 このスクリプトの作者はVicenDominguezです。彼はHuaweiの0-Dayを発見しました。私は他の2つのルーター向けに修正しただけです。 このスクリプトの作者は、その使用について一切責任を負いません。 Huawei HG253s v2 スペインのVodafoneは、スペインの顧客向けに新しいHuawei HG253v2ルーターのレンタルを開始しています。この新しいルーターには新しいファームウェアバージョンが搭載されています。 脆弱性 基本的に、一部の管理WebページでセッションCookieを検証していませ...

nsdp-discover

nsdp-discover Netgear Switch Discovery Protocol NSDP をUDPポート63322および63324で特定するためのNmapスクリプトです。 このスクリプトはディスカバリ要求を送信し、応答を待ち受けるUDPサーバーを作成します。 このスクリプトから取得される情報には、デバイスタイプ、名前、MAC、設置場所、IP、ネットマスク、ゲートウェイ、ファームウェアバージョン、現在のファームウェアが含まれます。 使用方法 nmap -sU -p 63322,63324 --script=nsdp-discover root@kitploit: PORT...

CVE-2021-42013

CVE-2021-42013 説明 このスクリプトはCVE-2021-42013を悪用して、ファイルの表示またはコマンドの実行を行います。 このスクリプトは以下に対応しています: Nmap Python Ruby 要件 Python python3 python3 標準ライブラリ Ruby Ruby Ruby 標準ライブラリ インストール root@kitploit: git clone https://github.com/mauricelambert/CVE-2021-42013.git cd CVE-2021-42013 Python pip install -r...

CVE-2021-41773

CVE-2021-41773 説明 このスクリプトはCVE-2021-41773を悪用して、ファイルの表示またはコマンドの実行を行います。 このスクリプトは以下で利用可能です: Nmap Python Ruby 要件 Python python3 python3 標準ライブラリ Ruby Ruby Ruby 標準ライブラリ インストール root@kitploit: git clone https://github.com/mauricelambert/CVE-2021-41773.git cd CVE-2021-41773 Python pip install -r...

Metabase_Nmap_Script

MetabaseNmapScript これはMetabaseの脆弱性（CVE-2021-41277）に対するnmapスクリプトです 使用方法 -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-41277 -- |...

GravCMS_Nmap_Script

GravCMSNmapScript GravCMSの脆弱性（CVE-2021-21425）を検出するためのnmapスクリプトです。 使用方法 -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-21425 -- | GravCMS...

http-oracle-ebs-cve-2025-61882.nse

http-oracle-ebs-cve-2025-61882.nse Oracle E-Business Suite（CVE-2025-61882）を検出します。検出方法：多層チェック — フィンガープリンティング、バージョン確認、エンドポイント＆SSRFテスト、タイミング分析＆制御された悪用による4つの高信頼性結果。デフォルト＝安全なフィンガープリンティングのみ。aggressive=true を設定するとアクティブ/プロービングチェックが有効になり、注意して使用してください。提供：BattalionX [email protected]...