CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC CVE-2024-21762를 대상으로 하는 개념 증명 스캐너로, FortiOS SSL VPN의 /remote/hostcheckvalidate 엔드포인트를 겨냥하며 리버스 셸 페이로드를 전달합니다. 다음은 프로젝트에 대한 GitHub 스타일의 요약 으로, 깔끔하고 간결한 설명, 사용법 안내, CVE와의 연관성에 대한 맥락을 포함합니다. 🔥 프로젝트 제목: CVE-2024-21762 FortiOS HostCheck PoC Scanner 🧠 요약 GitHub 설명란용:...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC CVE-2025-6543 の影響を受ける NetScaler デバイス向けのマルチホスト・マルチポートスキャナ兼監査ツール。SNMP および SSH による列挙に対応し、オプションの CSV レポート出力とエクスプロイトスタブを備えています。 🔐 GitHub Repository Description CVE-2025-6543 拡張チェッカー CVE-2025-6543 の影響を受ける NetScaler デバイス向けのマルチホスト・マルチポートスキャナ兼監査ツール。SNMP および SSH による列挙に対応し、CS...

CVE-2024-28995

CVE-2024-28995 PoC およびバルクスキャナー 概要 このリポジトリには、SolarWinds Serv-U の CVE-2024-28995 ディレクトリトラバーサル脆弱性に対する概念実証 PoC とバルクスキャナーが含まれています。この脆弱性により、ホストマシン上の機密ファイルへの不正アクセスが可能になります。この脆弱性は Hussein Daher 氏によって発見・報告されました。 機能 単一ターゲットスキャン : 単一の URL に対して CVE-2024-28995 脆弱性をスキャンします。 バルクスキャン : ファイルから複数の URL に対して...

CVE-2024-34470

CVE-2024-34470 PoC y Escáner Masivo Descripción general Este es un escáner de prueba de concepto PoC y masivo para CVE-2024-34470: la vulnerabilidad de Path Traversal en HSC Mailinspector afecta a todas las versiones hasta la 5.2.18. Cómo usar PoC en acción: Escaneo de objetivo único Para escanea...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 경로 탐색 Ubiquti UniFi 네트워크 애플리케이션 이 저장소는 UniFi 네트워크 애플리케이션을 대상으로 하는 CVE-2026-22557을 위한 Go 기반 개념 증명 스캐너를 포함합니다. 이 도구는 일반적인 엔드포인트 및 탐색 페이로드 세트에 대해 통제되고 비파괴적인 스캔을 수행하여 잠재적으로 취약한 동작을 식별합니다. 개요 이 프로그램은 다음을 위해 설계되었습니다: IP 주소, 호스트 이름 또는 전체 URL에서 대상 URL 구축 여러 일반적인 UniFi 엔드포인트 테스트 경로 탐색 변형과 같...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / 스캐너 추가 정보는 곧 제공될 예정입니다... 면책 조항 이 소프트웨어는 순전히 학술 연구와 효과적인 방어 기술 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오. 사용법 pip install -r requirements.txt root@kitploit: usage...

CVE-2024-31982

CVE-2024-31982 PoC およびバルクスキャナー 概要 CVE-2024-31982 の PoC: XWiki Platform のリモートコード実行 14.10.20。この PoC は、こちらの セキュリティアドバイザリ に基づいています。 使用方法 単一ターゲットスキャン 単一のターゲットエンドポイントをスキャンするには： root@kitploit: python CVE-2024-31982.py -u target バルクターゲットスキャン 複数のターゲットを一括スキャンするには： root@kitploit: python cve-2024-31982.py -f...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC 및 Stand 📌 빠른 시작 1. 취약한 Stand 배포 root@kitploit: cd Stand docker compose up --build 취약한 앱은 다음에서 실행됩니다: http://localhost:3011 2. 안전한 PoC 스캐너 실행 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 예상 PoC 출력 text Scanning target:...

CVE-2020-0796-Scanner

CVE-2020-0796-Scanner 해당 PoC 출처: 奇安信 http://dl.qianxin.com/skylar6/CVE-2020-0796-Scanner.zip...

CVE-2021-44228

CVE-2021-44228 log4shell POC log4j 스캐닝 도구 이 도구는 시스템에서 원격 코드 실행 취약점log4j을 식별하는 데 도움이 됩니다. 요구 사항 bash 스크립트를 실행하려면 httpx, subfinder, assetfinder, curl 및 amass를 설치해야 합니다. 설치 1. 간단히 git clone으로 리포지토리를 복제하거나 bash 스크립트를 다운로드합니다. git clone https://github.com/shamo0/CVE-2021-44228.git 2. 파일 권한을 변경합니다. chm...

ProxyShell_POC

ProxyShellPOC ProxyShellCVE-2021-34523,CVE-2021-34473,CVE-2021-31207 をスキャンするためのPoC 使用方法: python3 Proxyshell.py ip...

RSC-Scanner-POC

Next.js RSC 소스 코드 노출 스캐너 CVE-2025-55183 - Next.js React Server Components RSC 소스 코드 노출 취약점을 탐지하는 보안 스캐너입니다. 설명 이 스캐너는 Next.js React Server Components RSC의 소스 코드 노출을 탐지합니다. 취약한 서버 함수에 악의적인 HTTP 요청을 보내면 인수가 문자열화될 때 안전하지 않게 해당 서버 함수의 소스 코드를 반환할 수 있습니다. 기능 🔍 자동 스캔 : 단일 URL 또는 대량 호스트 목록 스캔 ⚡ 동시 스캔 : 더...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

CVE-2025-55182-Terminal

Next.js RSC 漏洞扫描器 CVE-2025-66478 / CVE-2025-55182 一款轻量级、多线程的概念验证（PoC）工具，用于检测和演示 Next.js React Server Components RSC 远程代码执行漏洞（React2Shell）。该工具支持单目标验证和高并发批量扫描。 功能特点 精确定位 ：通过验证严格的根级执行权限来识别易受攻击的实例。 批量扫描 ：多线程引擎能够高效扫描大量目标列表。 实时仪表盘 ：实时状态显示，跟踪进度、易受攻击主机、离线目标和安全实例。 恢复能力 ：支持从指定索引恢复中断的扫描。 交互式 Shell ：内置伪...

MongoBleed-CVE-2025-14847

MongoBleed CVE-2025-14847 – 취약점 점검기 Systemhaus Schulz – 보안 도구 다음을 탐지하는 전문가급 보안 스캐너 MongoBleed CVE-2025-14847 MongoDB 메모리 노출 취약점. 단순한 버전 확인 도구와 달리, 이 스캐너는 PoC에 정확한 프로빙 기법 을 사용하여 익스플로잇 로직을 안전하게 재현함으로써 대상이 실제로 취약한지 확인합니다. 데이터 수정 없음 인증 불필요 파괴적 동작 없음 통제된 읽기 전용 프로빙 결과: 실제 확인 — 추측이 아닙니다. ⭐ 기능 ✔️ PoC에 정확한...

CVE-2024-6387

프로젝트 정보 프로젝트 이름 : POC - CVE-2024-6387 - Scanner 마지막 버전 : 1.0.0 OpenSSH는 SSH 프로토콜을 기반으로 한 보안 네트워킹 유틸리티 모음으로, 안전하지 않은 네트워크를 통한 안전한 통신에 필수적입니다. 강력한 암호화, 안전한 파일 전송, 원격 서버 관리를 제공합니다. OpenSSH는 macOS 및 Linux를 포함한 Unix 계열 시스템에서 널리 사용되며, 다양한 암호화 기술을 지원하고 강력한 액세스 제어를 시행합니다. 최근 취약점에도 불구하고 OpenSSH는 강력한 보안 기록...

Exploit for Out-of-bounds Read in Citrix Netscaler_Application_Delivery_Controller

Citrix Bleed 2 PoC Scanner CVE-2025-5777 This script is a P...

Exploit for Out-of-bounds Read in Citrix Netscaler_Application_Delivery_Controller

CitrixBleed2 - CVE-2025-5777 PoC Scanner This repository cont...

Exploit for Out-of-bounds Write in Fortinet Fortiproxy

CVE-2024-21762FortiNetPoC Proof-of-concept scanner targeting...

Design flaw in AS3 socket handling allows port probing

Design flaw in AS3 socket handling allows port probing Summary Due to a design flaw in ActionScript 3 socket handling, compiled Flash movies are able to scan for open TCP ports on any host reachable from the host running the SWF, bypassing the Flash Player Security Sandbox Model and without the...