CVE-2021-44228

CVE-2021-44228 log4shell POC log4j 扫描工具 该工具将帮助你识别系统中的远程代码执行漏洞 log4j。 系统要求 你需要安装 httpx、subfinder、assetfinder、curl 和 amass 才能运行该 bash 脚本。 安装 1. 直接 git clone 仓库或下载 bash 脚本 git clone https://github.com/shamo0/CVE-2021-44228.git 2. 更改文件权限 chmod +x log4jscanner.sh 3. 运行 bash 脚本 ./log4jscanner.sh 使用方法：...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed（CVE-2017-9798）PoC / 扫描器 更多信息即将推出... 免责声明 本软件仅为学术研究和开发有效的防御技术而创建，除非获得明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责或承担责任。请负责任地使用。 用法 pip install -r requirements.txt root@kitploit: usage: bleeder.py -h -c COUNT -f option,custom -tc THREADCOUNT -nv -ni -v -e url positional...

CVE-2025-55182-Terminal

Next.js RSC 脆弱性スキャナー CVE-2025-66478 / CVE-2025-55182 軽量でマルチスレッドのProof of Concept（PoC）ツールで、Next.js React Server Components（RSC）のリモートコード実行脆弱性（React2Shell）を検出・実証するために設計されています。このツールは、単一ターゲットの検証と高並列な大量スキャンの両方を可能にします。 特徴 精密な検出 : 厳格なルートレベル実行アクセスを検証することで脆弱なインスタンスを特定します。 大量スキャン :...

CVE-2024-31982

CVE-2024-31982 PoC およびバルクスキャナー 概要 CVE-2024-31982 の PoC: XWiki Platform のリモートコード実行 14.10.20。この PoC は、こちらの セキュリティアドバイザリ に基づいています。 使用方法 単一ターゲットスキャン 単一のターゲットエンドポイントをスキャンするには： root@kitploit: python CVE-2024-31982.py -u target バルクターゲットスキャン 複数のターゲットを一括スキャンするには： root@kitploit: python cve-2024-31982.py -f...

CVE-2024-28995

CVE-2024-28995 PoC 和批量扫描器 概述 该仓库包含 SolarWinds Serv-U CVE-2024-28995 目录遍历漏洞的概念验证（PoC）和批量扫描器。此漏洞允许未经授权的访问，读取主机上的敏感文件。该漏洞由 Hussein Daher 发现并报告。 功能 单个目标扫描 ：扫描单个 URL 是否存在 CVE-2024-28995 漏洞。 批量扫描 ：从文件中读取多个 URL 进行 CVE-2024-28995 漏洞扫描。 多线程 ：利用多线程同时扫描多个目标。 多种载荷 ：脚本检查两种用于 CVE-2024-28995 漏洞的载荷。 使用方法 单个目标扫描...

CVE-2024-6387

プロジェクト情報 プロジェクト名 : POC - CVE-2024-6387 - Scanner 最終バージョン : 1.0.0 最終更新日 : 09/07/2024 Python...

ProxyShell_POC

ProxyShellPOC ProxyShellCVE-2021-34523,CVE-2021-34473,CVE-2021-31207 をスキャンするためのPoC 使用方法: python3 Proxyshell.py ip...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 路径遍历 Ubiquti UniFi Network Application 本仓库包含一个基于 Go 的 CVE-2026-22557 概念验证扫描器，目标针对 UniFi Network Application。该工具针对一组常见端点和遍历载荷执行受控且非破坏性的扫描，以识别潜在的可被利用行为。 概述 该程序设计用于： 从 IP 地址、主机名或完整 URL 构建目标 URL 测试多个常见的 UniFi 端点 发送诸如路径遍历变体之类的遍历载荷 报告可疑响应和可能的漏洞指标 以安全、信息收集模式运行，不修改目标系统 依赖要求 Go 1.21 或更高版本...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC Escáner y auditor multihost y multipuerto para dispositivos NetScaler afectados por CVE-2025-6543. Soporta enumeración SNMP y SSH con generación opcional de informes CSV y stubs de explotación. 🔐 Descripción del Repositorio de GitHub Comprobador Mejorado para...

CVE-2024-34470

CVE-2024-34470 PoC および一括スキャナー 概要 これは CVE-2024-34470 の概念実証 PoC および一括スキャナーです。HSC Mailinspector のパストラバーサル脆弱性は、バージョン 5.2.18 までのすべてのバージョンに影響します。 使用方法 PoC の動作例: 単一ターゲットのスキャン 単一のターゲット IP をスキャンするには: root@kitploit: python cve-2024-34470.py -u target 一括ターゲットのスキャン 複数のターゲットを一括スキャンするには: root@kitploit: python...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 クイックスタート 1. 脆弱なStandをデプロイ root@kitploit: cd Stand docker compose up --build 脆弱なアプリは http://localhost:3011 で実行されます。 2. Safe PoC Scannerを実行 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 期待されるPoC出力 text Scanning target:...

RSC-Scanner-POC

Next.js RSC 源代码泄露扫描器 用于检测 CVE-2025-55183（Next.js React 服务端组件 RSC 源代码泄露漏洞）的安全扫描器。 描述 该扫描器用于检测 Next.js React 服务端组件（RSC）中的源代码泄露问题。当向存在漏洞的服务端函数发送恶意 HTTP 请求时，若参数被序列化为字符串，该请求可能不安全地返回任意服务端函数的源代码。 特性 🔍 自动扫描 ：扫描单个 URL 或批量主机列表 ⚡ 并发扫描 ：多线程扫描，提升速度 🔄 重试逻辑 ：自动重试并采用指数退避，应对瞬时故障 📊 多种输出格式 ：支持文本、JSON 和 CSV 格式 🚦 速率限...

CVE-2020-0796-Scanner

CVE-2020-0796-Scanner このPoCの出典：奇安信 http://dl.qianxin.com/skylar6/CVE-2020-0796-Scanner.zip...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC FortiOS SSL VPN の /remote/hostcheckvalidate エンドポイントの CVE-2024-21762 を標的とし、リバースシェルペイロードを配信する Proof-of-Concept スキャナ。 こちらは、プロジェクト用のGitHub スタイルの解説記事 です。簡潔で明瞭なサマリー、使用方法ガイド、そして CVE との関連性に関する文脈が含まれています。 🔥 プロジェクトタイトル: CVE-2024-21762 FortiOS HostCheck PoC Scanner 🧠 サマリー（GitHub...

Exploit for Out-of-bounds Read in Citrix Netscaler_Application_Delivery_Controller

Citrix Bleed 2 PoC Scanner CVE-2025-5777 This script is a P...

Exploit for Out-of-bounds Read in Citrix Netscaler_Application_Delivery_Controller

CitrixBleed2 - CVE-2025-5777 PoC Scanner This repository cont...

Exploit for Out-of-bounds Write in Fortinet Fortiproxy

CVE-2024-21762FortiNetPoC Proof-of-concept scanner targeting...

Design flaw in AS3 socket handling allows port probing

Design flaw in AS3 socket handling allows port probing Summary Due to a design flaw in ActionScript 3 socket handling, compiled Flash movies are able to scan for open TCP ports on any host reachable from the host running the SWF, bypassing the Flash Player Security Sandbox Model and without the...