MongoBleed-CVE-2025-14847

MongoBleed CVE-2025-14847 – Vulnerability Checker Systemhaus Schulz – Security Tools A professional-grade security scanner to detect the MongoBleed CVE-2025-14847 MongoDB memory disclosure vulnerability. Unlike simple version-check tools, this scanner uses a PoC-accurate probing technique , safel...

CVE-2024-6387

Información del Proyecto Nombre del Proyecto : POC - CVE-2024-6387 - Scanner Última versión : 1.0.0 Última actualización : 09/07/2024 Lenguaje de programación : Python Nombre de la empresa :acyber IT Security Lab Irán CVE-2024-6387 regreSSHion, CVE-2024-6387, es una ejecución remota de código no...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 🔐 GitHub 仓库描述 CVE-2025-6543 增强检查器 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 📄 README.md CVE-2025-6543 增强检查器 一个健壮的多主机、多端口漏洞扫描器，针对...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Escáner de prueba de concepto dirigido a CVE-2024-21762 en el endpoint /remote/hostcheckvalidate de SSL VPN de FortiOS con entrega de payload de shell inversa. Aquí tienes una redacción estilo GitHub para tu proyecto, que incluye un resumen limpio y conciso, una guía de...

CVE-2024-34470

CVE-2024-34470 概念验证和批量扫描器 概述 这是针对 CVE-2024-34470（影响所有版本至 5.2.18 的 HSC Mailinspector 路径遍历漏洞）的概念验证（PoC）和批量扫描器。 使用方法 POC 运行演示： 单目标扫描 扫描单个目标 IP： python cve-2024-34470.py -u target 批量目标扫描 批量扫描多个目标： python cve-2024-34470.py -f targets.txt 安装 最低要求 Python 3.6 或更高版本 requests 库 安装脚本 git clone...

CVE-2024-28995

CVE-2024-28995 PoC 和批量扫描器 概述 该仓库包含 SolarWinds Serv-U CVE-2024-28995 目录遍历漏洞的概念验证（PoC）和批量扫描器。此漏洞允许未经授权的访问，读取主机上的敏感文件。该漏洞由 Hussein Daher 发现并报告。 功能 单个目标扫描 ：扫描单个 URL 是否存在 CVE-2024-28995 漏洞。 批量扫描 ：从文件中读取多个 URL 进行 CVE-2024-28995 漏洞扫描。 多线程 ：利用多线程同时扫描多个目标。 多种载荷 ：脚本检查两种用于 CVE-2024-28995 漏洞的载荷。 使用方法 单个目标扫描...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Escáner Más información próximamente... Descargo de responsabilidad Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinado a ser utilizado par...

CVE-2024-31982

CVE-2024-31982 PoC 和批量扫描器 概述 CVE-2024-31982 的 PoC：XWiki 平台远程代码执行 14.10.20。此 PoC 基于此安全公告。 使用方法 单个目标扫描 扫描单个目标端点： python CVE-2024-31982.py -u target 批量目标扫描 批量扫描多个目标： python cve-2024-31982.py -f targets.txt 安装 最低要求 Python 3.6 或更高版本 requests 库 安装脚本 git clone https://github.com/bigb0x/CVE-2024-31982.gi...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 Path Traversal Ubiquti UniFi Network Application Este repositorio contiene un escáner de prueba de concepto basado en Go para CVE-2026-22557 dirigido a UniFi Network Application. La herramienta realiza un escaneo controlado y no destructivo contra un conjunto de endpoints comunes y...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC 与漏洞环境 📌 快速开始 1. 部署漏洞环境 cd Stand docker compose up --build The vulnerable app runs at: http://localhost:3011 2. 运行安全 PoC 扫描器 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 预期 PoC 输出 text 扫描目标：http://localhost:3011 + 存在漏洞！RCE 已确认。 + 命令输出...

CVE-2020-0796-Scanner

CVE-2020-0796-Scanner This PoC source: QiAnXin http://dl.qianxin.com/skylar6/CVE-2020-0796-Scanner.zip...

CVE-2021-44228

CVE-2021-44228 log4shell POC log4j 扫描工具 该工具将帮助你识别系统中的远程代码执行漏洞 log4j。 系统要求 你需要安装 httpx、subfinder、assetfinder、curl 和 amass 才能运行该 bash 脚本。 安装 1. 直接 git clone 仓库或下载 bash 脚本 git clone https://github.com/shamo0/CVE-2021-44228.git 2. 更改文件权限 chmod +x log4jscanner.sh 3. 运行 bash 脚本 ./log4jscanner.sh 使用方法：...

ProxyShell_POC

ProxyShellPOC POC para escanear ProxyShellCVE-2021-34523,CVE-2021-34473,CVE-2021-31207 uso: python3 Proxyshell.py ip...

RSC-Scanner-POC

Next.js RSC 源代码泄露扫描器 用于检测 CVE-2025-55183（Next.js React 服务端组件 RSC 源代码泄露漏洞）的安全扫描器。 描述 该扫描器用于检测 Next.js React 服务端组件（RSC）中的源代码泄露问题。当向存在漏洞的服务端函数发送恶意 HTTP 请求时，若参数被序列化为字符串，该请求可能不安全地返回任意服务端函数的源代码。 特性 🔍 自动扫描 ：扫描单个 URL 或批量主机列表 ⚡ 并发扫描 ：多线程扫描，提升速度 🔄 重试逻辑 ：自动重试并采用指数退避，应对瞬时故障 📊 多种输出格式 ：支持文本、JSON 和 CSV 格式 🚦 速率限...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

CVE-2025-55182-Terminal

Escáner de Vulnerabilidad RSC de Next.js CVE-2025-66478 / CVE-2025-55182 Una herramienta ligera y multihilo de Prueba de Concepto PoC diseñada para detectar y demostrar la vulnerabilidad de Ejecución Remota de Código en los React Server Components RSC de Next.js React2Shell. Esta herramienta...

Exploit for Out-of-bounds Read in Citrix Netscaler_Application_Delivery_Controller

Citrix Bleed 2 PoC Scanner CVE-2025-5777 This script is a P...

Exploit for Out-of-bounds Read in Citrix Netscaler_Application_Delivery_Controller

CitrixBleed2 - CVE-2025-5777 PoC Scanner This repository cont...

Exploit for Out-of-bounds Write in Fortinet Fortiproxy

CVE-2024-21762FortiNetPoC Proof-of-concept scanner targeting...

Design flaw in AS3 socket handling allows port probing

Design flaw in AS3 socket handling allows port probing Summary Due to a design flaw in ActionScript 3 socket handling, compiled Flash movies are able to scan for open TCP ports on any host reachable from the host running the SWF, bypassing the Flash Player Security Sandbox Model and without the...