CVE-2025-55182

CVE-2025-55182 扫描器 此仓库包含一个针对 Next.js React Server Components（RSC）中 CVE-2025-55182 （远程代码执行）和 CVE-2025-55183 （源代码泄露）的扫描器工具。 ⚠️ 免责声明 此工具仅用于教育和授权测试目的。 请勿在您不拥有或未经明确许可的系统上使用此工具。作者对任何滥用行为不承担责任。 抱歉回复延迟，又遇到了一个需要分析的漏洞，感谢您报告问题。 我目前正在寻找 Vercel 在 HackerOne 上披露的漏洞。如果有人有兴趣加入，可以开启一个 issue 或查看 VERCELRESEARCH.md...

JoomlaScan

Joomla Scan Joomla CMSにインストールされているコンポーネントを見つけるための無料のオープンソースソフトウェア。Joomscanの残骸から構築されました。 特徴 Joomla CMSサイトをスキャンしてコンポーネント/拡張機能を検索します（600以上のコンポーネントのデータベース） コンポーネントのブラウズ可能なフォルダを見つけます（Index of ...） 無効または保護されたコンポーネントを見つけます コンポーネントのバージョンを特定するのに役立つ各ファイルを見つけます（Readme、Manifest、License、Changelog）...

NotProxyShellScanner

NotProxyShellScanner NotProxyShell（別名CVE-2022-40140およびCVE-2022-41082）のためのPython実装。 セットアップ 必要なのはPython3のリクエストだけです。requirementsをインストールしてください。 root@kitploit: pip3 install -r requirements.txt 実行方法 このツールを実行するにはいくつかのオプションがあります。 root@kitploit: usage: NotProxyShell.py -h -u TARGETHOST -f TARGETHOSTFILE -...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner 哟，这是 keklick1337 写的超牛逼多线程 Python 脚本，用来扫描 Vite 中受 CVE-2025-30208 影响的域名。基本上，它会检查你是否能通过 @fs 端点配合 ?raw?? 或 ?import&raw?? 获取任意文件——比如泄露 /etc/passwd 这类敏感数据。它内置了一些智能误报过滤，免得你在垃圾信息上浪费时间，还有选项可以调整输出的格式。 它有什么能耐？ 多线程 ：扫描域名列表的速度快得飞起。 协议选择 ：选 HTTP、HTTPS，或者两种都跑。 误报清除 ：...

CVE-2026-6111

Escáner de vulnerabilidad CVE-2026-6111 Este es un script simple de Python para escanear sitios web y comprobar si existe la vulnerabilidad CVE-2026-6111. Envía solicitudes modificadas a la URL objetivo y verifica si la vulnerabilidad está presente en la respuesta. Requisitos del entorno Python 3...

log4shell

log4shell Pythonスクリプトは、CVE-2021-44228およびCVE-2021-45046の脆弱性があるlog4j JARファイルをサーバーファイルシステムからスキャンします。スクリプトはファイルシステム（zip、ear、warを含む）を再帰的に走査し、org/apache/logging/log4j/core/lookup/JndiLookup.classを含むlog4jバージョン2.から2.15を検出します。...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 リモートコード実行脆弱性の一括検出 3389hosts は検出対象のIPアドレスリストで、一行に一つ pool = ThreadPool10 はカスタムスキャンスレッド 注意 Windows python3環境 使用 1. 3389hosts を編集し、検出対象のIPアドレスをファイルに書き込みます。一行に一つ 2. コマンドラインでコードが存在するディレクトリに移動し、python cve-2019-0708.py を実行します...

log4shell-finder

log4shell-finder - log4j インスタンス向け最速のファイルシステムスキャナ https://github.com/mergebase/log4j-detector の Python 移植版です。log4j-detector は Copyright C Copyright 2021 Mergebase Software Inc. https://mergebase.com/ に帰属し、GPLv3 でライセンスされています。 Python に移植した動機は、パフォーマンスの向上、メモリ消費の削減、コードの可読性の向上です。比較については下記のパフォーマンス...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Python 3で書かれた自動化F5 Big IPリモートコード実行 CVE-2020-5902 スキャナー 脆弱性の説明 2020年6月30日にF5は重大なリモートコード実行の脆弱性 CVE-2020-5902 を公開しました。これは複数のバージョンのBig IPに影響します。 攻撃者は未公開ページのTMUI Traffic Management User Interface に存在するRCEとLFIを容易に悪用できます。 要するに、これはCVSSスコア10のリモートコード実行およびローカルファイルインクルージョンの脆弱性の一種です。...

CVE-2025-32429-Checker

CVE-2025-32429 脆弱性チェッカー XWikiプラットフォームにおけるCVE-2025-32429 SQLインジェクション脆弱性を検出するためのPythonベースの脆弱性スキャナーです。 機能 単一ターゲットスキャン : -tオプションで個別ターゲットをチェック バルクスキャン : -lオプションでファイルから複数ターゲットをスキャン WAF検出 : Webアプリケーションファイアウォールを自動検出 時間ベース検出 : 時間ベースのSQLインジェクション脆弱性を特定 エラーベース検出 : レスポンス内のSQLエラーメッセージを検出 マルチスレッド :...

extended-ssrf-search

拡張SSRF検索ツール このツールは、リクエストのさまざまな部分（パス、ホスト、ヘッダー、POST/GETパラメータ）に事前定義された設定を使用してSSRFを検索します。 最初のステップ example.app-settings.conf を app-settings.conf にリネームし、設定を調整してください。最も重要な設定はコールバックURLです。Burp Collaboratorの使用をお勧めします。 次に、URLを config/url-to-test.txt に追加できます。このスクリプトはドメインだけでなく、パスやクエリパラメータ付きのURLも受け付けます。...

CVE-2023-20198-Scanner

Cisco IOS XE 设备扫描器用户指南（针对 CVE-2023-20198-Scanner） 这是一个 WebShell 指纹识别扫描器，旨在识别受 CVE-2023-20198 和 CVE-2023-20273 影响的 Cisco IOS XE WebUI 上被植入的后门。该 Python 脚本通过发出 HTTP 和 HTTPS 请求来检查已被入侵的 Cisco IOS XE 设备。它支持多种方式指定目标 IP，并通过多线程加快扫描速度。 变更日志 新增来自 Talos Security 博客 的认证 NGINX 配置文件 新增配置 LUA 脚本功能说明。 新增来自 Talos...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper Overview CVE-2024-24919 Sniper is a Python script designed to scan for Check Point Security Gateway Information Disclosure vulnerabilities. This script can perform both single-target and bulk scanning, utilizing multithreading to improve scanning speed. It supports various...

Validate-CVE-2023-29489-scanner-

Validate-CVE-2023-29489-scanner Inspired by https://github.com/haxor1337x/Scanner-CVE-2023-29489 CpanelのwebcallにおけるCVE-2023-29489 XSSを検証します。 特徴: CIDRまたは範囲セットに基づくIPのマススキャン cpanelの一般的なポートに基づくスキャン 必要条件: Python 3.10以上 Selenium Google Chrome 使用方法 root@kitploit: python3 xssscanner.py --headless...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData 任意ファイル読み取り脆弱性 Code By:Junsheng @橘子ネットワークセキュリティラボ 橘子ネットワークセキュリティラボ https://0range.team/ 0x00 リスク概要 本ツールは許可されたセキュリティテストのみに使用し、無許可の不正攻撃サイトへの使用を禁止します。 オンラインで閲覧『中華人民共和国サイバーセキュリティ法』 0x01 ツールの使用 アセットを整理した後、url.txtに格納し、コマンドラインでPython CVE-2021-26749.pyを入力します。 0x02 バグ報告...

Log4j-CVE-2021-44228

このPythonスキャナーは、Javaインスタンス内のlog4j脆弱性を検出し、応答を返します。...

CVE-2023-36845

Juniper スキャナー bt0 による CVE-2023-36845 用スキャナー 脆弱性の詳細情報: https://supportportal.juniper.net/JSA72300 必要条件: python3+ shodan colorama urlopen pyOpenSSL censys $ python3 -m pip install -r requirements.txt オプション root@kitploit: -h, --help show this help message and exit -H HOST, --host HOST IP or Hostname...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL 证书验证绕过扫描器 本仓库包含一个基于 Python 的概念验证 PoC 脚本，用于检测 CVE-2024-40898——Apache HTTP Server 中允许攻击者绕过 SSL 证书验证的漏洞。 概述 CVE-2024-40898 是 Apache HTTP Server 中的一个安全问题，在特定条件下允许客户端绕过证书验证。这可能会在 TLS 上造成中间人 MitM 攻击。 此脚本的功能 • 从 ssl-ports.txt 读取 host:port 对列表。 • 对于每个条目： • 使用禁用证书验证的自定义 SSL 上下文建立 TLS 连接...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 Scanner Por SamuraiMelayu1337 & h4zzzzzz@scc ¿Cómo usarlo? git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py Agradecimientos Todos los miembros de SynixCyberCrimeMY...

CVE-2023-25194

本ツールはセキュリティテスト目的専用です。違法行為には使用しないでください。誤用による結果はすべてユーザーの責任となります。 CVE-2023-25194 検出ツールは、JNDI を利用して DNS ログプラットフォームから返されたレスポンスコンテンツを読み込み、脆弱性の有無を判断します。レスポンスコンテンツの判定ロジックは、テストにより受信したコンテンツが正常に利用されたかどうかに基づきます。一部のレスポンスコンテンツは DNS ログプラットフォーム経由でターゲットとの接続を確立できますが、最終的に悪用不可能と判断され無視されます。 root@kitploit: python3...