s3-bucket-take-0v3r

s3-bucket-take-0v3r S3バケット乗っ取りスキャナー＆クレームツール 📌 説明 S3バケット乗っ取りスキャナー＆クレームツール は、Python 2.7ベースのユーティリティで、以下のことを行います： 1. ドメイン名をスキャンして、潜在的なAmazon S3バケット乗っ取りの脆弱性を特定します。 2. 未登録のS3バケットを自動的にクレーム（取得）し、テスト用HTMLページをアップロードします。 このツールは、バグバウンティハンティング、クラウド資産監査、または認可された環境内での合法的なペネトレーションテストに最適です。 ⚙️ 特徴 ✅...

exitmap

このリポジトリはメンテナンスされていません。Tor Projectのフォークを参照してください。 概要 Exitmapは、Tor出口リレー向けの高速でモジュール式のPythonベースのスキャナです。Exitmapモジュールは、すべての出口リレー（のサブセット）上で実行されるタスクを実装します。関数型プログラミングの背景があるなら、exitmapをTor出口リレーに対する map インターフェースと考えてください。モジュールは、ウェブページの取得、ファイルのアップロード、SSHサーバーへの接続、IRCチャンネルへの参加など、あらゆるTCPベースのネットワークタスクを実行できます。...

CVE-2026-6111

CVE-2026-6111 漏洞扫描器 这是一个简单的 Python 脚本，用于扫描网站以检查是否存在 CVE-2026-6111 漏洞。它发送修改过的请求到目标 URL，并检查响应中是否存在该漏洞。 环境要求 Python 3 requests 库 tqdm 库 你可以使用 pip 安装所需的库： pip install requests tqdm 使用方法 你可以使用以下命令运行脚本： python CVE-2026-6111.py -u -p mathematica 或者，你可以指定包含目标 URL 列表的文件： python CVE-2026-6111.py -f -p -u,...

Validate-CVE-2023-29489-scanner-

Validate-CVE-2023-29489-scanner Inspired by https://github.com/haxor1337x/Scanner-CVE-2023-29489 CpanelのwebcallにおけるCVE-2023-29489 XSSを検証します。 特徴: CIDRまたは範囲セットに基づくIPのマススキャン cpanelの一般的なポートに基づくスキャン 必要条件: Python 3.10以上 Selenium Google Chrome 使用方法 python3 xssscanner.py --headless...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData 任意ファイル読み取り脆弱性 Code By:Junsheng @橘子ネットワークセキュリティラボ 橘子ネットワークセキュリティラボ https://0range.team/ 0x00 リスク概要 本ツールは許可されたセキュリティテストのみに使用し、無許可の不正攻撃サイトへの使用を禁止します。 オンラインで閲覧『中華人民共和国サイバーセキュリティ法』 0x01 ツールの使用 アセットを整理した後、url.txtに格納し、コマンドラインでPython CVE-2021-26749.pyを入力します。 0x02 バグ報告...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL証明書検証バイパススキャナ このリポジトリには、Apache HTTP Server の脆弱性である CVE-2024-40898 を検出するための Python ベースの Proof-of-Concept（PoC）スクリプトが含まれています。この脆弱性により、攻撃者は SSL 証明書の検証をバイパスできます。 Overview CVE-2024-40898 は Apache HTTP Server におけるセキュリティ問題で、特定の条件下でクライアントが証明書検証をバイパスすることを許します。これにより、TLS 上の...

SMBGhost_Scanner

SMBGhost CVE-2020-0796（SMBv3 RCE）用の高度なスキャナーで、ollypwn の検出技術（SMBGhost）を使用しています。 masscanを使用してインターネット全体、または単一のIPアドレスをスキャンできます。 Shodan（APIキーが必要）を使用してターゲットに関する詳細情報を取得し、結果をJSONファイルに書き込むことができます。 それ以外の場合は、脆弱なIPアドレスをコンソールに出力します。 はじめに 前提条件 python3とpipをインストールします: sudo apt install python3 python3-pip...

erl_mouse

erlmouse バージョン 1.1 さて、脆弱なデバイスやネットワークを見つける可能性を高めるために、いくつかの点を改善しました。 ほとんどは公開されておらず、パッチが適用されているか、非常に不明瞭でターゲットを見つけるのが難しいものです。 それでも、私たちは粘り強く続けます。 「Type Presets」を選択し、一度にスキャンしたいブロック数を選択することで、中国のすべてのIPアドレスをスキャンできるようになりました。 3億以上のIPアドレスがあるので、無理しないでください。 ハハ。 より成功率が高い、さらにカスタマイズされたカテゴリも選択できます。...

CVE-2026-20230-Scanner

CVE-2026-20230 Scanner CVE-2026-20230 の影響を受ける可能性がある Cisco Unified Communications Manager Unified CM のデプロイを識別するための Python ベースのスキャナおよび検証ツール。 機能 Cisco Unified CM インスタンスを検出 WebDialer の公開状態を確認 単一ターゲットおよびバルクスキャンをサポート オプションの PoC 検証機能を含む シンプルなコマンドラインインターフェース 使用方法 python3 scanner.py...

CVE-2025-55182-POC

CVE-2025-55182 – コマンドインジェクション脆弱性スキャナー 完全な概念実証と実際のコマンド出力 このリポジトリには、CVE-2025-55182 に対する Python ベースの概念実証 PoC スキャナーが含まれており、攻撃者が JSON ベースの POST リクエストを介してコマンドインジェクション脆弱性を悪用する方法を示しています。 このツールにより、セキュリティ研究者やペネトレーションテスターは、コマンドを送信してその実行出力を取得することで、対象が脆弱であるかどうかを検証できます。 ⚠️ 免責事項...

log4shell

log4shell Pythonスクリプトは、CVE-2021-44228およびCVE-2021-45046の脆弱性があるlog4j JARファイルをサーバーファイルシステムからスキャンします。スクリプトはファイルシステム（zip、ear、warを含む）を再帰的に走査し、org/apache/logging/log4j/core/lookup/JndiLookup.classを含むlog4jバージョン2.から2.15を検出します。...

CVE-2021-3129

CVE-2021-3129 Laravel = V8.4.2 のデバッグモードにおけるリモートコード実行（RCE）のマススキャンツール | Python 参考 Ambionics.io PHPGCC PHPGCC チェーン Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3 Monolog/RCE4 環境変数 このプロジェクトを実行するには、いくつかの変数を設定する必要があります。...

LinksysLeaks

LinksysLeaks LinksysスマートWiFiデバイスでCVE-2014-8244に脆弱なものをスキャンするPython3スクリプト このスクリプトは、CVE-2014-8244として知られる、機密情報を漏洩する脆弱なスマートWiFiデバイスを見つけるために作成されました。 単一のIPまたは複数のIPを含むテキストファイルをスキャンするオプションがあります。オプションの引数には、スキャンポート、タイムアウト、発見したデバイスをテキストファイルに保存、管理パスワードの確認が含まれます。...

CVE-2024-9166

CVE-2024-9166 脆弱性スキャナ CVE-2024-9166 脆弱性をスキャンするための Python ベースのツールです。これは（本リポジトリ公開時点で）最新のものの一つです。 脆弱なパターンをチェックし、脆弱性をテストして確認し、結果をファイルに記録します。 私はこのツールの誤用について一切の責任を負いません。このツールは倫理的なハッキングに使用することを目的として作成されました。同意なしにペネトレーションテスト（およびあらゆる種類のハッキング）を行うことは違法であり、深刻な結果を招く可能性があります！ インストール ツールをインストールするには、以下の単一のコマンドでこの...

Freak-Scanner

Freak-Scanner マルチスレッドのPython FREAKスキャナー。SSL EXP暗号を検出し、CVE-2015-0204に脆弱なシステムを特定するために使用されます。 かなり高速で、1時間に約1000台のホストをスキャンできます。 ただし、出力は整理されていません。Vulnerable/NotVulnerable で grep する必要があります。 需要があれば、後で整理しようと思います。...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください: ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 スキャナー 作成: SamuraiMelayu1337 & h4zzzzzz@scc 使用方法 git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py 謝辞 すべての SynixCyberCrimeMY メンバー...

cve-2025-55182-scanner

CVE-2025-55182 インジケータースキャナー このリポジトリは、CVE-2025-55182（React Server Components RCE）と、Asleepaceのインシデントレポートに記載されている特定の多段階マルウェアに関連する侵害の指標（IoCs）をスキャンするPythonベースのツールを提供します。LinuxおよびmacOSでの動作を想定しており、侵害されたシステムに現れる可能性が高いホストレベルおよびアプリケーションレベルのアーティファクトに焦点を当てています。 このスキャナーがチェックする内容 ファイルシステムのIoCs :...

CVE-2023-48795

🛡️ Terrapin 漏洞扫描器 CVE-2023-48795 一个 Python 工具，用于通过 netcat 提取端口 22 上的 OpenSSH 版本横幅，以识别可能受 CVE-2023-48795 Terrapin 影响的 SSH 服务器。 📌 描述 此扫描器检查目标 SSH 服务器是否运行可能受 Terrapin 攻击影响的易受攻击版本 OpenSSH（9.6 之前）。该工具专为内部审计、渗透测试和基础设施风险评估而设计。 🚀 使用方法 扫描单个 IP： python3 terrapinscan.py --ip 192.168.0.50...

telerik-scanner-cve-2017-9248

Telerik CVE-2017-9248 脆弱性スキャナ V2.0 Telerik エンドポイントを発見し、CVE-2017-9248 暗号脆弱性をテストする包括的な Python スキャナ。エンタープライズグレードの一括スキャン機能を備えています。 機能 クイック & ディスカバリモード: 単一パステストまたは包括的ディスカバリ 50以上のパス 一括スキャン : ファイルから複数のターゲットを自動的にスキャン マルチスレッド : 高速な並行エンドポイント列挙 バージョン検出 : 特定のTelerikバージョンを識別 プロキシサポート : Burp Suite や他のツールと連携...