ItWasAllADream

全ては夢だった CVE-2021-34527（別名 PrintNightmare）のPythonスキャナーです。サブネット全体をスキャンしてPrintNightmare RCE（LPEではありません ）の有無を確認し、結果をCSVレポートとして生成します。MS-PARおよびMS-RPRNを介した悪用可能性をテストします。 このツールはPythonエクスプロイトの「牙を抜いた」バージョンを使用しており、ホストを実際に悪用することはありません が、悪用時に使用されるのと同じ脆弱なRPC呼び出しを利用して、ホストが脆弱かどうかを判断します。 2021年7月7日更新：@gentilkiwi...

log4jshield

演示 • 功能 • 要求 • 安装 • 使用 • 贡献 • 联系方式 Log4j Shield - 快速⚡、可扩展且易于使用的发现与修复工具 不放过任何一个 Log4j 漏洞 你可以使用此工具扫描所有受 Apache Log4J 漏洞 CVE-2021-44228 影响的 JAR 文件，并即时修补它们。 受影响版本 2.15.0 功能 扫描系统中存在漏洞的库，无需考虑库的命名约定。 对嵌套库、压缩库和拼接库进行深度扫描。 生成系统中或指定目录下所有 Java 归档文件（JAR、WAR、EAR 和 AAR）的报告，报告将包含安全的（用于资产管理）和易受攻击的 JAR。...

Log4j-RCE-Scanner

機能 • 要件 • インストール • 使い方 • 連絡先 Log4j用RCEスキャナ このツールを使用すると、Apache Log4jのCVE-2021-44228のリモートコマンド実行の脆弱性を複数のアドレスに対してスキャンできます。 影響を受けるバージョン ドメイン名でスキャンする場合は、さらにsubfinder、assetfinder、amassのインストールが必要です。 インストール 1. git clone https://github.com/adilsoybali/Log4j-RCE-Scanner.git 2. cd Log4j-RCE-Scanner 3. chmod ...

PY-Log4j-RCE-Scanner

Log4j RCE Scanner 使用此工具，您可以扫描多个地址上 Apache Log4j 的远程命令执行漏洞 CVE-2021-44228。 功能： 它可以根据您提供的 URL 列表进行扫描。 它可以通过查找您给出的域名的子域来扫描所有内容。 它会将源域名添加为前缀，以确定传入的 DNS 查询来自哪个来源。 要求 httpx curl 如果您想使用域名进行扫描，则必须另外安装 subfinder、assetfinder 和 amass。 -h, --help - 显示帮助 -l, --url-list - 用于扫描的域名/子域/IP 列表。 -d, --domain -...

react2shell-evolved

React2Shell Scanner 用于RSC/Next.js RCE的高保真检测 用于检测React Server Components和Next.js应用程序中远程代码执行（RCE）漏洞的扫描器。 关于 React2Shell Scanner 是一款专用工具，用于识别使用 React Server Components RSC 和 Next.js 的应用程序中的远程代码执行（RCE）漏洞。该工具可检测与以下 CVE 相关的漏洞： CVE-2025-55182 CVE-2025-66478 该工具利用侧信道检测和 RCE 概念验证进行高保真检测，能够通过自动解析 HTTP...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner 一个用于扫描和利用CVE-2025-3248漏洞的Python工具，该漏洞允许在Langflow应用程序中实现远程代码执行（RCE）。 功能特性 单目标扫描和命令执行 批量URL扫描 交互式shell模式 多线程批量处理 详细输出和错误处理 结果保存到文件 安装依赖 pip install requests 使用方法 单目标扫描（进入交互式shell） python cve-2025-3248.py http://target:port 单目标命令执行 python cve-2025-3248.py...

Exploit for Deserialization of Untrusted Data in Facebook React

next88 - React Server Components RCE Scanner High-performance...

Mongo-Express < 0.54.0 RCE (CVE-2019-10758)

Binary data mongoexpressCVE-2019-10758dc.nbin...

Atlassian Confluence 8.x < 8.3.2 Remote Code Execution

According to its self-reported version number, the Atlassian Confluence application running on the remote host is 8.0.0 prior to 8.3.2. It is, therefore, affected by a Remote Code Execution flaw which permits remote attackers to execute arbitary code without user interaction. No source data...

WellinTech KingSCADA < 3.1.2.13-EN 'kxClientDownload.ocx' ActiveX RCE

Binary data scadakingscadakxclientdownloadactivex.nbin...

pmaPWN! - phpMyAdmin Code Injection RCE Scanner &amp; Exploit

No description provided by source. ?php $list = array '/phpmyadmin/', '/phpMyAdmin/', '/PMA/', '/pma/', '/admin/', '/dbadmin/', '/mysql/', '/myadmin/', '/phpmyadmin2/', '/phpMyAdmin2/', '/phpMyAdmin-2/', '/php-my-admin/', '/phpMyAdmin-2.2.3/', '/phpMyAdmin-2.2.6/', '/phpMyAdmin-2.5.1/',...