portscan-CVE-2026-41940

portscan-CVE-2026-41940 CIDR IP probablement en entrée, via ligne de commande ou fichier et vérifie l'ouverture des ports 2083 et 2087 portscan-CVE-2026-41940 CIDR IP probablement en entrée, via ligne de commande ou fichier et vérifie l'ouverture des ports 2083 et 2087 Scanner de ports CIDR 2083 ...

CVE-2023-21887

Exploit CVE-2023-21887 Ce script analyse une liste d'URLs pour détecter la vulnérabilité CVE-2023-46805 et l'exploite Utilisation 1. Installer les dépendances requises : pip install httpx...

laf

laf نص بايثون لمسح لوحات الإدارة/تسجيل الدخول على مضيف معين أو قائمة مضيفين. usage: laf.py -h -d host -l hostfile|- -sys system -c cookie -u user -da -p pass -ic -k -v Find admin/login panel for a single host -d or a list of hosts -l. optional arguments: -h, --help show this help message and exit...

burp-rest-api

burp-rest-api ⚠️ تحذير: لم يعد هذا المشروع قيد الصيانة النشطة. في حين سيظل المستودع متاحاً للرجوع إليه، لن يتم تقديم أي تحديثات أو إصلاحات للأخطاء أو دعم إضافي. نظرة عامة واجهة REST/JSON API لأداة الأمان Burp Suite. منذ أول commit في عام 2016، كانت burp-rest-api هي الأداة الافتراضية لأتمتة فحص...

Cobra

Cobra Ce projet n'est plus en mesure de répondre aux exigences actuelles de scan en boîte blanche, n'est plus maintenu et est à usage de recherche uniquement. Veuillez ne pas l'utiliser en environnement de production. Introduction（Introduction） Cobra est un outil d'audit de sécurité du code sourc...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM نظرة عامة يستضيف هذا المستودع أداة فحص ثغرات مبنية على بايثون طوّرتها Oblivion Development & Hosting OD&H لكشف CVE-2024-25600 في إضافة Bricks Builder الخاصة بنظام WordPress. صُممت هذه الأداة في المقام الأول للاستخدام ضمن تمارين Try Hack Me THM، مما يوفر بيئة...

yLog4j

yLog4j Il s'agit du plugin Burp de Y-Sec pour @PortSwigger, destiné à la vulnérabilité Log4j CVE-2021-44228. L'objectif de yLog4j est de prendre en charge le scan massif de la vulnérabilité Log4j CVE-2021-44228. Veuillez consulter notre article de blog pour plus de détails et de contexte. Prérequ...

CVE-2021-1965

CVE-2021-1965 PoC de déclenchement du Zero Click RCE WiFi CVE-2021-1965 Ceci est un code Proof-of-Concept rapide et bricolé pour vérifier si votre téléphone est vulnérable. Après avoir exécuté le code du PoC, votre téléphone est censé planter et redémarrer en quelques secondes. Si vous avez besoi...

log4j_github_repository

Ce travail comprend des outils de test et d'amélioration pour CVE-2021-44228log4j Le but de cette étude est de lister les outils utiles que les équipes bleue et rouge peuvent utiliser contre la vulnérabilité Log4j. Les liens Github contournent les outils, le scanning, les mécanismes de détection,...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 peut être étendu à une SSRF Description Metabase est une plateforme open source d'analyse de données. Les versions de Metabase 0.40.5 ont été affectées par CVE-2021-41277 , ce qui a conduit à une inclusion de fichier local selon la description de la CVE. En...

Search-log4Jvuln-AppScanSTD

Recherche de la vulnérabilité log4J à l'aide d'AppScan Standard et d'une liste de sites web Ce script Powershell exécute des scans AppScan Standard sur une liste de sites web URLs.txt en vérifiant uniquement la vulnérabilité Log4J CVE-2021-44228. Structure du projet : Après l'exécution du script,...

Tell-Me-Root

Tell Me Root Outil de détection en masse basé sur la CVE-2026-24061, contournement d'authentification Telnet à distance Il s'agit d'un outil ultra-léger écrit en Python ! Libérez vos mains, scannez en masse, et attendez que le shell vienne se servir tout seul ! Même un paramécie peut facilement...

log4j-fuzzer

log4j-fuzzer Pour une cible unique chmod +x log4j Après cette commande, placez simplement votre cible ./log4j URLDEVOTRECIBLE VOTRESERVEURDISTANT Pour plusieurs cibles Rassemblez tous les domaines, sous-domaines et répertoires dans une liste Ensuite, exécutez simplement cette commande chmod +x...

cli

La CLI VulnCheck vulncheck donne accès à l'API VulnCheck en ligne de commande. Elle apporte la navigation dans les index, la gestion des sauvegardes et l'analyse de vulnérabilités au terminal. Installation Scripts d'installation fournis Vous pouvez facilement installer vulncheck à l'aide d'un...

CVE-2021-42392-Detect

CVE-2021-42392-Detect À propos Le script détecte les serveurs H2 vulnérables pour la liste d'IP donnée, il peut identifier les pages web de la console H2 et vérifier les restrictions d'accès. Utilisation Créez un fichier contenant la liste des IP et nommez le fichier IP.txt, placez 'IP.txt' et...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner Un outil Python pour scanner et exploiter la vulnérabilité CVE-2025-3248, qui permet l'exécution de code à distance RCE dans les applications Langflow. Fonctionnalités Scan de cible unique et exécution de commandes Scan de plusieurs URL par lot Mode shell...

sdwan-scanner-CVE-2026-20127

Scanner d'exposition Cisco SD-WAN CVE-2026-20127 Un outil spécialisé de fingerprinting passif conçu pour identifier les instances Cisco SD-WAN vManage / Viptela exposées sur Internet. Cet outil aide les chercheurs en sécurité et les administrateurs système à gérer leur surface d'attaque externe e...

log4j-dork-scanner

Scanner de dorks Log4j Ce script automatisé permet de rechercher, récupérer et analyser les fichiers affectés par la vulnérabilité Apache Log4j CVE-2021-44228 à l'aide de Google dorks. Installation : git clone https://github.com/JagarYousef/log4j-dork-scanner cd log4j-dork-scanner pip install -r...

CVE-2024-49113-Checker

Utilisation et informations Commande - python3 CVE-2024-49113.py targets.txt -o vulnerablehosts.txt -t 16 -o = Sortie -t = Threads Targets.txt doit contenir des IP au format suivant : 1.117.193.20 1.180.234.219 1.180.234.228 1.180.234.232 1.29.77.19 POC par Chirag Artani https://3rag.com...

hephaestus-server-forger

Auditeur de sécurité de serveurs pour Apache, Nginx et IIS — 13 phases de scan, plus de 70 codes de constat, guides de durcissement assistés par IA. Démarrage rapide · Documentation · Docker · Analyse IA · Suivre sur GitHub En action Scan en direct · Apache...